48 小时两个重磅功能Anthropic 这波节奏有点猛。3 月 24 日Claude Desktop 上线Computer Use让 AI 直接操控你的鼠标和键盘打开浏览器、填表格、切应用你坐在桌前能干的事它都能干。3 月 25 日Claude Code 推出Auto ModeAI 写代码时不再每个操作都来问你行不行自己判断安全性自己执行。一个让 Claude 的手伸到了整个桌面一个让 Claude 在终端里甩开了缰绳。放在一起看你会发现这不只是两个功能更新而是 Anthropic 在同一个方向上踩了两脚油门让 AI 从听指挥干活变成自己判断着干活。Computer Use从文件助手到桌面操控在 Computer Use 之前Claude Desktop 的 Cowork 模式已经能帮你读写文件、做表格、写报告。但它有一个明显的边界只能动文件系统里的东西。你让它查个网页、在某个桌面 App 里点几下、或者打开 Excel 填个数据它就只能摊手。Computer Use 打破了这个边界。Claude 现在可以截取你的屏幕来看当前状态然后通过控制鼠标和键盘来操作任何应用程序。从技术实现来说它的策略很务实优先走 API 集成比如已经接入的 Slack、Calendar 等只有当没有 API 可用时才退回到屏幕操控这种兜底方案。最有想象力的场景是配合手机端的 Dispatch 功能。你在外面用手机发一句帮我把那个 PPT 导出成 PDF附到下午两点的会议邀请里Claude 就在你的电脑上默默完成了所有操作。等你走到会议室活已经做好了。当然让 AI 接管鼠标键盘安全问题不可能绕开。Anthropic 做了三层防护手动开启确认、逐个 App 授权、每个 App 可以设置不同的权限粒度完全控制或仅查看。操作期间其他窗口会被隐藏避免隐私泄露。目前仅限 macOSPro 和 Max 用户可用标注为 Research Preview。Auto Mode用 AI 审查 AI同样是 Research PreviewClaude Code 的自动模式解决的是另一个痛点。用过 Claude Code 写代码的人都知道默认模式下它每个文件写入、每条 shell 命令都要你手动确认。跑一个大任务你可能要按上百次允许。之前唯一的解放方案是--dangerously-skip-permissions但这个参数连名字都在警告你你在冒险。自动模式的做法是引入一个独立的分类器模型固定使用 Sonnet 4.6在每个操作执行前做语义级的安全审查。这个分类器不是简单的规则匹配它会分析用户的意图和 Claude 想执行的操作判断这个操作有没有超出任务范围有没有被恶意内容带偏的迹象。安全的操作自动放行危险的操作自动拦截。被拦截后 Claude 不会卡住而是换一种方式继续干活。一个值得关注的设计细节工具执行的结果不会发送给分类器。这意味着即使 Claude 读取了一个精心构造的恶意文件文件内容也无法影响分类器的判断。分类器只看用户说了什么和Claude 想做什么不看Claude 看到了什么。这从架构上切断了 prompt injection 影响安全决策的路径。目前仅限 Team 计划用户Enterprise 和 API 即将跟进。把这两个更新放在一起看有一个清晰的共性都在扩大 Claude 的自主行动范围同时用分层的安全机制来兜底。Computer Use 扩大的是操作空间。Claude 从只能读写文件变成能操控整个桌面。但它不是一上来就拿到所有权限而是需要用户手动开启、逐个 App 授权、设置权限粒度。Auto Mode 扩大的是决策空间。Claude 从每步都要请示变成自己判断能不能执行。但它不是没有监管而是有一个独立的分类器在背后把关连续误判还会自动降级回手动模式。两者的安全思路也惊人地一致不信任单一环节用多层检查来降低风险。Computer Use 有开启确认 → App 授权 → 权限粒度三层防护Auto Mode 有预设规则 → 自动放行 → 分类器审查三层决策。Anthropic 显然在有意识地推进一个更大的叙事AI 不再只是一个等你输入指令的工具而是一个能在你不在场时独立工作的代理。Computer Use 让它有了手脚Auto Mode 让它有了判断力Dispatch 让你可以远程派任务。三者组合起来一个能自主行动的 AI 工作伙伴的轮廓已经相当清晰了。热点推荐微信刚发布 ClawBot我就把 Claude Code 接了进去安卓也支持了微信链接 Claude Code 保姆级教程酷Node.js 终于支持虚拟文件系统了作者直言没有 Claude Code 这不可能发生Fastify 作者怒了AI 老是写烂代码他把多年 Node.js 经验打包成 Skill 全开源了Node.js 终于能打包成 exe 了华人工程师连下两城尤雨溪实测启动速度碾压 Bun
Anthropic 连放两个大招：昨天接管你的电脑，今天甩掉你的审批
发布时间：2026/5/28 14:20:16
48 小时两个重磅功能Anthropic 这波节奏有点猛。3 月 24 日Claude Desktop 上线Computer Use让 AI 直接操控你的鼠标和键盘打开浏览器、填表格、切应用你坐在桌前能干的事它都能干。3 月 25 日Claude Code 推出Auto ModeAI 写代码时不再每个操作都来问你行不行自己判断安全性自己执行。一个让 Claude 的手伸到了整个桌面一个让 Claude 在终端里甩开了缰绳。放在一起看你会发现这不只是两个功能更新而是 Anthropic 在同一个方向上踩了两脚油门让 AI 从听指挥干活变成自己判断着干活。Computer Use从文件助手到桌面操控在 Computer Use 之前Claude Desktop 的 Cowork 模式已经能帮你读写文件、做表格、写报告。但它有一个明显的边界只能动文件系统里的东西。你让它查个网页、在某个桌面 App 里点几下、或者打开 Excel 填个数据它就只能摊手。Computer Use 打破了这个边界。Claude 现在可以截取你的屏幕来看当前状态然后通过控制鼠标和键盘来操作任何应用程序。从技术实现来说它的策略很务实优先走 API 集成比如已经接入的 Slack、Calendar 等只有当没有 API 可用时才退回到屏幕操控这种兜底方案。最有想象力的场景是配合手机端的 Dispatch 功能。你在外面用手机发一句帮我把那个 PPT 导出成 PDF附到下午两点的会议邀请里Claude 就在你的电脑上默默完成了所有操作。等你走到会议室活已经做好了。当然让 AI 接管鼠标键盘安全问题不可能绕开。Anthropic 做了三层防护手动开启确认、逐个 App 授权、每个 App 可以设置不同的权限粒度完全控制或仅查看。操作期间其他窗口会被隐藏避免隐私泄露。目前仅限 macOSPro 和 Max 用户可用标注为 Research Preview。Auto Mode用 AI 审查 AI同样是 Research PreviewClaude Code 的自动模式解决的是另一个痛点。用过 Claude Code 写代码的人都知道默认模式下它每个文件写入、每条 shell 命令都要你手动确认。跑一个大任务你可能要按上百次允许。之前唯一的解放方案是--dangerously-skip-permissions但这个参数连名字都在警告你你在冒险。自动模式的做法是引入一个独立的分类器模型固定使用 Sonnet 4.6在每个操作执行前做语义级的安全审查。这个分类器不是简单的规则匹配它会分析用户的意图和 Claude 想执行的操作判断这个操作有没有超出任务范围有没有被恶意内容带偏的迹象。安全的操作自动放行危险的操作自动拦截。被拦截后 Claude 不会卡住而是换一种方式继续干活。一个值得关注的设计细节工具执行的结果不会发送给分类器。这意味着即使 Claude 读取了一个精心构造的恶意文件文件内容也无法影响分类器的判断。分类器只看用户说了什么和Claude 想做什么不看Claude 看到了什么。这从架构上切断了 prompt injection 影响安全决策的路径。目前仅限 Team 计划用户Enterprise 和 API 即将跟进。把这两个更新放在一起看有一个清晰的共性都在扩大 Claude 的自主行动范围同时用分层的安全机制来兜底。Computer Use 扩大的是操作空间。Claude 从只能读写文件变成能操控整个桌面。但它不是一上来就拿到所有权限而是需要用户手动开启、逐个 App 授权、设置权限粒度。Auto Mode 扩大的是决策空间。Claude 从每步都要请示变成自己判断能不能执行。但它不是没有监管而是有一个独立的分类器在背后把关连续误判还会自动降级回手动模式。两者的安全思路也惊人地一致不信任单一环节用多层检查来降低风险。Computer Use 有开启确认 → App 授权 → 权限粒度三层防护Auto Mode 有预设规则 → 自动放行 → 分类器审查三层决策。Anthropic 显然在有意识地推进一个更大的叙事AI 不再只是一个等你输入指令的工具而是一个能在你不在场时独立工作的代理。Computer Use 让它有了手脚Auto Mode 让它有了判断力Dispatch 让你可以远程派任务。三者组合起来一个能自主行动的 AI 工作伙伴的轮廓已经相当清晰了。热点推荐微信刚发布 ClawBot我就把 Claude Code 接了进去安卓也支持了微信链接 Claude Code 保姆级教程酷Node.js 终于支持虚拟文件系统了作者直言没有 Claude Code 这不可能发生Fastify 作者怒了AI 老是写烂代码他把多年 Node.js 经验打包成 Skill 全开源了Node.js 终于能打包成 exe 了华人工程师连下两城尤雨溪实测启动速度碾压 Bun
