【Claude要操控你的电脑了，你敢让它动吗】
快速阅读： Anthropic 正式推出 Claude 电脑操控功能，可在 macOS 上替你打开应用、填表格、操控浏览器。它很强大，但安全隐患也同样真实。
---
Anthropic 把 Claude 塞进了你的电脑。
具体来说，是 Claude Cowork 和 Claude Code 的 Research Preview 功能，现在 Pro 和 Max 用户可以让 Claude 直接操控 macOS 桌面。打开 Slack、填 Excel、跑数据库、建 WordPress 插件，全程不用开 IDE，从手机派任务，回来看结果。一位用户分享了完整实验：40条数据库记录修正、自定义插件开发到导入、三套页面模板迭代，全靠对话完成。
这不是噱头，但也不是没有代价的。
评论区最高赞说的是：“我们是不是走太快了？”紧接着有人回：“`--dangerously-skip-permissions`”都省略说明问题了。更直接的担忧来自一个观察：Claude 现在不只是“用一次”，它还可以设定每天早上扫邮件、每周五拉报告。这和单次授权完全是不同的威胁模型。当你一次说“以后每天帮我做这个”，你实际上签的是一份没有到期日的空白授权书。
有观点认为，真正的风险不是 Claude 能看到你桌面，而是它在处理外部内容时的提示注入攻击面。让它读一封精心设计的邮件，再让它操控你的桌面，中间那段逻辑是开放的。Anthropic 目前没有公开说明如何处理这个问题。
macOS 限定也让 Linux 开发者们颇有怨言。有网友提到，偏偏 AI 开发者群体里 Linux 用户比例不低，这个决策显得有点背离受众。Windows 用户也在等。
更大的焦虑藏在另一个细节里：功能一个接一个，速度快到很多用户根本来不及理解上一个是什么，下一个又来了。有人担心这会导致“feature rot”，功能堆积成山，真正懂得用的人却越来越少。
一个用户说得很实在：他已经在准备一台专门给 Claude 用的旧 MacBook，隔离网段，不登录 Apple ID，零 iCloud。这大概是目前最诚实的使用方案。
ref: www.reddit.com/r/ClaudeAI/comments/1s1ujv6/claude_can_now_use_your_computer
AI创造营人工智能
