Anthropic 说明 Claude Cowork 架构：云端会话默认隔离运行

核心事实

Anthropic 帮助中心发布 Claude Cowork 架构概览，说明该功能在何处运行、各执行模式如何隔离，以及管理员可用的范围限制手段。据该文档，Cowork 会话默认在云端运行：智能体循环与代码执行在 Anthropic 服务器上进行，会话与文件保存至成员的 Claude 账户；已有的桌面部署仍可使用本地执行模式。云端会话运行于 Anthropic 管理基础设施上的隔离临时沙箱，每个会话独立创建、结束即销毁，沙箱之间及跨组织不共享状态。

背景与影响

文档称，云端沙箱默认无法访问用户网络，不能触达私有、内部、链路本地或云元数据地址，出站流量须经不可绕过的强制代理，仅允许名单内目的地可达；沙箱仅持有数小时内过期的会话级令牌，连接器授权令牌不进入沙箱。云端会话如需访问用户设备上的本地文件或浏览器，须经该设备上的 Claude Desktop 应用中转，且限于成员已连接的文件夹。本地会话则在设备上运行智能体循环，代码执行置于受 hypervisor 隔离的 Linux 虚拟机中。管理员可通过组织设置开关云端会话、设定网络访问策略、要求每次工具调用重新审批，以及要求受信任设备注册；设备级 MDM 键可禁用本地 MCP 服务器与桌面扩展。

限制与来源

文档说明，上述设备级管控仅适用于 Team 与 Enterprise 方案，且仅在组织已启用 Cowork 时生效；云端会话完全在终端之外运行，EDR 工具无法观测。可用方案、功能与设置以官网当前信息为准。本文内容整理自 Anthropic 帮助中心文章《Claude Cowork architecture overview》。