Simon Willison · 2026-01-12

Claude Cowork初印象：开发者之外的通用代理

摘要

文章介绍了Anthropic新推出的Claude Cowork工具，这是一个面向非开发者用户的通用AI代理。作者通过实际使用案例展示了Cowork如何分析博客草稿并检查是否已发布，指出其本质上是Claude Code的重新包装，使用了容器化沙箱环境来安全访问用户文件。文章还讨论了提示词注入等安全风险，并认为这是一个务实的产品策略，能够释放Claude Code的巨大潜力。

内容框架与概述

Claude Cowork作为Claude Desktop应用的新标签页，与现有的聊天和代码功能并列，界面与Claude Code相似但更加用户友好。作者通过一个具体任务测试了其能力：让AI分析最近三个月的博客草稿，通过搜索他的个人网站来识别哪些文章已经发布，并推荐最接近完成度的未发布草稿。这个过程展示了Cowork如何结合本地文件访问、终端命令执行和网络搜索等多种能力来完成复杂任务。

关于产品定位，作者认为Cowork本质上就是Claude Code，只是包装了更友好的用户界面和预先配置好的文件系统沙箱。通过逆向工程发现，Claude使用Apple的虚拟化框架VZVirtualMachine，下载并启动定制的Linux根文件系统来实现隔离。作者认为这是非常明智的产品策略，因为Claude Code蕴含着巨大价值，但此前一直未能被普通用户群体充分解锁。

安全性方面，文章重点讨论了提示词注入的威胁。Anthropic在公告中明确提到这一风险，并建议用户避免授予敏感文件访问权限、限制浏览器扩展的网站访问范围、谨慎扩展互联网访问权限以及监控可疑行为。作者对Anthropic建议普通用户监控AI行为的做法表示担忧，认为这把安全责任过多地推给了用户。