Anthropic 升级 Claude 桌面端：三大公有云全支持，数据不离内网

把前沿大模型搬进大企业，最大的卡点往往不是模型够不够聪明，而是企业的安全合规团队敢不敢放行。

Anthropic 宣布把 Claude Desktop 的完整企业级体验打通到三大主流云平台：AWS、Google Cloud 以及 Microsoft Foundry。以前走这些云渠道的企业客户端，只能用面向协同的 Claude Cowork 和写代码的 Claude Code；这次更新把常规的对话（Chat）界面也塞了进来，三个核心入口终于合并进了同一个桌面客户端。

聊天、协同与写代码塞进同一个窗口

对企业员工来说，最直观的改变是不用再在不同的工具界面来回切。

普通职员可以用 Chat 快速查资料、理清思路；Claude Cowork 负责接手那些费时费力的杂活，比如在指定的合规数据源里搜索、调用本地文件，然后直接生成交付物；而写代码的工程师则可以用 Claude Code 进行 Agent 级别的辅助编程，不用整天泡在黑乎乎的终端窗口里。

管理员拥有非常细粒度的权限控制。Chat、Claude Cowork 和 Claude Code 各自带有独立的策略密钥。也就是说，企业可以先给非技术部门开通 Chat 和 Cowork，给技术部门开通 Code，后续再按需放开，所有硬性拦截规则在每个标签页里都全局生效。

IT 管理员会喜欢的合规配置

除了功能整合，这次更新把大头留给了企业 IT 运维和合规团队。

最核心的一点是模型推理全部留在企业自己的云环境内，运行在企业指定的区域，对话记录保存在本地设备上。Anthropic 只能收到企业允许的汇总遥测数据。

单点登录直接兼容企业现有的身份体系，支持 AWS IAM Identity Center、Google Cloud Workforce Identity Federation、Microsoft Entra ID 以及 Okta 等 OIDC 供应商。终端用户电脑上不需要配置任何云凭据，省去了共享密钥轮换的麻烦。

分发方面，IT 团队可以直接从设置界面导出策略模板，通过 Intune、GPO 或 Jamf 统一推送；针对物理隔离网络（air-gapped），Anthropic 还准备了离线安装包。如果企业接入了 Microsoft 365，还可以通过自己的 Entra 应用接入邮件和文档，甚至支持本地直连模式，让数据只在设备和微软之间传输，连政府云 GCC High 和 DoD 端点也提供了测试版支持。

为什么重要

我们认为，Anthropic 这次走了一步非常现实也极其老练的棋。

市面上大部分 AI 应用在推企业版时，往往只盯着网页端或 API，但真正的日常办公重度用户离不开桌面软件。以往企业员工想用 Claude，要么通过网页端走公网接口惹怒合规团队，要么只能用功能受限的云端接口。现在一个官方桌面应用把聊天、办公协同和写代码打包，且底层算力完全走客户在 AWS、Google Cloud 或微软那里的自建云额度，直接消除了企业采购 AI 的最大阻力。

对行业来说，这也是 Anthropic 与三大云巨头利益绑定的深化。它不抢云厂商的算力生意，而是做云厂商最舒服的伙伴：客户去云厂商那里买算力、买合规专区，客户端用 Anthropic 现成的成熟界面。这种打法直接给那些试图自研企业套件的对手施加了不小的压力。

不过，这种架构对企业 IT 团队的配置能力要求并不低。如何合理分配三种功能的访问权限、怎么管理本地数据连接器的安全性，都是接下来上线时需要面对的琐碎工作。但总体来看，如果你所在的团队本来就在三大云上消耗算力，现在去申请部署这个桌面端，可以说是目前兼顾合规与效率最省心的方案之一。