在 Team 和 Enterprise 计划中使用 Claude Cowork

本文介绍了 Team 和 Enterprise 组织使用 Claude Cowork 的重要限制和注意事项。

Claude Cowork 可用于付费计划（Pro、Max、Team、Enterprise），具体如下：

在测试期间，Cowork 会话可以在两个位置运行：

Claude Cowork 默认启用，但组织所有者可以手动禁用它。

此切换开关控制 Cowork 是否可用。会话是否可以在云中运行是一个单独的控制。

对于 Team 和 Enterprise 计划，在 组织设置 > Cowork 中有一个单独的组织范围切换开关，位于"在云中运行 Cowork"下。

组织设置 > Cowork 中的组织设置"允许连接器工具'始终允许'"（在 权限下）控制成员是否可以跳过 Cowork 中具有写入功能的连接器工具的每个任务批准。此设置默认关闭。

当设置关闭时：

只有当连接器将只读工具注释为只读时，只读工具才被豁免。大多数自定义连接器不注释其工具，因此这些连接器上的每个工具都受到限制。

在 Enterprise 计划中，此设置与自定义角色授予一起工作，最严格的层获胜。角色授予无法覆盖它。有关完整的分层模型，请参阅 在 Enterprise 计划中管理自定义角色。

插件包含在 Cowork 中，由相同的管理员切换开关控制——没有单独的设置来管理 Cowork 中的插件访问。

有关成员可以对插件执行的操作的详细信息，请参阅 在 Cowork 中使用插件。

Cowork 中的项目让用户将任务组织到专用工作区中，每个工作区都有自己的文件、链接、说明和内存。项目可供所有 Cowork 用户使用。没有针对项目的单独管理员控制，因此所有者目前无法在组织级别限制项目创建。

项目可在成员使用 Cowork 的任何地方使用。与本地文件夹关联的项目仅支持桌面上的 Cowork 会话。对于本地会话，项目数据存储在用户的计算机上；对于云中的会话，项目保存到成员的 Claude 帐户。有关完整详细信息，请参阅 使用 Cowork 中的项目组织您的任务。

所有者可以创建插件市场来在整个组织中分发精选插件。这让您可以控制团队成员在 Cowork 中看到和使用哪些插件。

在 Enterprise 计划中，管理员还可以为特定组覆盖这些首选项——例如，为一个团队自动安装插件，同时对其他所有人隐藏它。有关详细信息，请参阅 为您的组织管理 Cowork 插件。

Cowork 现在展示您组织的品牌，包括为您的团队定制的重新设计的主屏幕。Team 和 Enterprise 所有者可以在 组织设置中配置品牌。

Team 和 Enterprise 所有者可以通过 OpenTelemetry 将 Cowork 事件流式传输到您的 SIEM 和可观测性工具。这使安全团队可以看到工具调用、文件访问、人工批准决定等——尽管它不能替代合规目的的审计日志。有关设置、支持的事件和安全考虑，请参阅 使用 OpenTelemetry 监控 Cowork 活动。

您也可以参考我们 Claude 文档中的 监控以获取更多信息。

通过移动设备和 Web 的 Cowork 在合规性 API 中被捕获。了解更多关于 在合规性 API 中检索远程会话。

对于本地会话，Cowork 将对话历史记录本地存储在用户的计算机上。此数据不受 Anthropic 的标准 数据保留政策约束，管理员无法集中管理或导出。
​
对于云中的会话，您的会话和文件保存到您的 Claude 帐户。

Cowork 切换开关是组织范围的——要么所有成员都有访问权限，要么都没有。在 Enterprise 计划中，需要按团队控制的管理员可以使用 组和自定义角色来选择性地启用 Cowork 或向特定用户或团队授予"在云中运行 Cowork"功能。Team 计划无法访问这些控制，因此 Cowork 保持全有或全无。

在 Cowork 中，管理员对插件有更精细的控制。您可以设置每个插件的安装首选项来控制哪些插件是自动安装的、可用于自助服务的或从组织目录中隐藏的。在 Enterprise 计划中，这些首选项也可以按组自定义。有关详细信息，请参阅 为您的组织管理插件。

由于 Cowork 的代理性质和互联网访问，它具有独特的风险。虽然我们已实施了包括模型训练和内容分类器在内的安全措施，但提示注入攻击的风险不为零。

用户应该：

有关详细指导，请参阅 安全使用 Cowork。

Cowork 遵守您组织的当前网络出口权限。在启用 Cowork 之前，请在 组织设置 > 功能中的 代码执行下查看您的网络访问设置。

创建新的 Cowork 会话时应用网络设置。如果您在对话已经活跃时更改网络访问模式或向允许列表添加域，这些更改将不会在该会话中生效。启动新对话以应用更新的设置。