Anthropic 将 Claude Cowork 会话添加到网页和移动端

Why it matters

Account-bound Cowork sessions let users carry long-running agent tasks across desktop, web and mobile, increasing their practical reach and the security stakes of every file, app and permission Claude can access.

在 2026年7月7日，Anthropic，这家由 Dario Amodei 共同创办并领导的 AI 公司，将 Claude Cowork 添加到了网页版和移动端。该更新允许用户在 Claude Desktop、网页版和移动端之间开始、引导、审阅并恢复相同的会话。

Claude 在 X 上

Anthropic 表示，这些会话附属于用户的账户，而不是特定设备。用户可以在网页版开始任务，离开电脑后在别处继续工作，而无需重建上下文。Claude in Chrome 仍然是一个独立的浏览器聊天和任务界面。

此次发布延续了 Anthropic 联合创始人自 2021 年创办 Anthropic 以来一直追随的产品方向。Amodei 此前担任 OpenAI 的研究副总裁，领导大型语言模型研究包括 GPT-2 和 GPT-3。根据他的传记，他在 Princeton 获得生物物理学博士学位，并在 Stanford 医学院完成博士后研究。Anthropic 的创立主张围绕让强大 AI 系统更易理解和控制。Anthropic 的架构概览 表示，Cowork 将该主张应用于一个能够读取文件、浏览网站、运行代码并在其他软件中执行操作的代理。

账户成为代理的驻留位置

7 月的变更使 Claude 账户成为正在进行的 Cowork 工作的状态层，允许用户在受支持的 Claude 应用之间移动，同时保留会话及其文件。

Anthropic 的 Cowork 文档 表示，会话和文件将在 Claude Desktop、网页版和移动端间保持可用。Anthropic 的Chrome 指南 描述了用于浏览器聊天和任务的独立侧边面板界面。其管理员文档 为组织提供了对员工访问该扩展的控制。

7 月的变更消除了代理软件中的一个常见摩擦源。较长的任务在用户更换设备、关闭笔记本或离开任务开始的界面时可能中断。绑定账户的 Cowork 会话在 Anthropic 支持的桌面、网页版和移动端之间保留工作内容，从而避免重建上下文。

Chrome 中的 Claude 可与 Cowork 并用以进行基于浏览器的工作。Anthropic 描述了将 Chrome 用于从网络收集信息、再由 Cowork 将其转化为 Excel 模型、对比演示或报告的工作流。Anthropic 将这些作为产品示例展示，但尚未披露客户采用指标。

截至 2026 年 8 月 12 日，可用性仍然呈分层状态。Anthropic 表示 Chrome 扩展可在所有付费计划中使用。网页版和移动端的 Cowork 处于测试阶段，并从 Max 用户开始在数周内逐步推出，随后将覆盖更多计划。桌面端的 Cowork 在 macOS 和 Windows 上已普遍可用。

Cowork 在桌面之外的扩展

Anthropic 于 1月12日 将 Cowork 作为面向 Max 订阅者的 macOS 研究预览首次推出，随后在 1月16日 为 Pro 用户开放访问。On April 9，Anthropic 将桌面产品在 macOS 和 Windows 上列为普遍可用。

更大的架构性变更出现在 7月7日，当时 Anthropic 将 Cowork 添加到网页版和移动端。该版本将会话和文件与用户的 Claude 账户关联，允许在桌面、网页版和移动端之间恢复工作。Chrome 继续提供用于聊天和浏览器任务的侧边面板。

这一演进将 Cowork 从桌面代理扩展为跨 Anthropic 支持的 Claude 应用的账户级服务。RuntimeWire 本周早些时候报道称 Anthropic 保持 Sonnet 5 定价不变，保留了其针对成本敏感代理工作负载的竞价。会话连续性解决了该竞赛的另一部分问题：人们是否能在日常工作中将代理嵌入，而无需在产品和设备间反复移动上下文。

更广泛的安全边界

持久的 Cowork 会话增加了代理在 Claude 支持的界面上可能遇到的软件和信息数量。当用户将 Cowork 与浏览器或桌面集成结合使用时，Claude 可能获得已登录页面、文件、电子邮件、文档和其他不受信任内容的访问权限。

Anthropic 的Chrome 安全指南 将提示注入识别为核心风险。隐藏在网页、电子邮件或文档中的恶意指令可能试图将代理重定向到非预期的操作。Anthropic 建议在敏感操作上进行审查，并在高风险工作中保留人工监督。

Anthropic 的权限指南 说明“自动批准以审查每个操作以确保安全”并阻止其识别为不安全的操作。选择“跳过所有批准”意味着操作不会被自动检查。这些设置提高了对浏览器任务进行监控以发现意外行为或恶意指令的重要性。

Anthropic 的Cowork 安全文档 指出，Claude 可以截图以理解计算机屏幕内容。Anthropic 建议用户避免访问敏感网站，并监督可能暴露重要信息或触发重大后果的任务。

Cowork 增加了另一层风险，因为它可以将读取访问与操作结合。Anthropic 建议限制文件和网站访问，并监控任务以发现意外行为。其架构概览 表示，云端会话在 Anthropic 管理的基础设施上运行于隔离的临时环境中。Claude 仍然可以在任务期间使用用户授予的文件、应用和权限。

绑定账户的会话使 Cowork 更易于贯穿工作日。但每当 Claude 能够读取私人材料或通过连接的软件执行操作时，管理员和用户也需要管理更大的权限边界。