Claude Tag 管理员指南

Claude Tag（公开测试版）是在您团队的 Slack 频道中工作的 Claude，在您的工具中拥有自己的账户。人们像标记同事一样标记 Claude，Claude Tag 会接手工作并在该话题串中跟进完成。交给它常规性工作，它就能自行运行：周一早上的例行任务会在任何人打开 Slack 之前发布报告。开箱即用时，您 Slack 工作区中的任何人都可以标记 Claude，无论他们是否拥有 Claude 账户，Claude Tag 会使用您团队已连接的工具来回答，从 Google Drive 到 BigQuery 再到 GitHub。在本指南结束时，您将完成工作区配对、决定谁可以使用 Claude Tag、连接其工具、设置支出上限，并规划推出计划。

1. 开始之前

您需要：

• Team 或 Enterprise 计划： 个人计划和第三方部署不符合条件（前提条件涵盖了如果您没有这些计划该怎么办）。
• 将持有此配对的 Claude 组织中的一位 Owner（或 Primary Owner）： 配对仅限 Owner 操作，访问包（access bundles）也是如此，除非您使用的是 Enterprise 计划，在该计划下，Claude Tag 管理员（自定义角色具有 Claude Tag Admin 权限的成员）可以管理它们，频道管理员也可以为其被分配的频道创建一个（第 4 节）。在另一个 Claude 组织中拥有 Owner 身份不适用于此。
• 一位 Slack 工作区管理员： 负责安装应用并生成配对代码。在 Enterprise Grid 上，Grid 组织管理员也符合条件。该代码为一次性使用，生成后 15 分钟内过期，因此请协调好同时在线。此人可以与 Owner 是同一人。
• 已充值的使用余额： 在 Team 计划下，在您组织的使用余额充值之前，Claude Tag 不会在频道中回复。频道工作如何计费，以及信用卡计费与发票计费之间的区别，请参阅设置支出限额。
• 尽早提交的 IP 允许列表条目： 如果已连接的服务按来源 IP 进行限制，请立即添加 Anthropic 发布的出站 IP 范围；企业级允许列表变更可能需要数天时间，并且每个已连接的服务都必须可从互联网访问（网络要求中有该范围）。
• 一个未启用零数据保留（Zero Data Retention，ZDR）、客户管理加密密钥（customer-managed encryption keys，CMEK）或 Anthropic 针对本地模式下 Claude Code 和 Cowork 的 HIPAA 配置的 Claude 组织： 以上任何一项都不允许使用 Claude Tag。如果其他 Claude 产品需要这些配置，请咨询您的客户团队，了解是否可以使用单独的 Claude 组织来持有 Slack 配对。
• 为您的 Claude 组织启用 Scheduled tasks (Was Routines)（Organization settings › Capabilities › Remote sessions）： Claude Tag 需要此功能。在管理员启用它之前，每次提及和私信（DM）都会收到"不可用"的回复，且不会执行任何工作。
• 一个用于持有配对的 Claude 组织： 一个 Slack 工作区（或 Enterprise Grid）一次只能与一个 Claude 组织配对。如果您的公司有多个组织，请在连接之前确定由哪一个组织持有此配对。

您需要做出的六项决策

1. Claude Tag 所在的位置： 已配对的工作区以及它在哪些频道中工作（第 3–4 节）。
2. 谁来掌控它： Owner 持有管理控制权（在 Enterprise 计划下，他们可以通过自定义角色共享其中大部分权限）；频道成员则在频道内部塑造自己的频道（第 4–5 节）。
3. 它可以接触到什么： 代码仓库、凭据、连接和插件，这些被组织成访问包，并限定在不同的范围级别（第 4 节）。
4. 它的行为方式： 环境感知模式（ambient）或仅限提及模式，由每个频道 Configure 页面上的开关控制，外加书面指令（第 5 节）。
5. 它记住了什么： 频道和工作区的记忆，您可以打开、编辑和删除（第 5 节）。
6. 它的花费： 组织的每月上限以及每个频道的限额（第 6 节）。

当日后出现关于 Claude Tag 的问题时，首先要弄清楚它涉及这六项中的哪一项。

2. 全景图：五个界面，三个范围

Claude Tag 的设置分布在 claude.ai 和 Slack 的多个页面中，每个页面控制不同类型的配置。

频道记忆和个人例行任务并非在设置页面上创建：您需要通过在频道中与 Claude Tag 对话来塑造这两者。Owner 可以查看这两者（记忆文件可从工作区或频道页面上的 ⋯ 菜单查看，第 5 节；例行任务可从 Activity 页面的 Scheduled work 标签页查看，第 7 节），而组织级别的 Scheduled tasks (Was Routines) 功能本身则由管理员开启（参见"开始之前"）。设置全景图是单页参考资料。

访问权限按范围授予，且范围向下继承

访问权限被打包成访问包：即一组具名的连接、代码仓库授权、域名、插件和指令。访问包附加到范围上。共有三个范围：

1. Slack 页面： 每个频道都会获得的组织级根范围。
2. 工作区： Claude Tag 在该已配对工作区中所做的一切。
3. 单个频道： 仅限该一个房间。

范围向下叠加，因此一个频道会看到其上方所有内容与自身内容的并集：

1. 更窄的范围只会增加内容： 从频道中分离一个访问包只会移除该频道自身新增的内容；工作区和 Slack 页面的访问包仍然适用于该频道。
2. 同一主机、两个凭据，由最窄的范围提供凭据： 频道优先于工作区，工作区优先于 Slack 页面，没有回退机制。如果胜出的凭据返回 401 或 403，Claude Tag 不会悄悄地用下一个凭据重试。
3. 自定义指令自上而下拼接： 先是 Slack，然后是工作区，最后是频道。频道的指令会添加到其上方设置的内容之上。
4. 话题串会保留其最初的设置： 一个正在进行的话题串会保留其开始时的技能、插件和自定义指令，而连接和域名规则则适用于每一次请求，因此如果您在话题串中途添加了连接，只要您指明该服务的名称，该连接就能生效。在进行任何配置更改后，请从一个新的顶层话题串开始测试。

3. 正式上线：逐屏设置流程

除了在 Slack 本身进行的两个操作（安装应用和发送连接消息），以及如果您连接 GitHub 时需要安装 Claude GitHub App 之外，每个设置步骤都在同一个页面上完成：claude.ai 的 Organization settings › Products › Claude Tag（claude.ai/admin-settings）。如果您离开该页面，您的配对会被保存，但您在 Launch 步骤中所做的选择不会被保存。

步骤 1. 配对您的 Slack 工作区

配对只需要一个代码。它会将您的 Claude 组织与 Slack 关联起来，Claude Tag 会像一位拥有自己个人资料的新成员一样加入该工作区。

1. 将 Claude 应用添加到 Slack，从 Slack Marketplace 进行添加。此操作由 Slack 工作区管理员完成。
2. 邀请 Claude 并发送 @Claude connect： 在一个不含访客、仅属于该工作区的频道中，运行 /invite @Claude（Claude 会发布一条简短的欢迎消息），然后以一条不含其他文字的新消息发送 @Claude connect。Claude Tag 可以拒绝在含访客的频道中回复。Claude 会回复一个只有您能看到的一次性配对代码。
3. 粘贴配对代码，将其粘贴到此屏幕上的 Paste the pairing code 字段中；代码被接受后会显示 Connected to 以及您的工作区名称。
4. 点击 Pair workspace。

Claude Tag 可以在哪里回复

配对覆盖整个工作区：启动后，人们可以在 Claude Tag 已加入的任何频道中标记它。如果 Launch 步骤列出了公开频道，它会加入您在启动时选择的那些公开频道；此后，成员需要逐个频道地将其引入，只有在管理员设置了自动加入频道名称规则的情况下，它才会自行加入（第 4 节）。若要将其限制在您选择的频道内（例如用于试点），请参阅将 Claude Tag 限制在特定频道。成员如何添加它，以及这些加入操作如何显示在 Slack 的审计日志中，详见Claude Slack 应用可以访问的内容。

所示控制台为虚构公司的示意图；所有名称和数字均为虚构。

配对授予了哪些访问权限

配对不会授予 Claude Tag 任何人现有的访问权限。它不会从以下各方获取任何内容：

• 安装该应用的 Slack 管理员
• 兑换代码的 Owner
• 任何工作区成员已连接的工具

它会在 Slack 中创建一个与您的 Claude 组织相关联的新参与者，在 Owner（或在 Enterprise 计划下，Claude Tag 管理员或频道管理员）添加连接之前，该参与者无法访问您的外部系统。成员自己的连接器是独立的：一旦该成员允许，这些连接器就可以为该成员自己的请求提供服务（参见下文"连接与连接器"）。

在 Enterprise Grid 上配对

在 Slack Enterprise Grid 上，当 Slack 组织 Owner 或组织 Admin 发送 @Claude connect 时，回复中会携带两个代码：workspace_… 用于配对单个工作区，enterprise_… 用于配对整个 Grid。一对一私信仅对主工作区已配对的人员有效，因此如果您希望它对所有人都生效，请配对整个 Grid。设置文档中的配对步骤涵盖了这两种代码，并提供了完整的操作演示。

启动后：Claude Tag 的首批工具

设置过程不会要求您提供其他工具的信息：您需要在启动后授予 Claude Tag 对这些工具的访问权限（授予 Claude 对您工具的访问权限）。在这些工具中，Claude Tag 使用自己的账户工作，因此它是以自己的身份行事，而不是以您的身份。

连接与连接器

连接（connection）属于 Claude Tag；连接器（connector）属于您。 您在 Claude Tag 管理页面上连接的工具会成为连接：这些是 Claude Tag 自己的登录凭据，由工作区或频道共享，每一项操作都会以 Claude Tag 的名义记录，以便审计和撤销。连接器则是您自己 claude.ai 账户上的工具，位于 Customize › Connectors 下：仅供您个人使用，并用于您与 Claude Tag 的一对一私信中。

在您允许之后，Claude Tag 也可以提出使用您的连接器来完成您在频道或群组私信中请求的任务，但绝不会用于其他任何人的请求。除此之外，这一边界是双向的：您的连接器不会执行频道的共享工作，而频道的连接也不会跟随任何人进入私信。

步骤 2. 连接 GitHub，然后选择代码仓库

如果您的 GitHub 组织尚未安装 Claude GitHub App，则会出现此步骤，您 GitHub 组织的所有者可以在此处安装它（设置文档）。

选择代码仓库

应用安装完成后，您会进入代码仓库选择器：每个 GitHub 组织对应一行，可以选择连接全部仓库或挑选特定仓库。这些授权会附加到您刚刚配对的工作区，并适用于 Claude Tag 在该工作区中工作的每一个频道；而在 Enterprise Grid 的组织级配对中，它们则适用于整个组织。

请将选择器中的授权视为一个下限：绑定到工作区或频道的访问包会在此基础上增加代码仓库，而更窄的范围只会增加内容。真正的上限位于任何访问包的上游，即 github.com 上 Claude GitHub App 安装时的代码仓库选择。

您可以跳过此步骤，稍后再从管理页面授予代码仓库访问权限。参见授予代码仓库访问权限。

启动后：为 Claude Tag 的其他工具创建账户

Claude Tag 需要在某个工具中拥有自己的账户，才能在那里执行频道的共享工作。成员自己连接到该工具的连接器仍然可以在他们允许后为其请求提供服务。该账户通常是一个可以用来邀请 Claude Tag 的电子邮件地址；一些不支持电子邮件账户的工具则提供服务账户作为替代，其作用相同。

创建账户并粘贴其密钥

这项工作分为四个子步骤：

1. 为 Claude Tag 创建一个电子邮件地址。
2. 像邀请新员工一样，将其邀请到每个工具中（权限范围仅限于其所需内容）。
3. 在每个工具中以 Claude Tag 的身份创建一个 API 密钥。
4. 在 Claude Tag 页面上，在 Claude's access 下，选择 Connectors 标签页并添加每个密钥。一旦您保存了某个服务的第一个密钥，它就会在每个频道中生效，因此请先阅读新连接器适用的范围。

设置文档详细说明了每个子步骤；请先完整完成一个工具的设置，再开始下一个。

限制每个账户可以访问的范围

关于每种服务类型推荐的账户模式，以及如何将每个账户限制为仅能访问 Claude Tag 应该触及的文件夹、项目或空间，请参阅为每个服务创建专用账户；各服务连接指南中提供了每个工具的确切凭据字段和允许的网站值。

步骤 3. 购买使用额度

Claude Tag 依靠使用额度运行：其频道消息和工具操作都会从您组织的使用余额中扣除。

在此设置屏幕上充值额度：

1. 输入一个金额（5 美元或以上）。
2. 确认总金额。
3. Buy now 会向您已保存的信用卡扣款。

您可以跳过此步骤，稍后从 Usage 页面充值，但在余额充值之前，Claude Tag 在频道中会保持沉默。参见设置支出限额。

步骤 4. 启动 Claude Tag

如果该步骤列出了公开频道，请至少选择一个；在您选择之前，Launch Claude Tag 将保持不可用状态。除非您配对的是整个 Enterprise Grid，否则还有一项决策：Let members know they can now tag Claude 开关，该开关会让 Claude Tag 向每位成员发送私信，告知其已可用。这些消息不计入计费。该开关默认开启；在您的试点频道运行良好、希望扩大采用范围之前，请将其关闭。

然后点击 Launch Claude Tag。

4. 访问权限与身份

启动后，请返回 Claude Tag 页面（claude.ai 的 Organization settings › Products › Claude Tag）。这是您的控制室：

• 组织的启用开关
• Direct messages 行，其 Edit 会打开 Allow direct messages 开关
• 如果您是通过促销活动开始使用的，则会显示包含用量计量表
• 在它们下方是 Claude's access，其 Channels 标签页为 Slack 以及每个工作区和频道都提供了一个页面

一个开关决定谁可以使用 Claude Tag

在 Slack 页面的 Advanced 标签页中，在 Access 下，设置限制开关：在 Team 计划下为 Restrict to your organization，在 Enterprise 计划下为 Restrict to roles with Claude Tag access。 该开关决定谁可以使用 Claude Tag，并且同时适用于频道和私信：

• 关闭（默认）： 工作区中的任何人都可以在频道中使用 Claude Tag，无论他们是否拥有 Claude 账户，在 Claude Tag 会回复的 Slack Connect 频道中，另一家公司的人员也同样可以使用。除 Slack 访客外，尚未连接 Claude 账户的人也可以在您组织的账单下，在有限时间内与 Claude Tag 进行一对一私信（第 6 节）；此后，Claude Tag 会要求他们连接一个账户，此后他们的一对一私信将在该账户下运行（下文的身份模型）。在群组私信中，他们无需连接账户即可提问，且第 6 节中的每人限额不适用。
• 开启： 只有在您组织中拥有 Claude 账户的 Slack 用户才可以使用。

在 Enterprise 计划下，每个内置角色都已经授予了 Claude Tag in Slack 能力，因此在没有自定义角色的组织中，开启此开关只是将 Claude Tag 限制为您组织的成员使用。若要进一步缩小范围，请创建一个授予或撤销该能力的自定义角色；参见在 Enterprise 上按角色限制。

如果您的组织隶属于某个母企业组织，同一个 Access 组还会提供 Restrict to your verified domains 选项。每个已连接的工作区在 Slack 页面的 General 标签页下的 Connected workspaces 中都有一个 Disconnect 选项。断开连接会立即开始删除该工作区的 Claude Tag 数据（您的访问包会保留），因此在使用此功能之前，请先阅读断开工作区连接。参见限制谁可以使用 Claude Tag。

三个容易混淆的设置

范围开关与 Inherit

关闭某个范围的开关会使 Claude Tag 在该范围内停止工作；即使其上方的范围已关闭，拥有自己独立"开启"设置的工作区或频道仍会保持开启状态。在 Enterprise 计划下，为单个工作区启动设置会开启该工作区自己的开关。

若要让某个范围重新跟随其上方的范围，请在其开关开启的情况下，将其 Advanced 下的 Claude Tag version 重新设置为 Inherit，或使用其开关下方的 Use inherited setting 链接（那里的"Inherited: On"或"Inherited: Off"字样会显示上方范围传递下来的设置，直到您自己设置该开关为止）。

在 Team 计划下，您通常会在 Slack 页面上看到一个单独的 Respond in channels 开关（在早期的管理页面上为 Default Slack 上的 Enable Claude Tag），而没有按范围划分的开关（参见例外情况）；它会一次性开启或关闭所有已连接工作区的频道中的 Claude Tag。

访客与 Slack Connect

在任何包含 Slack 访客的频道中，Claude Tag 都处于关闭状态，除非该范围的 How should Claude work in channels with guests 设置为 Channel only 或 Full access。在 Channel only 和 Full access 两种设置下，访客都可以阅读 Claude Tag 在那里发布的内容。在 Channel only 下，应将频道自身的指令，以及直接附加到该频道的任何访问包中的指令，视为对他们可见；在 Full access 下，应将该范围继承的所有内容也视为对他们可见。

同一设置还决定了 Claude Tag 是否会在 Slack Connect 频道（即您的工作区与另一家公司共享的频道）中回复，因此您已向访客开放的范围也会在其 Slack Connect 频道中回复。在默认设置 Restrict 下，它在那里保持沉默。在 Channel only 或 Full access 下，它会回复，但无论哪种情况访问权限都受到限制：没有记忆、技能、代码仓库或工作区搜索功能，除了专门为 Slack Connect 频道附加的访问包之外，不会继承工作区或组织的任何内容。

在它回复的地方，应将频道的指令以及 Claude Tag 在那里可以使用的一切内容，视为对另一家公司可用：他们的人员可以阅读其回复，并且除非您已开启成员访问限制，否则还可以在那里请求它借助其连接器提供帮助。在您于某个 Slack Connect 频道中开启此功能之前，或在共享一个已开启此功能的频道之前，请检查该频道页面上列出的访问包，并将该频道从您不希望在那里使用的任何访问包中移除。关于它在那里究竟可以使用什么、哪些访问包适用，以及它在何种情况下仍然不会回复，请参阅Slack Connect 频道。

Grid 共享频道

只有当您 Enterprise Grid 中所有工作区都已与您的 Claude 组织配对时，Claude Tag 才会在跨这些工作区共享的频道中回复，即便如此，也仅适用 Slack 页面的设置（工作区和频道的访问包、指令及记忆都无法触及该频道）。关于访客检查、拒绝回复的情况，以及为何没有按频道覆盖的选项，请参阅Grid 共享频道。

Legacy 版本

Legacy 是早期版本的 Claude in Slack；如果您的组织从未使用过它，可以跳过此部分。Legacy 不再在已配对工作区的频道中回复，并且您无法将某个范围切换为 Legacy。一对一私信不受影响，但在仍设置为 Legacy 的工作区中，Claude Tag 不会回复群组私信。

仍设置为 Legacy 的频道（无论是直接设置还是通过继承），在被提及时只会回复一条说明旧版机器人已停用的通知。若要让 Claude Tag 在那里重新生效，请在该频道上，或在其继承的范围（其工作区，或 Slack 页面，即早期管理页面上的 Default Slack access）上，将 Claude Tag version 设置为 New。参见从早期的 Claude in Slack 迁移。

Claude's access：选择一个范围，查看其访问权限

在 Claude's access 下，Channels 标签页列出了您的各个范围，每个范围都有自己的页面。

Channels 标签页：您的各个范围

• Slack 页面： 顶部是 Slack，即组织级的根范围。每个已配对的工作区都位于其下方，各工作区的频道又位于其下方。
• 频道会自动出现： 每当 Claude Tag 被添加到 Slack 中的某个频道时，该频道就会作为其工作区下的一个范围出现在此处，无需在此页面上进行任何创建操作。搜索字段可以按频道名称或 ID 查找。
• 自行添加其余频道： Claude Tag 尚未加入的公开频道可以通过搜索结果中的 Channels Claude isn't in 提前获得其页面；附加到频道涵盖了私密频道的注意事项。

范围页面

每个范围的页面都有一个 General 标签页，其中包含启用开关和指令，以及一个 Advanced 标签页（见下文）。工作区或频道的 General 标签页还包含 Model，频道的标签页还包含 Respond automatically：

• Model： 新会话启动时所使用的模型，从您组织为 Claude Code 允许使用的模型中选取。没有自己设置的范围会继承其父范围的设置。对于整个组织而言，该设置是 Claude Tag 主页面上的 Model 行。
• Respond automatically（按频道设置；工作区和组织没有此开关）：默认开启；关闭后，Claude Tag 只有在被提及时才会在该频道中回复。频道成员也可以通过在 Slack 中询问 Claude Tag 来切换此设置，除非 Channel member edits 被设置为 Block。

每个页面的 Claude's access 表格列出了到达该范围的每一个连接（显示为连接器）、插件、技能、代码仓库和访问包，并附有一个 Inheritance 列，说明每一项的来源。这些是 Claude Tag 自己的连接，而非任何人的个人连接器（第 3 节中的边界）。Add 可以在不使用访问包的情况下为该范围添加单个项目，查看或移除某个位置拥有的内容涵盖了移除每个项目的方法。

解读某个范围的访问权限

频道的 Claude's access 表格就是最终的解析结果：它列出了该频道的访问包、工作区的访问包以及根范围的访问包合并之后，该频道最终拥有的每一个连接和代码仓库，并标注了每一项的来源。当有人问"Claude 能否从这个频道访问 Datadog？"时，请打开该频道的页面并查看其表格，而不是去推理继承关系。该表格涵盖了频道的共享工作；成员自己的连接器不会列在其中。

哪个凭据对某个主机生效是由规则决定的：Claude Tag 使用最窄范围的凭据，不会回退到更宽的范围。通过在每个范围内为每个主机绑定一个凭据，可以让这张全景图在范围内部同样清晰易读；这样一来，无论是对您自己还是对任何安全审查而言，该表格都能一一对应地阅读。

所示控制台为虚构公司的示意图；所有名称和数字均为虚构。

范围的其余设置位于 Advanced 下

范围的 Advanced 标签页包含 Claude Tag version：New，以及工作区和频道上的 Inherit（范围已无法再切换为 Legacy；参见上文"Legacy 版本"）。其他 Advanced 设置包括：

• Auto mode allow rules： 以普通句子形式编写的规则，用于预先批准那些原本会被 Claude Tag 的权限检查器标记或阻止的操作。规则会向下继承，因此请将每条规则保持得尽量狭窄（自动模式允许规则中有表单和示例）。
• Environment： 该范围的会话运行所在的云环境，它决定了会话的网络访问级别（参见下文"凭据永远不会到达沙盒"）。
• Channel name rules： Slack 页面和每个工作区页面上的两个模式列表：被阻止的频道模式会使 Claude Tag 无法进入名称匹配的频道，而自动加入频道模式则会将其添加到新的公开频道中。
• How should Claude work in channels with guests： 共有三个取值。默认值 Restrict 表示只要有访客在场，Claude Tag 就不会回复；Channel only 允许它仅使用直接设置在该频道上的内容进行回复（其自身的指令和连接，外加任何直接附加到该频道的访问包；在访客在场时应将这些内容视为正在使用中，并在向访客开放该频道之前检查该频道的访问包），不继承工作区或组织的任何内容，没有记忆或技能，并使用标准环境代替该范围自己的环境（Channel only 的工作原理中有完整的排除清单）；Full access 允许 Claude Tag 使用该范围赋予它的一切内容。即使在 Full access 下，只要有访客在场，工作区搜索功能也不可用，并且 Channel only 仅在设置为 New 的范围上生效。此设置还决定了 Claude Tag 是否会在 Slack Connect 频道中回复，且访问权限受限（参见上文"访客与 Slack Connect"）。
• Channel member edits： 频道成员是否可以通过 Slack 中的 Configure 链接编辑该频道的设置。在工作区页面或 Slack 页面上设置为 Block，会使其下方每个频道的整个 Configure 页面对成员变为只读，并且当有人在 Slack 中询问时，Claude Tag 会拒绝更改 Respond automatically（第 5 节有详细说明）。无论此设置如何，频道管理员（在 Enterprise 计划下，指 Owner 或 Claude Tag 管理员已将该频道设置工作委托给的人）仍然可以编辑指令和默认模型，并切换 Respond automatically。

其中有几项提供 Inherit 选项，会跟随其上方的范围。即使会话实际运行在工作区或 Slack 页面上设置的环境中，Environment 的选择器在未设置时也会显示 Organization default（参见频道的会话使用哪个环境），因此当某个频道的行为与其同级频道不同时，也请检查这些设置。参见管理员可以控制哪些设置。

在一个包内部，谁可以编辑什么

点击一个包以打开它。 它的页面包含：

1. 其中包含什么： 该包携带的连接（列为连接器）、仓库、域名和插件，每一项都通过 Add 添加；选择一项服务，或对任何具有 API 的内容使用 Custom connector。连接的 Edit 可以按 HTTP 方法和路径缩小其可执行的操作范围（添加连接）。域名允许某个主机通过，而不附带任何凭据。域名条目需要填写主机，以及在服务不在 443 端口时填写端口，并且在您更改其方法之前，只允许读取请求。
2. 它适用于哪里： 该包所触及的每一个地方。
3. 说明： 随该包适用范围一同生效的文本。

在编辑共享包之前，请先检查 Where it applies。

谁可以做什么

您 Claude 组织中内置的 Admin 角色无法执行以下任何操作：

• 配对工作区
• 管理访问包
• 打开 Activity 页面或记忆文件

这些操作需要 Owner 权限（在 Enterprise 方案中，Claude Tag 管理员也可以管理访问包；见下文）。支出限额是例外：Owner 或 Admin 都可以在 Usage 页面上设置这些限额。在 Enterprise 方案中，Owner 可以通过两种方式进行委派：Claude Tag 管理员可以管理 Claude Tag 的大部分功能，而频道管理员则负责分配给他们的频道的设置（两者均在下文说明）。委派 Claude Tag 管理权限中有授予成员 Claude Tag Admin 权限的步骤，包括为当前已是 Admin 的人添加的权限，因为将其角色更改为 Custom 会使其脱离内置的 Admin 角色。

即使在 Enterprise 方案中，以下内容仍仅限 Owner 操作：Claude Tag 页面顶部为整个组织开启或关闭 Claude Tag 的开关、Allow direct messages、成员访问限制、配对或断开工作区、频道命名规则及其上的包、Channels Claude can search，以及访客的 Full access 或 Inherit。

完整的表格在文档中；请参阅按角色划分的权限。

身份模型：Claude Tag 默认以自身身份行事

在一个频道中，Claude Tag 使用自己的服务账户行事：

Claude Tag 不会使用请求者自己的访问权限来完成频道的共享工作。由此产生两个结果：通过频道连接执行的每一个操作都可归因于 Claude Tag，这使审计变得清晰；而最小权限原则则成为您在连接每个工具时需要做出的决定。在做出该决定时需要牢记三点：

• 它自己的账户： 频道自身的连接赋予其中每个人相同的能力，因此共享工作不会因提问者身份而改变。（成员自己的连接器可以额外为该成员自己的任务提供服务，需经其批准。）
• 广泛授予读取权限，谨慎授予写入权限： 在您团队所使用的工具中广泛设置只读连接，是一个稳妥的首日默认设置。按团队的包逐一添加写入权限，仅在您希望 Claude Tag 进行更改的地方添加，并随着其赢得信任而重新审视。
• 保留人工审批者： Claude Tag 发起的拉取请求由 Claude GitHub App 创建，因此要求审查的分支保护规则仍然需要人工批准。但它不再能阻止提问者批准自己的请求，因为 GitHub 只会阻止 PR 的作者本身（在 Legacy 模式下，提问者就是作者）。为确保第二个人审查 Claude Tag 的工作，请在分支保护规则中要求两次批准审查，并在有新提交时撤销过时的批准。

私信是例外情况。 一对一私信没有可供限定范围的频道，因此对于已连接 Claude 账户的人来说，它会以该账户运行，使用其个人连接器，计费到其席位，并归因于该人，但拉取请求除外：Claude GitHub App 也会从私信中创建这些请求，不过它只能访问该用户自己账户上连接的仓库。尚未连接 Claude 账户的人（Slack 访客除外）也可以在有限时间内一对一私信 Claude Tag，费用计入您组织的账单（第 6 节）。该私信以 Claude Tag 自身身份运行，拥有该人在该工作区创建的频道所能获得的访问包，且没有个人连接器。群组私信，即包含 Claude 在内的多人 Slack 对话，其工作方式则类似于频道：Claude Tag 使用自己的服务账户，拥有工作区和组织的访问权限（而非任何单一频道的权限），且工作费用计入您的组织账单。

频道和群组私信是共享的、以服务身份为基础的场景，而一对一私信则是个人化的，但有两个例外。当成员自己的连接器在频道或群组私信中为其请求提供服务时，该工作以其权限并以其名义运行。而尚未连接 Claude 账户的人发起的一对一私信则以 Claude Tag 身份运行。请参阅代理身份的工作原理。

凭据永远不会到达沙箱

每个频道任务都在一个隔离的沙箱中运行，每个线程一个沙箱，且该沙箱不持有任何密钥。在 Anthropic 托管的环境中，当工作需要访问外部系统时，请求会经过 Agent Proxy（网络边界），该边界会根据您的规则检查请求，并在那里附加匹配的凭据。模型和沙箱都不会被交予该密钥。

不匹配任何连接规则、任何域名条目以及任何环境设置的请求将被阻止，并且只有 HTTP 和 HTTPS 可以通过。请参阅安全与数据处理。

Claude Tag 可以访问的内容： 环境层从 Trusted access 网络级别开始，这是一组已记录的软件包注册表和开发者主机。如需更广泛的访问权限，请在 Organization settings 的 Cloud environments 页面创建一个组织共享环境，设置更宽松的级别（Full access 允许任何域名），并将其固定到该范围。请勿在 claude.ai/code 中创建它，因为在那里环境属于您的个人账户，且永远不会出现在选择器中。

允许所有出站流量，即带有所列端口的 * 域名条目，可让任何主机在这些端口上通过，且无需凭据，适用于该条目所允许的方法；请参阅允许所有主机。

网络搜索在 Anthropic 的服务器上运行，处于所有这些层之外；网络搜索与网络请求的区别解释了为什么 Claude Tag 可以引用一个它无法打开的页面。

针对处理 PHI 的公司

如果您 Slack 工作区中有任何人处理受保护的健康信息（PHI），请配置 Claude Tag，使其无法读取、搜索或连接到可能包含 PHI 的地方。Claude Tag 目前处于公开测试阶段，根据 Anthropic 的商业伙伴协议（BAA），它不是符合 HIPAA 资格的服务。请勿向 Claude Tag 提交 PHI。

如果您的 Claude 组织已对 Claude Code 和本地模式下的 Cowork 应用了 Anthropic 的 HIPAA 配置，则 Claude Tag 在该组织中不可用；请向您的客户团队咨询，了解是否可以使用一个没有该配置的独立 Claude 组织来承载 Slack 配对（第 1 节）。Claude Tag 文档中有更完整的流程：请参阅在医疗机构中使用 Claude Tag。

保留与删除

Claude Tag 会保留频道记忆和会话记录（第 1 节中的零数据保留项），因此请将"Claude 能够访问的内容"视为需要设计的边界。删除一个记忆文件并不会删除会话记录，也没有任何控制项可以删除单个线程的会话记录。

删除控制项从最大范围到最小范围依次为：断开工作区连接会删除该工作区的 Claude Tag 数据（会话和记录、记忆、频道例程、已发布的产物、范围，以及成员的账户关联；Disconnect 控制项本身位于 Slack 页面 General 标签页上的 Connected workspaces 下方，见上文），而移除某个频道的范围（如果菜单中列出该选项，则在频道页面的 ⋯ 菜单中选择 Remove this scope）会删除该频道的会话记录、记忆、例程和已发布的产物。

移除某个频道的范围不会影响该频道的会话在其他地方留下的内容：保存到共享工作区记忆中的笔记，或其他频道中的会话记录（断开工作区连接确实会删除这些内容）。并且这两种控制项都不会影响 Claude Tag 在您所连接的工具中创建的页面、工单和拉取请求；这些内容存在于那些工具中，需要您自行清理。

如果 PHI 到达某个频道该怎么办

如果 PHI 确实到达了某个频道，请遵循 Anthropic 针对 PHI 发布在 Claude 可读取位置的处理步骤，同时履行您自己的事件响应、HIPAA、数据保留和法律保留义务。当您按照这些步骤向 Anthropic 发送电子邮件时，请不要在邮件中包含 PHI 本身。

推荐配置

• 将 Claude Tag 作为允许列表运行： 关闭 Slack 页面 General 标签页顶部的 Respond in all channels（Claude's access › Channels › Slack），将任何具有自己开启设置的工作区或频道重新设置为 Inherit（其启用开关下方的 Use inherited setting 链接，或 Advanced 下的 Claude Tag version；在 Enterprise 方案中，为单个工作区启动设置会打开该工作区的开关），然后仅在您批准的频道上打开 Enable Claude Tag in this channel。在其他任何地方提及都会收到一条禁用通知，而不是回复。按范围设置的开关是 Enterprise 方案的功能。Claude Tag 管理员可以更改这些设置以及 Respond in all channels，因此只应将 Claude Tag Admin 权限授予您信任其能够批准某频道为无 PHI 的人员。Team 方案具有基于名称的被阻止频道模式，且 Team 方案无法启用 HIPAA。如果您的工作区中可能存在 PHI，且您使用的是 Team 方案，请不要在该工作区中部署 Claude Tag。无论您使用哪种方案，都请关闭 Allow direct messages，使每次交互都发生在频道中，从而适用上述控制项和删除层级；该开关也涵盖群组私信，而已连接 Claude 账户的成员发起的一对一私信会以该账户运行，使用其个人连接器。关闭私信并不能阻止成员自己的连接器进入频道（见下文"切勿连接承载 PHI 的系统"）。请参阅允许或禁用私信。
• 让 Claude Tag 完全远离 PHI 的路径： 凭借其自身的 Slack 访问权限，Claude Tag 只能在被添加到的频道中读取该频道的完整历史记录（成员自己的 Slack 连接器在下一条中说明），因此切勿将其邀请到承载 PHI 的频道中。但是，它可以从其所在的、没有访客且不是 Slack Connect 频道的频道中，对整个工作区的公开频道进行关键词搜索；该搜索与任何工作区成员所拥有的关键词搜索相同，因此只有当您的工作区策略已经将 PHI 排除在公开频道之外时，允许列表才能将 PHI 排除在 Claude Tag 的访问范围之外。如果您无法依赖该策略，请将 Claude Tag 与一个没有 PHI 的独立 Slack 工作区配对，而不是与可能出现 PHI 的工作区配对。仅批准无 PHI 的频道。在 Slack Connect 频道（即您的工作区与另一家公司共享的频道）中，Claude Tag 仅在该频道的 How should Claude work in channels with guests 值（无论是在频道上设置还是继承而来）为 Channel only（您 Claude 组织的 Owner 或 Claude Tag 管理员可以选择此项）或 Full access（只有 Owner 可以选择此项）时才会回复，且即便如此也是有限访问（见上文"访客与 Slack Connect"）。并且在有 Slack 访客存在的任何地方，Claude Tag 默认处于关闭状态；请参阅限制访客频道。
• 切勿连接承载 PHI 的系统： 在 Owner（或在 Enterprise 方案中，Claude Tag 管理员或频道管理员）添加连接之前，Claude Tag 不持有任何外部系统的凭据，因此请让 EHR 和临床工具保持未连接状态。请查看每个已批准频道的 Claude's access 表，以确认已解析的集合。成员自己的 claude.ai 连接器是一条独立的路径：一旦成员允许，其连接器就可以在频道中为其自己的请求提供服务，并且每一个连接器（包括 Slack）都可以访问该成员自己账户所能访问的内容。没有任何组织设置可以完全关闭频道中的个人连接器，但您在 Organization settings › Connectors 下为您的组织阻止的连接器，在频道中同样保持被阻止状态；请将您尚未阻止的每一个连接器都计入必须保持无 PHI 的工具之列。在 Enterprise 方案中，Owner 可以要求请求者在每条结果发布之前进行审查（在 Claude Tag 管理页面的 Personal connectors 设置中的 Require human review of every message）；这限制的是到达频道的内容，而不是 Claude Tag 所读取的内容。请参阅按频道访问和频道中的个人连接器。
• 审查累积的内容： Owner 可以打开、编辑或删除每个工作区和频道的记忆文件。Activity 页面列出了计划中的工作，而在已连接工具中执行的操作会记录在这些工具自己的日志中，归属于 Claude Tag 的服务账户（使用成员个人连接器完成的工作则记录在该成员的名下；第 7 节）。已发布的产物是托管在 claude.ai 上的页面，因此任何到达该处的内容都会由 Anthropic 保留，直到该频道的范围被移除，或您组织针对共享产物的保留规则将其删除为止。请参阅审计与审查。

5. 您的成员将做什么，以及您能控制什么

Claude Tag 是一种环境式的、多人共享的存在：每个频道一个 Claude，由其中的每个人共享。无论 Claude Tag 在哪里开启，提及都能保证得到回复；但回复并不需要提及才能发生。

它能看到的内容遵循同样的模式：它会读取它被添加进去的频道，它可以对整个工作区的公开频道进行关键词搜索（与任何成员所拥有的搜索相同，不过它无法从有访客的频道或 Slack Connect 频道中进行搜索；第 4 节），并且它无法读取它不在其中的私密频道。例外情况是成员自己的请求：一旦他们允许，其自己的连接器（包括 Slack）就可以访问其账户所能访问的任何内容（第 4 节）。

它何时会主动回复

在您的组织启用了 Claude Tag（第 4 节）并启用了 Scheduled tasks (Was Routines)（第 1 节）的情况下，有四项设置决定一对一私信是否可用，且这四项都必须允许：

群组私信遵循相同的 Allow direct messages 开关和成员访问限制，并且在 Claude Tag 被为该工作区关闭的任何地方都会停止；没有任何设置是单独针对群组私信的。Claude Tag 不会回复包含以下情况的群组私信：通过 Slack Connect 加入的来自另一家公司的人、仍设置为 Legacy 的工作区中的人，或者在 Enterprise Grid 中，成员之间没有共享工作区的情况。在 Enterprise Grid 之外，包含 Slack 访客的群组私信遵循访客设置，因此在默认设置 Restrict 下，Claude Tag 会发布其访客通知，而不是回复。请参阅群组私信。

让频道安静下来

音量旋钮位于噪音被听到的地方。频道中的任何人都可以通过告诉 Claude Tag 来调节它；您 Claude 组织中的频道成员也可以在频道的 Configure 页面上切换 Respond automatically，而 Owner 或 Claude Tag 管理员可以在 Organization settings 中该频道的页面上切换它。无论哪种方式，它都适用于该处每个人的线程。当 Channel member edits 设置为 Block 时，无论有人在 Slack 中如何要求，Claude Tag 都会拒绝更改 Respond automatically，且频道成员无法在 Configure 页面上切换它；但您指定的频道管理员仍然可以在那里切换 Respond automatically。

通过在某个线程中这样说来让该线程安静下来，并使用 /remove @Claude 完全移除 Claude Tag。可粘贴使用的确切提示语在控制 Claude Tag 何时回复中。

Claude Tag 还能理解一小组命令，以 @Claude 后跟确切命令词的形式发送：!mute 和 !unmute 让某个线程安静下来或撤销该操作（静音是按线程设计的），!restart 重置一个卡住或上下文错误的会话，!configure 返回该频道 Configure 页面的链接，!status 询问 Claude Tag 是否仍在工作，答案只有您自己能看到。完整列表（包括 !fork、!help、!feedback 和 !scheduled）及每个命令的确切语法，在 Claude Tag 能理解的命令中。

有两种行为会在人们阅读文档之前让他们感到意外：对 Claude Tag 的某条回复做出 👎 反应会使该线程静音（带有请求的提及会使其恢复），以及当自 Claude Tag 上次在某频道发布消息以来，该频道堆积了大量消息时，它会停止读取该频道，未经提示的回复也随之停止；它不会宣布这一点，而提及会使其重新开始读取。

硬性边界

Respond automatically 和静音命令是 Claude Tag 遵循的指导原则，并不存在组织范围内的"仅限提及"开关。如果您的安全团队希望有一个强制执行的边界，请使用以下之一：

频道成员塑造自己的频道

Slack 中每条 Claude 回复都以页脚结尾，在 Grid 共享频道之外，其 Configure 链接会打开该频道的页面。频道中同时也在您 Claude 组织中的任何人都可以调整 Claude Tag 在那里的行为。

该页面有两个控制项：Respond automatically 开关和 Channel instructions：在该处每次会话中都会读取的常设指导，其优先级高于频道记忆。说明涵盖语气、范围、应转交给人工处理的内容，以及永远不应触碰的内容。一个试点频道的说明可能是这样的：

保持回答简短，并引用您所使用的仪表板。仅接受该团队的报告类问题。将任何关于客户合同的内容转交给人工处理。切勿触碰生产配置。

页面的其余部分以只读方式显示该频道的连接和允许的域名，允许成员添加插件，并列出该频道的例程；逐标签页的导览在为频道配置 Claude中。

如果您将 Channel member edits 设置为 Block，整个页面对成员而言都会变为只读，包括 Respond automatically 开关；但您指定的频道管理员仍然可以编辑说明和默认模型，并切换 Respond automatically。

记忆：谁能看到它，以及您如何审查它

Claude Tag 在工作过程中会记录记忆（Claude Tag 记住的内容中有相关机制），而记忆落在何处取决于它是在哪个频道中产生的。

记忆文件和会话记录是独立的记录：删除一个记忆文件不会删除会话记录，而将某个频道在公开和私密之间切换也不会移动已经保存的内容。删除已存储的数据发生在工作区或频道级别（第 4 节）。

谁能看到某条记忆遵循两条规则：

1. 公开频道可以添加到共享工作区记忆中： Claude Tag 从一个公开频道保存在那里的笔记，在有人在另一个频道中提问时是可用的，这是设计使然。如果这不是团队想要的效果，那么该工作应该放在私密频道中进行。
2. 私密频道会读取共享工作区记忆，但只写入自己的存储： Claude Tag 在私密频道中学到的任何内容都不会泄漏到共享池中。

在这两种情况下，私信和其他工作区都保持独立。

从工作区或频道页面的 ⋯ 菜单中，Owner 可以打开 View memory files 来读取、编辑或删除该存储，而频道中的任何人都可以通过直接询问 Claude Tag 它记得什么来整理记忆（见检查和纠正记忆）。

6. 成本与 Claude Tag 所做的工作相一致

频道工作和群组私信工作会计入您组织的使用余额，而支出限额则限制了 Claude Tag 每月可以从该余额中支取的金额。已连接 Claude 账户的人发起的一对一私信是例外：它们计费到该用户自己的席位，就像其 claude.ai 使用量的其余部分一样。

工作区中尚未连接 Claude 账户的人（Slack 访客除外）可以在有限时间内，以您组织的余额一对一私信 Claude Tag。该期限以以下任一条件先达到为准而结束：自其首次此类私信（或自开始使用 Claude Tag 提供的每日简报）起 7 天、50 美元的使用量（或您为频道设置的默认限额，如果该限额更低）、或 50 次会话。此后，Claude Tag 会要求他们连接账户。该使用量计入组织范围的限额，但不会显示在按频道划分的明细中。关闭 Allow direct messages、开启成员访问限制，或为该工作区关闭 Claude Tag，都会停止这些私信；请参阅来自未连接 Claude 账户的成员的私信。

限额存放在哪里

资金信息存放在 Usage 页面上，而不是 Claude Tag 设置页面上，这一点很容易被忽略。它包含：

• 当月的组织范围限额
• 没有自己限额的频道所使用的默认限额
• 每个频道一行，显示其相对于自身限额或默认限额的支出；如果您将某个频道的限额设置为无，则该行显示 No spend limit 且没有使用量条，因为那里只适用组织范围的限额

频道支出会同时计入两个限额：组织范围的限额和该频道自身的限额，当任一限额达到时，Claude Tag 都会拒绝在该频道中执行新工作。群组私信工作的计算方式相同，您为频道设置的默认限额适用于每个群组私信。

限额按标价执行，并每月重置；有关细则（协商折扣适用于您的发票，促销积分的使用量在此处显示为 0.00 美元，因此请改为查看 Analytics 页面上的 List price 列），请参阅设置支出限额。

所示控制台为虚构公司的示意图；所有名称和数字均为虚构。

达到限额时会发生什么，以及支出如何归因

1. Claude Tag 会拒绝会超出限额的工作： 它会在线程中告知请求者。他们可以向管理员请求更多额度，而管理员收到的通知会说明是余额还是限额导致了该阻止。一个独立的吞吐量限制也可能暂停工作；回复会说明一个较短的等待时间，提高支出限额并不能解除该限制。请参阅速率限制与支出限额的区别。
2. 支出按频道显示，而非按用户显示： 在 Enterprise 方案中，您还可以从 Analytics API 的成本报告中按 claude_tag_user_id 分组提取按用户划分的行；有关工作如何映射到人员，请参阅文档中的将成本归因于用户。将频道结构设置为每个频道对应一个团队，这样按频道划分的明细就能作为您按团队划分的报告，而按频道设置的限额则充当团队预算。

降低高流量频道中的支出

一个 Claude Tag 会跟踪每条消息的频道，比一个仅响应提及的频道消耗更多预算，因为它会自行启动更多的工作会话（仅读取频道本身不计费）。在流量高而价值低的地方，关闭 Respond automatically 是您在动用限额之前的第一个调节手段。

7. 审查 Claude Tag 已完成的工作

Activity 页面（位于 Organization settings 中的 Claude Tag 下）是以下内容的组织范围视图：

• 计划中的工作
• 记忆文件
• Claude Tag 通过 Agent Proxy 发出的网络调用的每小时导出记录

该页面仅对 Owner 开放，内置的 Admin 角色无法打开。文档中的审查 Claude Tag 已完成的工作页面详细说明了每个标签页。

每项任务记录在何处

Activity 页面并不会记录每一项任务及其请求者。该记录存在于四个地方：

1. Slack 线程： Claude Tag 公开地进行工作。计划、进度和结果都在该线程中，频道中的任何人都可以看到。对于使用了成员个人连接器的任务，该线程中有 Claude 发布的结果，而详细的工作内容则存在于只有该成员才能打开的会话中。
2. 工作本身： 发布的内容来自 Claude 应用；提交和拉取请求显示为 Claude GitHub App，并链接回 Slack 线程。谁能打开一个已发布的产物，取决于对源频道的访问权限，没有可更改的共享设置；请参阅安全与数据处理文档中的产物可见性。
3. 每个系统自己的日志： 由于是您配置了这些服务账户，Claude Tag 通过某个连接所做的事情会出现在该工具自己的审计日志中，方式与任何用户的操作相同，归属于您的安全团队已经在监控的账户。使用成员个人连接器完成的工作则记录在该成员的名下。
4. 您 Claude 组织的审计日志（管理员变更，而非任务）：通过 Compliance API 读取，它记录工作区断开连接、范围移除，以及频道管理员所做的更改。

8. 推广：以环形方式逐步扩大，每一环都要赢得下一环

这里的一切都不是一次性大规模安装。组织上限只设置一次；之后的一切都是按频道逐个推进，按团队接受的节奏进行。第一环是您自己的管理团队所在的单个试点频道；您会注意到每一个细微之处，因为您就在现场。第二环是一个拥有真实工作和自己说明的团队的频道。第三环是任何提出请求的人，到那时预算和习惯都已变得平淡无奇，这正是目标所在。

第一天： 按顺序完成此清单。

1. 配对工作区： 配对覆盖整个工作区，因此一旦您启动（第 3 项），请将 Claude Tag 限制在试点频道。如果 Slack 页面显示的是单个 Respond in channels 开关，则您无法以这种方式限制 Claude Tag，因此请使用被阻止频道模式将其排除在特定频道之外。
2. 连接 GitHub 和其他工具： 在 Claude Tag 将使用的每个工具中创建其自己的账户。
3. 为使用量提供资金并设置限额： 在设置过程中购买使用量积分（未看到该步骤的组织则在启动时直接设置月度限额），启动，然后从 Usage 页面为试点频道设置限额，如果您在启动时尚未设置组织支出限额，也请一并设置。
4. 决定谁可以使用 Claude Tag： Slack 页面 Advanced 标签页下 Access 中的限制开关。
5. 绑定试点频道的访问权限： 将提升的凭据保留在私密频道范围内。
6. 在第一天就写好试点频道的说明： 语气、范围、应转交给人工处理的内容、永远不应触碰的内容；如果该频道应在未被标记时保持安静，请关闭 Respond automatically。
7. 运行一次测试任务： 要求 Claude Tag 在已连接的工具中提交一个工单或创建一份草稿文档，并确认该操作出现在该工具自己的审计日志中，归属于 Claude Tag 的账户。

观察第一周： 查看 Usage 页面了解按频道划分的支出，查看 Activity 页面了解计划中的工作，或者直接在频道中询问 Claude Tag 它一直在做什么。然后停止观察。只有在上述所有事项都变得平淡无奇之后，才扩展到第二环。

Claude Tag 文档中的设置之后指南更深入地介绍了相同的模式，而验证您的设置中有首个任务的检查项。

9. 常见问题

我在哪里可以看到 Claude Tag 正在其中工作的每一个频道？

Claude's access 下的 Channels 标签页（第 4 节）就是花名册：Claude Tag 被添加进去的每一个频道都会自动出现在那里，无论它是否产生过任何支出。按频道划分的支出和按频道设置的限额存放在 Usage 页面上，而 Analytics 页面以只读方式显示按频道划分的支出，包括 Usage 页面报告为 0.00 美元的促销积分使用量（第 6 节中也有关于经销商的说明）。

我可以让它在整个组织范围内仅响应提及吗？

不能在整个组织范围内实现；该开关是按频道设置的。在组织设置中该频道的 General 标签页上、该频道的 Configure 页面上，或者直接在该频道中告诉 Claude Tag，关闭 Respond automatically（在 Channel member edits 设置为 Block 的情况下，后两种方式对频道成员都不起作用，不过频道管理员仍可以使用 Configure 页面），这样设置后会对该频道中的所有人生效；请参阅控制 Claude Tag 何时响应。如果您需要的是硬性的组织范围边界，请使用第 5 节中"硬性边界"下列出的强制控制项。

Claude Tag 使用的是谁的权限？

在频道和群组私信中，使用的是它自己的服务账户。在一对一私信中，使用的是提问者自己的 claude.ai 账户；尚未连接账户的人在有限时间内会使用 Claude Tag 自己的账户（第 6 节）。在频道或群组私信中，提问者自己的连接器在获得其授权后也可以为其自己的请求提供服务，并以其名义记录。第 4 节有身份模型的说明。

我可以在有人邀请 Claude Tag 之前就将其屏蔽在某个频道之外吗？

可以：被屏蔽的频道模式（第 4 节中的高级设置）即使有人邀请它，也能将其阻挡在匹配的频道之外，而某个频道自身的 Enable Claude Tag in this channel 开关对该频道也有同样的效果。若要改为将其限制在指定频道内，请参阅文档中的将 Claude Tag 限制到特定频道（在 Team 方案中，被屏蔽的频道模式就是这道屏障）。

我可以读取或删除它所记住的内容吗？

可以。所有者可以从工作区或频道页面上的 ⋯ 菜单打开其记忆文件，并可以编辑或删除它们。频道中的任何人也都可以询问 Claude Tag 它记住了什么，并告诉它更新或忘记某条记录。

我可以按用户设置支出上限，或按用户计费吗？

上限方面不可以：限制是按组织和按频道设置的，频道和群组私信的费用都计入组织余额。（尚未连接 Claude 账户的人发起的一对一私信有内置的按人限额；见第 6 节。）按用户计费方面，在 Enterprise 方案上可以，通过 Analytics API 的成本报告实现（第 6 节；具体方法见将成本归因到用户）。

这里没有回答您的问题？文档中有不可用的控制项完整列表（第三方部署、重命名应用、按用户设置上限、会话时长强制限制等），以及术语表。

有关每个步骤的权威参考，请参阅 Claude Tag 文档。有关账户和计费问题，Claude 帮助中心是支持渠道。