学习如何从单一订阅配置对 AWS 上 Claude Platform 的安全多环境访问：为 AWS 工作负载使用跨账户 SigV4，为开发人员提供工作空间范围的 API 密钥，为外部环境启用 OIDC 联邦，并在专用的 AI Services 账户中实现工作空间级别的隔离。