您在安全使用 Cowork 中的角色
您已经从第 2 课中了解到，Claude 在删除之前总是会先询问——在默认权限模式下，在发送或分享之前也是如此。这是底线。而本课要讲的是您在此之上所能做的——那些预先采取的措施，能防止一个拥有文件、应用和连接器访问权限的自主工具做出您并非本意的事情。
进行设置，使错误无法触及重要内容
杠杆效应最高的单一举措，就是您指向 Claude 的那个文件夹。它是 Claude 可以读取、写入以及（经您确认后）删除内容的边界。
- 使用专用的工作文件夹，而不是一个大杂烩文件夹。 让 Claude 指向"文档"、"下载"或"桌面"，相当于让一位新同事翻遍您拥有的每一个文件。为这项工作专门建一个文件夹。将所需内容移入（或复制进）该文件夹。让 Claude 指向那里。
- 在开始之前，备份任何不可替代的内容。 如果某个文件很重要，且无法重新生成一份新副本——比如旧的客户交付物、无法重新签发的合同，或任何您不愿失去的东西——请确保有一份副本存放在 Cowork 无法触及的地方。云备份、一个单独的文件夹、一个未连接的驱动器都可以。Claude 不会在未经询问的情况下删除内容，但点错确认按钮的代价，就是失去该文件的代价。
- 先在副本上测试新的工作流程。 例如，如果您正在构建一个每周五运行的计划任务，第一次运行应针对数据的副本进行。一旦您确认它的行为符合预期，再让它指向实际使用中的文件夹。
编写不给错误操作留有余地的提示
您提问的方式，和您指向哪个文件夹同样重要。
- 对具有破坏性的动词要具体说明。 "剪掉这一部分"既可以理解为"从视图中移除"，也可以理解为"从文件中删除"。"更新文件"既可以意味着"重写它"，也可以意味着"在其基础上添加内容"。如果错误的理解会导致无法挽回的后果，请明确说明您的意思："从草稿中移除这一部分，但保留文件。" "添加一个新的附录；不要重写现有部分。"
- 在提示中明确界定范围。 "仅限此文件夹中最近更新的 3 个文件。" "仅限第三季度完成的合同。" "不要给任何人发消息——仅起草。" 这能缩小 Cowork 正在执行的操作范围，也能让您有一条清晰的界线来察觉偏离。
- 初期对草稿使用计划任务。 计划任务会在您不在场监看时运行。在您确信任务会按您所需的方式运行之前，应提示它为您起草以供审阅，而不是代表您发送。
当下时刻：能捕捉到其余问题的三项检查
一旦计划制定完成，就阅读它。 当 Claude 开始一项任务时，它会在进度标签页中列出它将要执行的操作。浏览一下。思考：这个计划是否合理？步骤顺序是否正确？使用的来源是否正确？如有必要，进行重新引导。
留意意外的模式。 您不需要验证每一条指令。但如果 Claude 正在触及您未提及的文件或网站，或者范围正在超出您所要求的内容，请停止该任务。"感觉有点不对劲"是一个真实的信号——请留意它。
审慎地批准确认提示。 对于任何发送、发布或分享的操作，请保持在"操作前询问"模式——当确认提示出现时，请仔细阅读它。大多数错误的发生，并非因为安全保障失效；而是因为有人点击通过了一个并非他们真正想要的操作的确认。这个对话框之所以存在，是因为该操作很重要——请以这样的态度对待它。
何时 Cowork 不是合适的工具
简短列表：
- 需要审计追踪的受监管工作流程。 Cowork 活动不会被记录在审计日志或数据导出中；合规 API 确实会返回 Cowork 会话记录，但仅适用于 Claude Enterprise 组织，且处于测试阶段。
- 任何您不会放心交给一位聪明、敏捷的同事在无人监督下完成的事情。 将法律文件发送给对方、发布公开公告、推送面向客户的变更。Claude 可以准备好；由您来发出。
- 高度敏感的个人数据，超出您的 IT 团队明确批准的边界范围。
深入了解
安全使用 Claude Cowork（在新标签页中打开） 是一份宝贵的资源，可帮助您了解在 Cowork 中与 Claude 协作时应该做什么——以及不应该做什么。它涵盖了其余需要更多思考的内容，以便您理解内置的防护措施，以及当 Claude 代表您行事时，您仍需承担的责任。
课程反思
回顾下方的互动内容，了解如何安全地使用 Cowork。
当您思考您将要交给 Cowork 的任务时：
- 您会让 Claude 指向哪个文件夹——其中是否有任何内容不应被触及，或是否有任何不可替代的内容需要先备份？
- 您将要编写的提示中，是否有某个破坏性动词需要您更具体地说明？
接下来是什么
在下一课中，您将学习如何确保您构建的技能和插件确实按预期运行——使用轻量级评估方法，在依赖它们或与他人分享之前检查其输出。