Nejnovější modely Claude a bezpečné používání API klíče

Současnou generací Anthropic je rodina Claude 5. V době psaní (říjen 2026) ji tvoří Claude Fable 5.1, nejschopnější široce dostupný model, a dále Claude Opus 5.5, Claude Sonnet 5.5 a Claude Haiku 5.5. Všechny běží přes stejné Messages API, takže přechod mezi nimi obvykle znamená změnu jednoho identifikátoru modelu. Nabídka se rychle mění: berte tabulku jako momentku a před stanovením rozpočtu ověřte ceny a ID v oficiální dokumentaci.

Mou výchozí volbou pro funkce produktu a agentní kódování je Claude Opus 5.5: je to současný Opus, levnější než předchůdce a dost silný pro většinu reálných úkolů. Claude Sonnet 5.5 je pro rychlost a objem: každodenní pomoc s kódem, podpůrní agenti, firemní procesy. Claude Haiku 5.5 se hodí na klasifikaci, směrování, extrakci a další levné hromadné kroky. Claude Fable 5.1 si vyšší cenu zaslouží jen u nejtěžšího uvažování a dlouhé autonomní práce. Častý vzor: silný model plánuje, levnější dělá spoustu drobných kroků. Měřte na vlastních datech: správný model je nejlevnější, který projde vaší evaluační sadou.

Kód psaný pro starší modely Claude se na nových může rozbít. Prefill asistenta byl odstraněn, formát proto řiďte strukturovanými výstupy nebo jasnými instrukcemi. Parametry vzorkování jako temperature a top_p jsou u většiny nejnovějších modelů odmítány. U Opus 5.5 nelze vypnout přemýšlení, takže náklady a latenci řiďte parametrem effort a pamatujte, že Opus 5.5 má výchozí hodnotu medium, ne high. Vynucení konkrétního nástroje přes tool_choice je odmítáno; použijte auto s jasnou instrukcí a přísnými schématy nástrojů. A konečně bezpečnostní klasifikátory mohou odpověď ukončit důvodem refusal, proto vždy před čtením obsahu zkontrolujte stop_reason a předem určete, co váš produkt v takovém případě udělá.

API klíč je heslo svázané s fakturačním účtem: kdo ho má, může utrácet vaše peníze a číst obsah vašich promptů. Klíče vytvářejte v Anthropic Console, každému prostředí či projektu dejte vlastní klíč v samostatném workspace, pojmenujte je srozumitelně a nastavte limity výdajů, aby měl únik nebo zacyklení strop. Jeden klíč na službu také znamená, že jeden lze zrušit, aniž byste zastavili vše ostatní.

Klíč patří jen na server. Nikdy do kódu v prohlížeči, balíčku mobilní aplikace, veřejného repozitáře ani proměnné s veřejným prefixem jako NEXT_PUBLIC_. V Next.js volejte Claude z route handleru nebo server action, klíč čtěte z prostředí a frontend nechte mluvit jen s vaším vlastním endpointem, který ověří uživatele, uplatní limity požadavků a omezí velikost požadavku. Oficiální SDK čte ANTHROPIC_API_KEY z prostředí automaticky, klienta tedy lze vytvořit bez klíče ve zdrojovém kódu.

Lokálně držte klíč v souboru .env.local, který git ignoruje, a do repozitáře commitujte jen .env.example s prázdnými hodnotami. V produkci používejte úložiště tajemství svého hostingu či cloudu, ne soubor v image. Nepouštějte klíče do logů, chybových hlášení a snímků obrazovky a zapněte skenování tajemství v repozitáři. Pokud klíč unikne, okamžitě ho zrušte a vytvořte nový; smazání commitu nestačí. Lokálně se můžete přihlásit přes Anthropic CLI místo ruční správy klíče a pro cloudové zátěže workload identity federation dlouhodobé klíče úplně odstraní.

Začněte jedním voláním na straně serveru: ID modelu, štědrý max_tokens a streamování u dlouhých výstupů, abyste nenarazili na časové limity. Čtěte pole usage v odpovědi, abyste viděli cenu každého volání, a přidejte prompt caching, pokud opakovaně posíláte stejný dlouhý systémový prompt nebo dokumenty: čtení z cache stojí zlomek běžného vstupu. Ošetřujte typované chyby, protože limity a přetížení jsou normální a SDK část požadavků už samo opakuje. Zaznamenávejte tokeny a cenu na funkci od prvního dne, aby vás účet nikdy nepřekvapil.

Pokud chcete Claude integrovat do svého produktu se správně vyřešenou prací s klíči, evaluací a kontrolou nákladů, pošlete mi úkol a hlavní omezení.