您在與 Cowork 安全協作中的角色
您已經從第 2 課得知,Claude 在刪除之前一定會先詢問——在預設權限模式下,在傳送或分享之前也會先詢問。這是底線。本課要談的是您在此之上所帶來的——那些預先採取的措施,能防止一個擁有檔案、應用程式和連接器存取權限的自主工具,做出您並非有意的事情。
設定環境,讓錯誤無法觸及重要事物
最具槓桿效益的單一措施,就是您指定給 Claude 的資料夾。這是 Claude 能夠讀取、寫入,以及(經您確認後)刪除的範圍邊界。
- 使用專用的工作資料夾,而非萬用資料夾。 讓 Claude 指向「文件」、「下載」或「桌面」,等同於讓一位新同事翻遍您所有的檔案。為這項工作建立一個資料夾。將所需的內容移入(或複製進去)。讓 Claude 指向那裡。
- 在開始之前,備份任何無法替代的東西。 如果某個檔案很重要,而且無法重新產生一份全新的副本——舊的客戶交付成果、無法重新簽發的合約,或任何您會為失去而感到遺憾的東西——請確保有一份副本存放在 Cowork 無法觸及的地方。雲端備份、另一個資料夾、一個未連接的磁碟機。Claude 不會在未經詢問的情況下刪除,但點錯確認按鈕的代價,就是失去該檔案的代價。
- 先在副本上測試新的工作流程。 舉例來說,如果您正在建立一個每週五執行的排程任務,第一次執行應該針對資料的副本進行。一旦您確認它的行為符合預期,再讓它指向正式資料夾。
撰寫不留下錯誤行動空間的提示
您提問的方式,與您指向哪個資料夾同樣重要。
- 對具破壞性的動詞要具體明確。 「剪下這個段落」可以被理解為「從畫面中移除」或「從檔案中刪除」。「更新這個檔案」可能意味著「重寫它」或「在其中新增內容」。如果錯誤的理解會造成無法挽回的後果,就明確說出您的意思:「從草稿中移除這個段落,但保留檔案。」「新增一個附錄;不要重寫現有的段落。」
- 在提示中明確說明範圍界限。 「只限這個資料夾中最近更新的 3 個檔案。」「只限第三季結案的合約。」「不要傳訊息給任何人——僅起草。」這能縮小 Cowork 正在執行的範圍,並讓您有明確的依據來察覺偏離。
- 初期對草稿使用排程任務。 排程任務會在您未留意時執行。在您確信任務會按照您所需的方式執行之前,請提示它為您起草以供審閱,而不是代您傳送。
當下時刻:能捕捉其餘問題的三項檢查
一旦計畫擬定,就閱讀它。 當 Claude 開始一項任務時,它會在進度分頁中列出它將要做的事情。瀏覽一下。思考:這個計畫合理嗎?步驟順序正確嗎?使用的來源正確嗎?必要時加以導正。
留意非預期的模式。 您不需要驗證每一個指令。但如果 Claude 正在觸及您未提及的檔案或網站,或範圍正逐漸超出您所要求的內容,就停止該任務。「感覺有點不對勁」是一個真實的訊號——請留意這一點。
審慎地核准確認提示。 對於任何傳送、發佈或分享的動作,請保持在「執行前先詢問」模式——當確認提示出現時,請仔細閱讀。大多數錯誤並非因為安全機制失效而發生;而是因為有人點擊通過了一個並非他們真正想要的確認。這個對話框之所以存在,是因為這個動作很重要——請以這樣的態度對待它。
何時 Cowork 並非合適的工具
簡短列舉如下:
- 需要稽核軌跡的受規範工作流程。 Cowork 的活動不會被記錄在稽核日誌或資料匯出中;Compliance API 確實會回傳 Cowork 工作階段的逐字稿,但僅限於 Claude Enterprise 組織,且目前為測試版。
- 任何您不會放心讓一位聰明、敏捷的同事在無人監督下執行的事情。 將法律文件傳送給對方、發佈公開公告、推送面向客戶的變更。Claude 可以準備;由您來發佈。
- 高度敏感的個人資料,超出您的 IT 團隊明確核准的範圍之外。
深入了解
安全使用 Claude Cowork(在新分頁中開啟) 是一份寶貴的資源,能幫助您了解在 Cowork 中與 Claude 協作時該做什麼——以及不該做什麼。它涵蓋了其餘值得深思的內容,讓您了解內建的防護機制,以及當 Claude 代表您行動時,您仍需承擔的責任。
課程反思
檢視下方的互動內容,以了解如何安全地與 Cowork 協作。
當您思考您將要交給 Cowork 的任務時:
- 您會讓 Claude 指向哪個資料夾——其中是否有任何不應被觸及的內容,或任何需要事先備份的無法替代的內容?
- 您所撰寫的提示中,是否有某個具破壞性的動詞,是您希望能更具體明確的?
接下來是什麼
在下一課中,您將學習如何確保您所建立的技能和外掛程式確實如預期運作——使用輕量級的評估方式,在您依賴它們或與其他人分享之前,先檢查它們的輸出結果。