注意：Claude Cowork 和聊天现已合并为一个 Claude，正逐步向 Pro 和 Max 计划推出。告诉 Claude 你需要什么，Claude 会判断这是快速回答还是任务。Team 和 Enterprise 组织仍保持聊天和 Claude Cowork 的现有方式，因此本文中的所有内容仍然适用。在我们的博客文章中了解更多信息。
本文介绍了 Team 和 Enterprise 组织使用 Claude Cowork 的重要限制和注意事项。
可用性
Claude Cowork 在付费计划（Pro、Max、Team、Enterprise）上可用。可用性因平台而异：
Claude Desktop for macOS — 在所有付费计划上可用。点击此处下载。
Claude Desktop for Windows — 在所有付费计划上可用。Cowork 需要最新版本的 Claude for Windows。在claude.com/download下载或更新。
Web（测试版），位于 claude.ai — 在 Pro、Max 和 Team 计划上可用。在 Enterprise 计划上，仅在管理员启用的地方可用。
Claude Mobile （测试版） — 在 Pro、Max 和 Team 计划上可用，需要最新版本的 Claude for iOS 和 Claude for Android。在 Enterprise 计划上，仅在管理员启用的地方可用。
Claude in Chrome 侧边栏 — 在 Max 和 Team 计划上可用，并正逐步向 Pro 计划推出。在 Enterprise 计划上，仅在管理员启用的地方可用。有关更多信息，请参阅Chrome 中的 Claude 入门。
在网页和移动设备上，Claude Cowork 会话在 Anthropic 的云中运行。
Cowork 运行位置
在测试版期间，Cowork 会话可以在两个地方运行：
云中的会话（测试版）：在云中运行 Cowork 让成员可以在 Anthropic 的基础设施上而不是他们自己的机器上运行任务。这意味着工作可以跨桌面、网页和移动设备继续进行，计划任务在笔记本电脑关闭且没有设备在线时运行。
本地会话：Claude 的工作在用户的计算机上运行，代码在隔离的虚拟机中。
管理员控制
Claude Cowork 默认启用，但组织所有者可以手动禁用它。在已启用 HIPAA 的组织中，Cowork 默认关闭。所有者可以在组织设置 > Cowork中打开 Cowork。
启用或禁用 Cowork
以所有者或主要所有者身份登录你的 Team 或 Enterprise 组织。
导航到组织设置 > Cowork。
在Cowork下找到为你的组织启用切换开关。
关闭切换开关以禁用组织中所有用户的 Cowork。
此切换开关控制 Cowork 是否可用。会话是否可以在云中运行是一个单独的控制。
注意：这是一个组织范围的设置。在 Enterprise 计划上，你可以使用组和自定义角色为特定团队启用 Cowork。请参阅下面的访问控制。
启用或禁用云中的会话
对于 Team 和 Enterprise 计划，在组织设置 > Cowork中的"在云中运行 Cowork"下有一个单独的组织范围切换开关。
Team 计划：默认启用。所有者可以随时从"在云中运行 Cowork"切换开关关闭它。
Enterprise 计划：默认关闭。所有者打开
启用或禁用内置浏览器
Claude 可以通过两种方式在 Cowork 中使用网络：Claude Desktop 应用中内置的浏览器，或通过 Claude in Chrome 扩展程序使用用户自己的 Chrome 浏览器。你可以启用一个、两个或都不启用。
内置浏览器：从组织设置 > Cowork控制。在 Team 计划上，本周推出时默认启用。Team 所有者可以随时关闭它。在 Enterprise 计划上，启动时默认关闭，从 2026 年 9 月 10 日开始默认启用，除非你已关闭它。在已启用 HIPAA 的组织中，内置浏览器保持关闭，直到所有者在组织设置 > Cowork中打开它。应用于Claude Code（本地模式）和 Cowork（本地模式）的 HIPAA 配置后，内置浏览器不可用，没有设置可以打开它。关闭时，用户无法打开内置浏览器，Claude 也无法使用它。
Claude in Chrome：从组织设置 > Claude in Chrome控制，用户的浏览器仍需要部署或安装扩展程序。请参阅Claude in Chrome 管理员控制。
两者都运行相同的安全层：高风险网站的黑名单和每个操作的安全检查。内置浏览器需要 Claude Desktop 应用打开并在线；Claude in Chrome 需要在用户的浏览器中安装扩展程序。浏览器流量来自运行桌面应用的用户机器。对于网站运营商来说，即使会话从网页或移动设备控制，看起来也像来自该设备的流量。
在在 Claude Cowork 中使用内置浏览器中了解更多信息。
自动模式可用性
组织设置允许
设置关闭时，"自动批准"不会出现在你的成员的模式选择器中。
在Claude Cowork 入门中了解更多关于模式如何不同的信息。
连接器工具批准
组织设置允许连接器工具的
设置关闭时：
允许所有任务"选项在 Cowork 的批准对话框中显示为灰显，即使你的组织范围工具策略允许这些工具。"
之前保存的写入工具的始终允许首选项不被遵守。成员在每个任务中批准这些工具，直到设置打开。
只有当连接器将读取工具注释为只读时，读取工具才被豁免。大多数自定义连接器不注释其工具，因此这些连接器上的每个工具都被限制。
在 Enterprise 计划上，此设置与自定义角色授予一起工作，最严格的层获胜。角色授予无法覆盖它。有关完整的分层模型，请参阅在 Enterprise 计划上管理自定义角色。
插件
插件包含在 Cowork 中，由相同的管理员切换控制——没有单独的设置来管理 Cowork 中的插件访问。
有关成员可以对插件执行的操作的详细信息，请参阅在 Claude 中使用插件。
项目
Cowork 中的项目让用户将任务组织到专用工作区中，每个工作区都有自己的文件、链接、说明和记忆。项目对所有 Cowork 用户可用。没有针对项目的单独管理员控制，因此所有者目前无法在组织级别限制项目创建。
项目在成员使用 Cowork 的任何地方都可用。与本地文件夹关联的项目仅支持桌面上的 Cowork 会话。对于本地会话，项目数据存储在用户的计算机上；对于云中的会话，项目与成员的 Claude 账户一起保存。有关完整详细信息，请参阅使用 Cowork 中的项目组织你的任务。
为你的组织管理插件
所有者可以创建插件市场来在整个组织中分发精选插件。这让你可以控制用户在聊天、Cowork 和 Claude Code（对于使用其 Claude 账户登录 Claude Code 的用户）中看到和使用的插件。
默认安装 — 自动为组织中的每个人添加。成员可以选择关闭它。
可供安装 — 出现在发现标签上，供成员自行添加。
必需 — 自动为所有成员安装。成员无法关闭或删除它。
不可用 — 对成员隐藏。对于暂存或弃用插件很有用。
在 Enterprise 计划上，管理员还可以为特定组覆盖这些首选项——例如，为一个团队自动安装插件，同时对其他所有人隐藏它。有关详细信息，请参阅为你的组织管理插件。
公司品牌
Cowork 现在展示你的组织的品牌，包括为你的团队定制的重新设计的主屏幕。Team 和 Enterprise 所有者可以在组织设置中配置品牌。
安全、合规和监控
注意：有关最新和最全面的指南，请参阅Cowork 安全最佳实践。
重要：在 HIPAA 就绪的 Enterprise 计划上，主要所有者应用 HIPAA 配置到 Claude Code（本地模式）和 Cowork（本地模式）后，你的业务关联协议 (BAA) 涵盖 Claude Desktop 中的 Cowork 会话。没有该配置，Cowork 可用但不在你的 BAA 下。应用该配置后，云中的 Cowork 不可用。请参阅在 HIPAA 就绪的 Enterprise 计划上使用 Claude Code（本地模式）和 Cowork（本地模式）。
监控
合规 API
通过 Claude、Claude Desktop 和 Claude Mobile 的 Cowork 会话在合规 API 中被捕获。了解更多关于在合规 API 中检索远程会话。
本地对话存储
对于本地会话，Cowork 在用户的计算机上存储对话历史。此数据不受 Anthropic 的标准数据保留策略约束，管理员无法集中管理或删除它。Claude Enterprise 管理员可以通过合规 API 检索此内容。本地会话的删除端点尚不可用。在已启用 HIPAA 并打开合规 API 的组织中，Anthropic 捕获在成员计算机上运行的 Cowork 会话，以便你的组织可以通过合规 API 检索它们。合规 API 返回最近 30 天的会话。如果你的组织的保留期短于 30 天，合规 API 返回该期间的会话。
对于云中的会话，会话和文件保存到成员的 Claude 账户。
OpenTelemetry
Team 和 Enterprise 所有者可以通过 OpenTelemetry 将 Cowork 事件流式传输到你的 SIEM 和可观测性工具。这为安全团队提供了对工具调用、文件访问、人工批准决策等的可见性。它不能替代合规目的的审计日志。
有关设置、支持的事件和安全考虑，请参阅使用 OpenTelemetry 监控 Cowork 活动。你也可以参考我们 Claude 文档中的监控。
提示注入风险
Cowork 由于其代理性质和互联网访问而具有独特的风险。我们已实施了安全措施，包括模型训练和内容分类器，但提示注入攻击的风险非零。
用户应该：
避免授予对包含敏感信息的文件的访问权限
监控 Claude 的可疑操作
限制浏览器和网络访问到受信任的来源
立即报告可疑行为
网络访问
Cowork 遵守你的组织的当前网络出口权限。在启用 Cowork 之前，在组织设置 > 功能中的代码执行下查看你的网络访问设置。
网络设置在创建新的 Cowork 会话时应用。如果你在活跃对话期间更改网络访问模式或向允许列表添加域，这些更改不会在该会话中生效。启动新对话以应用更新的设置。
网络出口权限不适用于网络获取或网络搜索工具，或 MCP，包括 Claude in Chrome。网络获取在服务器端运行，仅限于搜索结果和你共享的 URL。Team 和 Enterprise 所有者可以在组织设置 > 功能中关闭 Cowork 和 Chat 的网络搜索，在组织设置 > Claude in Chrome中关闭 Claude in Chrome 的网络搜索。