Claude 升级 Chrome 侧边栏为 Cowork：跨端同步会话，支持网页自动化

如果你经常让浏览器侧边栏里的 AI 查资料，大概遇到过这种尴尬：关掉标签页，刚才的对话就丢了，换到电脑客户端想接着干，又得把需求从头再敲一遍。

Anthropic 最近把这个割裂的体验补上了。Claude in Chrome 侧边栏插件正式升级为 Claude Cowork 会话。这意味着在浏览器里开的对话不再是孤岛，它会完整保存在账户历史里，并与桌面端、网页端和移动端完全打通。

目前该功能已经对 Max 和 Team 订阅用户开放，Pro 用户将在未来几周内陆续收到推送。不过 Enterprise 企业版默认关闭，需要管理员手动开启，并且支持配置域名白名单。

浏览器里的操作，随身带着走

在此之前，Claude in Chrome 的侧边栏对话和主应用是完全脱节的。升级为 Claude Cowork 后，你在浏览器里配置的技能（skills）和连接器（connectors）也能直接在插件里调用。

它最大的价值在于解决「没提供 API 的老旧系统」。很多企业内部的仪表盘、遗留系统或供应商门户根本无法直接接入 AI，但只要你已经在浏览器里登录了这些网站，Claude 就能以你的登录状态直接在页面上点击链接、输入文字、切换标签页和填写表单。

Anthropic 举了一个典型的报销和做账场景：如果你要把几个供应商后台的发票汇总到预算表里，可以直接让 Claude in Chrome 打开对应标签页，读取发票上的金额和日期，先搭好表格。随后你关掉浏览器，打开桌面客户端，还能继续让 Claude 调用本地电脑里的文件，或者导入上个月的旧预算对比差异，整个上下文完全不会断。

不过，目前如果想直接读取本地电脑文件或控制其他桌面应用，依然需要配合桌面端使用，而且该插件目前还不支持其他 Chromium 内核浏览器或移动端浏览器。

面对「提示词注入」，安全机制变聪明了

让 AI 在网页里替人跑腿，最大的雷区始终是提示词注入攻击。恶意网页、钓鱼邮件甚至一段不可见的代码，都可能偷偷给 AI 下指令，诱导它做出越界操作。

为了解决这个问题，Anthropic 在测试版的基础上给动作加了一层校验。用户如果开启「自动批准」，Claude 执行常规任务时不会每走一步都弹窗打扰。

但在遇到关键操作前，比如提交表单、发送消息或下载文件，系统会通过独立的机制，将 AI 即将执行的动作与用户最初下达的指令进行核对。一旦发现动作偏离了初始意图，就会直接拦截。至于不可逆或敏感的操作，比如下单付款或分享个人数据，Claude 依然会停下来强制向用户索要确认。

为什么重要

这看起来只是个功能整合，但实际上是 AI 智能体落地非常关键的一步。

在用户价值上，这给那些整天被杂务缠身的人省了大麻烦。很多公司内部系统早就没人维护了，根本不可能专门给 AI 开发接口，让 Claude 借着现有的网页登录凭证去扒数据、填表，是目前最实际也最低门槛的自动化方案。

对行业来说，这也是打通「网页端」和「桌面端」跨端连续性的示范。过去各家的浏览器侧边栏普遍像个临时记事本，用完即弃；现在 Anthropic 把会话变成了云端跟随的统一工作流，直接提高了用户留在 Claude 生态里的黏性。

我们认为，Anthropic 在安全机制上的改进做得相当聪明。纯靠人工弹窗确认会让人烦不胜烦，最后用户只会无脑点同意；而在后台用独立检查去校验动作是否偏离初衷，既保留了流畅感，又兜住了底线。但隐患依然存在，提示词注入本身防不胜防，Anthropic 官方也承认无法彻底消除风险。所以目前把企业版默认设为关闭，并且让管理员能限制允许访问的域名，是眼下既想要生产力、又不敢冒太大风险的务实折中。