Anthropic 升級 Claude 桌面端：三大公有云全支援，資料不離內網

把前沿大模型搬進大企業，最大的卡點往往不是模型夠不夠聰明，而是企業的安全合規團隊敢不敢放行。

Anthropic 宣佈把 Claude Desktop 的完整企業級體驗打通到三大主流雲平臺：AWS、Google Cloud 以及 Microsoft Foundry。以前走這些雲渠道的企業客戶端，只能用面向協同的 Claude Cowork 和寫程式碼的 Claude Code；這次更新把常規的對話（Chat）介面也塞了進來，三個核心入口終於合併進了同一個桌面客戶端。

聊天、協同與寫程式碼塞進同一個視窗

對企業員工來說，最直觀的改變是不用再在不同的工具介面來回切。

普通職員可以用 Chat 快速查資料、理清思路；Claude Cowork 負責接手那些費時費力的雜活，比如在指定的合規資料來源裡搜尋、呼叫本地檔案，然後直接生成交付物；而寫程式碼的工程師則可以用 Claude Code 進行 Agent 級別的輔助程式設計，不用整天泡在黑乎乎的終端窗口裡。

管理員擁有非常細粒度的許可權控制。Chat、Claude Cowork 和 Claude Code 各自帶有獨立的策略金鑰。也就是說，企業可以先給非技術部門開通 Chat 和 Cowork，給技術部門開通 Code，後續再按需放開，所有硬性攔截規則在每個標籤頁裡都全域性生效。

IT 管理員會喜歡的合規配置

除了功能整合，這次更新把大頭留給了企業 IT 運維和合規團隊。

最核心的一點是模型推理全部留在企業自己的雲環境內，執行在企業指定的區域，對話記錄儲存在本地裝置上。Anthropic 只能收到企業允許的彙總遙測資料。

單點登入直接相容企業現有的身份體系，支援 AWS IAM Identity Center、Google Cloud Workforce Identity Federation、Microsoft Entra ID 以及 Okta 等 OIDC 供應商。終端使用者電腦上不需要配置任何雲憑據，省去了共享金鑰輪換的麻煩。

分發方面，IT 團隊可以直接從設定介面匯出策略模板，通過 Intune、GPO 或 Jamf 統一推送；針對物理隔離網路（air-gapped），Anthropic 還準備了離線安裝包。如果企業接入了 Microsoft 365，還可以通過自己的 Entra 應用接入郵件和文件，甚至支援本地直連模式，讓資料只在裝置和微軟之間傳輸，連政府雲 GCC High 和 DoD 端點也提供了測試版支援。

為什麼重要

我們認為，Anthropic 這次走了一步非常現實也極其老練的棋。

市面上大部分 AI 應用在推企業版時，往往只盯著網頁端或 API，但真正的日常辦公重度使用者離不開桌面軟體。以往企業員工想用 Claude，要麼通過網頁端走公網介面惹怒合規團隊，要麼只能用功能受限的雲端介面。現在一個官方桌面應用把聊天、辦公協同和寫程式碼打包，且底層算力完全走客戶在 AWS、Google Cloud 或微軟那裡的自建雲額度，直接消除了企業採購 AI 的最大阻力。

對行業來說，這也是 Anthropic 與三大雲巨頭利益繫結的深化。它不搶雲廠商的算力生意，而是做雲廠商最舒服的夥伴：客戶去雲廠商那裡買算力、買合規專區，客戶端用 Anthropic 現成的成熟介面。這種打法直接給那些試圖自研企業套件的對手施加了不小的壓力。

不過，這種架構對企業 IT 團隊的配置能力要求並不低。如何合理分配三種功能的訪問許可權、怎麼管理本地資料聯結器的安全性，都是接下來上線時需要面對的瑣碎工作。但總體來看，如果你所在的團隊本來就在三大雲上消耗算力，現在去申請部署這個桌面端，可以說是目前兼顧合規與效率最省心的方案之一。