Anthropic 的 Cowork 在 macOS 上把 Claude 的代理式檔案工作帶給非程式設計者,測試沙箱自動化能否贏得使用者與企業信任。

Anthropic 推出了 Cowork,這是其 Claude 桌面應用程式中的一項新能力,讓非技術使用者可以將涉及電腦檔案的任務交給代理處理。這項研究預覽將 Claude Code 背後的架構延伸為以資料夾為基礎的介面,讓 Claude 無需使用者寫程式碼或在終端機中操作,就能讀取、編輯與建立檔案。
Cowork 目前僅限使用 macOS 應用程式的 Claude Max 訂閱者。Anthropic 的這一步讓它在擁擠的生產力助理市場中取得新的定位,核心問題正從 AI 是否能產生內容,轉向使用者是否會信任代理代為行事。
這個產品源自 Claude Code 使用者出現的一種意想不到的使用模式。根據 Anthropic 工程師 Boris Cherny 的說法,開發者開始把這個程式碼代理用於度假研究、簡報製作、電子郵件整理、訂閱取消,以及從硬碟復原檔案等任務。VentureBeat 報導,Anthropic 因此調整了相同的底層代理架構,使其適用於一般不會使用命令列的人。
Cowork 使用 Anthropic 的 Claude Agent SDK,也就是與 Claude Code 相同的基礎。代理不再把每個動作都呈現為聊天回應,而是可以規劃任務、執行多個步驟、檢查自己的工作,並在遇到不確定性時向使用者請求釐清。使用者也可以排入多個任務,讓互動更像是委派,而非傳統的問答交換。
初始工作流程刻意加以限制。使用者選取一個資料夾,並授予 Claude 對該位置的存取權。在指定範圍內,Cowork 可以整理與重新命名檔案、將收據截圖轉成支出試算表,或從散落在多份文件中的筆記彙整出報告草稿。資料夾邊界提供比對整台電腦無限制存取更清楚的權限模型,但仍無法消除邊界內出錯的風險。
Cowork 不僅限於本機儲存的檔案。Anthropic 表示,使用者可以利用公司現有的連接器與 Asana、Notion 和 PayPal 等服務協作。系統也能與 Anthropic 的瀏覽器擴充功能 Chrome 上的 Claude 搭配使用,以處理涉及網站的任務,例如瀏覽頁面、填寫表單、點擊控制項以及擷取資訊。
Anthropic 也新增了一組早期技能,用於建立文件與簡報等任務。這些技能是專門的指令集,幫助 Claude 處理特定檔案格式或工作模式。實務上,將本機檔案、連接服務與瀏覽器自動化結合,使用者可以從一個非結構化資料夾開始,最後產出報告、試算表或一系列線上操作。
這種更廣的涵蓋範圍也讓 Cowork 比單純的文件分析聊天機器人更具關聯性。一個能跨多個工具進行變更的系統可以節省使用者時間,但也會讓錯誤假設更有機會在工作流程中擴散。
Cowork 是研究預覽,而非一般可取得的企業產品。VentureBeat 報導,目前存取需要 Claude Max 方案,Anthropic 將其定價為每月 100 到 200 美元,並透過 macOS 桌面應用程式提供。根據報導,Free、Pro、Team 與 Enterprise 方案的使用者可以加入候補名單。Anthropic 表示計劃加入 Windows 支援與跨裝置同步,但這些功能在預覽版中尚不可用。
關於 Cowork 開發速度與 AI 內部使用的最強說法,來自公司員工或評論此次發表的人士,而非獨立驗證。VentureBeat 報導,Anthropic 員工表示這項功能約在一個半星期內完成,且據稱 Claude Code 對工作有相當大的貢獻。這是 Anthropic 內部開發流程的重要訊號,但不應被視為獨立測得的生產力基準。
Anthropic 也明確說明這項產品的風險。若接收到會導致此結果的指令,Cowork 可能執行具破壞性的動作,包括刪除本機檔案。公司建議使用者提供精確指示,尤其是在敏感操作時。Anthropic 也警告提示注入(prompt injection),也就是檔案或網頁內容中的隱藏指示試圖操控代理執行不想要的行為。
公司表示,Cowork 包含用於隔離的虛擬機器、瀏覽器自動化防護、連接器支援,以及釐清提示。這些是供應商所描述的控制措施,並不代表系統可安全地無限制部署。Anthropic 將代理安全視為整個產業正在積極發展的領域,這對評估該產品的團隊來說是重要的限定條件。
對開發者而言,Cowork 展示了一種先從有能力的代理開始,再移除技術介面的產品策略。Claude Code 的終端機工作流程是為軟體工程師設計;Cowork 則以資料夾、檔案與熟悉的桌面任務為核心,包裝出類似的運作模式。這種做法可讓 Anthropic 在不同使用者族群之間重複利用規劃與工具使用的進展,而不必維護多套獨立的助理架構。
對產品團隊來說,關鍵設計決策是權限邊界。資料夾層級的存取,比讓代理控制整個作業系統更容易說明與稽核。不過,團隊仍需考量備份政策、核准步驟、檔案來源,以及代理如何處理模糊指令。自動重新命名檔案的流程可能風險較低;但若是提交表單、變更財務紀錄或刪除資料,則需要強得多的控制。
企業買家也應將便利性與營運就緒度分開看待。Cowork 的連接器與瀏覽器能力或許能讓它適用於行政工作、研究與文件準備,但預覽版的有限可用性與未完成狀態,使其難以在大規模下評估可靠性。組織在讓類似工具進入生產工作流程之前,會希望看到代理動作紀錄、細粒度權限、回復機制,以及針對敏感資料的明確政策。
這次推出讓 Anthropic 更接近 Microsoft 的 Copilot 企圖,但兩家公司走的是不同路線。Microsoft 正將 AI 嵌入其既有的軟體與作業系統生態中。Anthropic 則是在向外延伸一個以開發者為中心的代理,同時把早期桌面存取維持在選定的資料夾與沙箱環境內。這個較窄的起點究竟會帶來更多信任,還是只是限制實用性,將取決於真實世界表現。
最直接的訊號會是 Anthropic 是否超越 macOS 與 Claude Max 擴展。Windows 可用性、Pro、Team 與 Enterprise 客戶的存取,以及跨裝置同步,都能顯示 Cowork 是否正從進階使用者預覽邁向更廣泛的產品。
使用者與評估者也應關注任務可靠性的證據,而不只是示範。實用的衡量指標包括 Cowork 要求釐清的頻率、產生錯誤檔案變更的頻率、從錯誤中恢復的能力,以及提示注入防禦在真實文件與網站面前是否站得住腳。
最後,市場會觀察 Cowork 的架構與內部開發流程有多少會回流到 Claude Code 與其他 Anthropic 產品。如果同一套代理基礎能在不大幅增加失敗率或監督成本的情況下,同時支援程式開發、辦公工作、瀏覽器任務與連接應用,那麼 Anthropic 可能會在 AI 代理 上擁有持久優勢。若不然,這個預覽可能會暴露通用委派的極限。
Cowork 的重要性,不在於它引入了一項新的檔案管理功能,而在於它讓從未採用過程式編寫助理的人也能接觸到代理式行為。Anthropic 正在測試,一種經過嚴格界定的權限模型,能否把強大但技術性很高的工作流程,變成一般使用者會視為委派辦公工作的形式。
這項產品的商業意義,將同樣取決於信任與控制,而不只是模型能力。快速建立的研究預覽可以展示可能性,但若要持續採用,還需要可預測的執行、可復原的錯誤、透明的操作歷史,以及能讓少數進階使用者之外的人也覺得自動化值得的定價。