Claude Cowork
Anthropic 给知识工作者的桌面 Agent：指定文件夹后派任务，关掉窗口它继续干
它把「Claude Code 那套会动手的 Agent」搬给了不写代码的人：你划一个文件夹、连几个工具，然后说目标而不是说步骤。真正的门槛不在能力，在两件事——只在付费档、且 Agent 任务烧额度远快于聊天；以及把邮箱、日历、文件系统一起交给一个能改文件的 Agent 之后，谁对误删负责。
基于 Anthropic 官方产品页与公开报道评估（非第一人称长期实测）：文件 + 连接器 + 内置浏览器 + 定时任务 + 子任务并行，覆盖知识工作主链路
桌面 GUI、步骤可见可中途改指令，但需先划授权文件夹、Agent 任务耗额度快于聊天
只在付费档提供、Agent 任务按用量扣减
无中文本土化、需海外订阅与网络
2026-01 曾发生误删用户约 11GB 文件的事故，且功能迭代极快、能力边界随版本变动
- 评分人
- AI 之家编辑部
- 最近复核
- 2026-10-27
- 下次复核
- 2027-04-25 （周期 180 天）
- 利益声明
- 本站不接软文、不卖排名
TL;DR
一句话： Claude Cowork 是 Anthropic 把 Claude Code 的「会动手」能力搬给非开发者的桌面 Agent——你划一个文件夹、连几个工具（邮箱、日历、网盘），然后说目标而不是说步骤，它自己拆任务、开浏览器、读写文件、按日程反复跑。
2026 年的两次形态变化：① 2026-01-13 以研究预览上线（先 Max 后 Pro），定位「数字同事」；② 2026-09 并入 Claude 主入口——官方产品页已写明「Claude Cowork is now just Claude」，Chat 与 Cowork 合并为统一入口，不再需要手动切模式。同期补齐的能力还有内置浏览器（08-26）、插件市场（02-24）、企业侧权限与用量管理（04-09）。
必须知道的风险：研究预览期发生过「整理文件夹」时误删约 11GB 文件的事故，Anthropic 的回应是承认 Agent 安全是前沿挑战、并建议用户给 Claude 单独建工作文件夹而不是开放整个系统。把它当成一个有写权限的实习生，先做备份再授权。
和 Claude Desktop 的分工：Desktop 是「客户端 + MCP 工具栈」的 GUI 外壳；Cowork 是「接活、动手、交付」的执行体。想接内部系统还是看 MCP，见 MCP 协议。
来源说明：本卡基于 Anthropic 官方产品页与公开报道整理，非第一人称长期实测；Agent 类产品迭代极快，能力与额度以官方页面当日状态为准。
它到底是个什么
一句话拆开：Claude Code 的执行模型 + 知识工作的输入输出形态。
Anthropic 对它的表述是「Claude Code for the rest of your work」——同样的 Agent 内核（规划、工具调用、文件读写、子任务并行），但入口从终端换成了桌面应用，产物从代码换成了文档、表格、演示、报告。
三件事定义了它的形态：
| 维度 | 做法 | 与纯聊天工具的区别 |
|---|---|---|
| 工作对象 | 你指定的文件夹与连接器（Drive、Microsoft 365、Slack 等） | 聊天工具只能看你贴进去的内容 |
| 工作方式 | 自己拆子任务、并行推进，把大活切成块同时跑 | 聊天工具一次只回答一轮 |
| 交付形态 | 直接落到你文件夹里的成稿（表格带差异标注、Memo 带条款引用） | 聊天工具给你一段文本，搬运还得自己做 |
它不是：不是私有化部署方案，不是编程 IDE 替代品，也不是「不会犯错」的自动机。
核心能力
在真实文件上干活，而不是在对话里复制粘贴
官方给出的三类高频活：定时报表（周一自动生成上周营销读数，拉 Amplitude 与渠道表、比上周、标出变动超 10% 的指标）、表格对账（把四个区域的导出合并成汇总页、与预算比对、标出差异超 5% 或超 5 万美元的行）、批量合同复核（按公司 playbook 逐份比对、每条偏离标条款号、playbook 没覆盖的单独标出来）。
这三类活的共同点：输入是散在多处的真实文件，输出是别人要拿去看的成品。这正是聊天式 AI 一直卡住的地方。
内置浏览器（2026-08-26）
任务需要开网站、读页面、填表单时，Claude 在 Cowork 侧边栏里打开一个独立浏览器，不占用你自己的浏览器、不共享你的登录态与会话。需要登录态时可以每会话登录一次，或从 Chrome / Edge / Firefox（macOS）导入 cookie。
这个设计选择很关键：它把「Agent 上网」和「你上网」隔开了，代价是需要登录的站点要多一步授权。
日程与无人值守
任务可按任意节奏排期，未启动时也执行。官方场景是「关掉笔记本它继续跑，回来直接看成品」——这是它与「一问一答」最本质的区别，也是额度消耗最快的地方。
插件与技能：把岗位 SOP 打包
插件市场（2026-02-24 起支持管理员建私有市场）把某一岗位的标准作业流程 + 工具连接 + 触发指令打成一个可复用包，官方按销售、财务、法律、营销等角色提供成套插件。底层与 Claude Skills 同一套能力描述思路。
看得见的过程与「随时接管」
每一步都展示：打开了哪些文件、用了什么工具、做了什么判断；可以中途改指令、暂停、接管。对企业来说，这一层是能不能通过评审的前提——不可观测的自动化在合规眼里等于不可控。
企业侧：权限、花费、审计
- 管理员在 Organization settings → Cowork 里控制功能开关与部门级权限
- 按团队设花费上限
- 活动流可经 OpenTelemetry 送进企业 SIEM
- 部署位置可选：Claude 账号，或经 Amazon Bedrock、Gemini Enterprise Agent Platform、Microsoft Foundry 调用
价格
Agent 任务的计费逻辑和聊天不同：每一次工具调用、每一轮循环都在消耗额度，所以「同样的订阅档，聊天够用不等于 Cowork 够用」。
| 档位 | 价格 | 与 Cowork 的关系 |
|---|---|---|
| Pro | $20/月档 | 可用，但整块外包重活容易撞限额 |
| Max | 更高订阅档 | 研究预览期首发档，日常外包更现实 |
| Team | 按席位 | 团队共享 + 管理员控制开关与花费 |
| Enterprise | 联系销售 | 组织级权限、审计、SIEM 输出 |
具体额度与当月政策以官方定价页为准。本站不转述第三方「每月多少次任务」类换算——各家口径不一致，且随版本调整。
同桌面 Agent 对比
| 维度 | Claude Cowork | Claude Desktop | OpenClaw | WorkBuddy |
|---|---|---|---|---|
| 形态 | 接活执行的桌面 Agent | 客户端 + MCP 工具栈 | 开源自托管 IM 网关 | 办公 Agent 平台 |
| 入口 | 桌面 / Web / 移动，说目标 | 桌面聊天 + MCP | 20+ IM（Telegram / 微信 / 飞书…） | 桌面 / 微信 / 小程序 |
| 文件权限 | 你指定的文件夹 | 经 MCP server 间接访问 | 本机 + 网关 | 项目空间 |
| 定时 / 无人值守 | 原生排期 | Heartbeat + Cron | 自动任务 | |
| 可自托管 | MIT | |||
| 中文与国内可用 | 弱 | 弱 | 可全离线 | 原生 |
| 计费 | 订阅 + 额度 | 订阅 | 自带 API Key | 人民币订阅 |
怎么选：已经在用 Claude 且活是「文档 / 表格 / 合同 / 周报」型 → Cowork；要 7×24 从 IM 里被唤起、且要自托管 → OpenClaw；中文办公 + 要人民币结算 → WorkBuddy / 豆包工作。
国内使用注意事项
- 订阅与网络：需海外支付方式与稳定网络，无中文界面。
- 数据边界：Agent 读本地文件、调外部连接器，涉密或受监管数据不要交给它；企业场景优先走 Bedrock / Foundry 这类已在合规边界内的通道。
- 替代路线：中文办公场景看 WorkBuddy / 豆包工作；要完全自托管看 OpenClaw。
避坑清单
- 先备份，再授权：把重要目录排除在外，或先给一个专门的空文件夹试跑。11GB 误删事故的教训不是「别用」，而是「别让它直接对着唯一的副本」。
- 额度按 Agent 任务算，不按聊天算：一个长任务可能吃掉你半天聊天的额度，Pro 档做重活会频繁撞限。
- 老教程会误导你：2026-01 到 08 的「在 Chat 旁切到 Cowork」流程已随合并失效，按官方当前入口操作。
- 浏览器是隔离的：需要登录的站点不会自动带上你浏览器的登录态，cookie 导入是有意设计的补偿手段，不是 bug。
- 别拿它当 IDE：要改代码、跑测试、接 CI/hook，用 Claude Code。
- 提示注入是真实攻击面：它读网页、读邮件、读文档，这些都可能是攻击载荷；官方提示的风险项里，这一条对「有写权限的 Agent」最致命。
适合 / 不适合
每天被文档、表格、PPT、邮件分拣切碎时间的知识工作者；已在付 Claude 订阅、想把重复任务整块交出去的人；需要定时无人值守产出的人；想让 AI 在真实文件夹里干活的团队。
必须完全离线或数据不出内网；国内直连且无海外订阅条件；期待替代 Claude Code；无法接受「Agent 有写权限」又没备份机制的组织。
相关阅读
- 同形态：Claude Desktop · OpenClaw · 豆包工作 · Marvis 马维斯
- 平台侧：WorkBuddy · Coze
- 概念：Computer Use · MCP 协议 · Agent 沙箱 · 提示注入
- 能力协议：Claude Skills
Long-tail quick picks
长尾检索速查：对应「Claude Cowork 是什么 / 免费吗 / 国内能用吗」等搜索意图。
Open-source alternatives
Free tier
- 是否有免费档：否（仅付费订阅档提供）
- Agent 任务比聊天更耗额度，预算敏感先估算再订阅。
China availability
来源
- Claude Cowork 官方产品页 — Anthropic
- Claude Cowork 第三方评测汇总（2026-10 复核）
- Claude Cowork 词条（发布与 11GB 误删事件时间线，二手整理）
本卡片由 AI 之家编辑部根据以上公开资料整理，非厂商付费内容、非第一人称实测；功能、额度与合规条款以 Anthropic 官方页面为准，欢迎在 反馈邮箱 反馈更新。
| 计划 | 价格 | 限制 | 国内支付 | 备注 |
|---|---|---|---|---|
| Pro | $20/月档 | 可用 Cowork，但 Agent 任务消耗额度明显快于聊天 | — | 个人试水；重活容易撞限额 |
| Max | 更高订阅档 | 更高用量，适合日常把任务整块外包 | — | 官方研究预览期首发档 |
| Team | 按席位 | 团队共享 + 管理员控制 Cowork 开关与花费 | — | 2026-04 起企业侧管理能力补齐 |
| Enterprise | 联系销售 | 组织级权限、用量与审计（活动流可经 OpenTelemetry 送 SIEM） | — | 合规场景走这档 |
- · 每天被文档、表格、PPT、邮件分拣这类杂活占掉大块时间的知识工作者
- · 已经在付 Claude 订阅、想把手上的重复任务整块交出去的人
- · 需要「关掉电脑它继续跑、回来只看结果」的定时任务（周报、对账、合同复核）
- · 想让 AI 在真实文件夹里读写、而不是在对话里复制粘贴的团队
- · 必须完全离线或数据不出内网的场景（它是云 + 本地文件混合，不是私有部署）
- · 国内直连且无海外订阅条件的用户
- · 期待它替代 Claude Code 写代码的人——命令行与 hook 能力仍以 Claude Code 为准
- · 无法接受「Agent 有写权限」的风险模型、又没有备份机制的组织
Claude Cowork 和 Claude Code 是什么关系？
同一套 Agent 内核的两个外壳。Claude Code 面向开发者，入口是终端与代码库；Cowork 面向知识工作，入口是文件夹、连接器和日程，Anthropic 自己的说法是「给其余工作用的 Claude Code」。写代码、跑测试、接 CI 仍应回 Claude Code。
它到底能碰到我电脑上的什么？
只在你显式指定的文件夹与连接器范围内工作，删除类动作需要你批准；内置浏览器是 Cowork 侧边栏里的独立浏览器，不接管你自己的浏览器。这是设计意图，不等于零风险——2026-01 研究预览期就发生过整理文件夹时误删约 11GB 文件的事故。
2026-09 之后入口变了？
变了。Anthropic 已把 Cowork 并入 Claude 主入口（官方页面写明「Claude Cowork is now just Claude」），Chat 与 Cowork 合并为统一入口、由系统判断任务类型，不再是一个需要单独切换的独立模式。老教程里「在 Chat 旁边切到 Cowork」的描述已过时。
能按日程自己跑吗？
可以。任务可按日 / 周 / 月排期，未启动时也会跑，回来直接看成品（典型场景：每周一生成上周营销周报、按月核对区域报表与预算差异）。
国内能用吗？
技术上要海外订阅与稳定网络，中文界面与本地化文档都缺；合规上 Agent 会读写本地文件、并调用外部连接器，涉密环境不建议。国内可先看 WorkBuddy / 豆包工作这类同形态产品。
可接入 / 兼容以下大模型 API（在设置中配置 key 即可切换底座）：