Anthropic 详解如何在 claude.ai、Claude Code 与 Claude Cowork 中隔离 Claude

Anthropic 工程团队发文介绍其三大 Agent 产品 claude.ai、Claude Code 和 Claude Cowork 的隔离架构，核心思路是在环境层设定硬边界，再在模型层引导行为。claude.ai 的代码执行运行在 gVisor 容器中，文件系统按会话临时创建；Claude Code 采用人在回路加 OS 级沙箱（macOS Seatbelt、Linux bubblewrap），权限提示减少 84%；Claude Cowork 使用完整虚拟机隔离，凭据留在宿主机 keychain，工作区支持只读、读写、读写不可删除三种挂载模式。Anthropic 称 Claude Opus 4.7 在 Gray Swan Agent Red Teaming 基准上单次提示注入攻击成功率约 0.1%，100 次自适应尝试后约 5–6%。