使用第三方平台扩展 Claude Cowork

当 Claude Cowork 部署在 Amazon Bedrock、Google Cloud Vertex AI、Azure AI Foundry 或 LLM 网关上时，MCP 连接器、插件和技能的工作方式与在 Claude Enterprise 上不同。一切都通过 MDM 和本地文件系统挂载进行控制，具有本地设置界面和通过 MDM 推送的配置。

本文涵盖管理员控制（允许列表、分发、策略）和最终用户体验（可用内容、不可用内容）。

MCP 连接器

MCP（模型上下文协议）让 Claude 能够连接到超出 Claude Desktop 内置功能的工具和数据源。支持在用户机器上运行的本地 MCP 服务器和通过 HTTP 或 SSE 访问的远程 MCP 服务器。

管理员管理的远程 MCP 服务器

使用 managedMcpServers MDM 密钥将远程 MCP 服务器分发给用户。JSON 数组中的每个条目都需要唯一的名称和 HTTPS URL。可选字段包括传输、标头、OAuth 配置和工具级策略。

示例配置：

[
  {
    "name": "internal-tools",
    "url": "https://mcp.example.corp/sse",
    "transport": "sse",
    "headers": {
      "Authorization": "Bearer <token>"
    },
    "toolPolicy": {
      "runShell": "blocked",
      "searchDocs": "allow"
    }
  }
]

transport 可以是 "http"（默认）或 "sse"。
headers 和 oauth 互斥。如果设置 oauth: true，Claude Desktop 将运行 PKCE 流来获取用户凭证。否则，使用标头进行静态身份验证。
toolPolicy 将工具名称映射到 "allow"、"ask" 或 "blocked"。ask 策略在工具运行前提示用户确认。

用户添加的本地 MCP 服务器

默认情况下，用户可以添加自己的本地 MCP 服务器（stdio 传输）。要限制此功能，在 MDM 配置中设置 isLocalDevMcpEnabled = false。设置为 false 时，只有托管列表中的服务器可用，用户无法添加自己的服务器。

禁用内置工具

Claude Desktop 包含多个内置工具：Task、Bash、Glob、Grep、Read、Edit、Write、NotebookEdit、WebFetch、TodoWrite、WebSearch、Skill、REPL、JavaScript 和 AskUserQuestion。还有两个工具——ToolSearch 和 SendUserMessage——在特定条件下可用。

要从可用工具集中删除工具，将它们添加到 disabledBuiltinTools 数组。例如：disabledBuiltinTools = ["WebSearch", "Bash"]

插件

插件为特定角色或团队捆绑技能、命令、子代理和 MCP 服务器。在标准 Claude Cowork 中，管理员通过 Anthropic 管理员 UI 分发插件。使用第三方平台时，插件通过每台机器上的本地目录挂载进行分发。

插件挂载位置

将插件文件夹放在：

macOS：/Library/Application Support/Claude/org-plugins/
Windows：C:\ProgramData\Claude\org-plugins\

通过 MDM、软件分发工具或标准端点管理流程推送目录内容。

插件目录结构

每个插件在挂载位置内遵循以下结构：

code_reviewer_plugin/
  claude-plugin/
    plugin.json
    version.json
    .mcp.json        (same format as managedMcpServers)
    agents/
      code-reviewer.md
    commands/
      find-all-bugs.md
    skills/
      security-review/
        security-review.md

plugin.json 文件声明插件的元数据。version.json 文件跟踪版本信息。.mcp.json 文件声明插件捆绑的任何 MCP 服务器——其格式与上面的 managedMcpServers 架构匹配。