Claude Cowork 沙盒
Cowork 真的在你电脑上干活，所以它带着护栏运行。这里讲清楚：受限权限、审批和隔离怎样把 agent 的动作圈在范围内、由你掌控。
Cowork 如何被圈在范围内
受限执行
Cowork 只在你设定的边界内动作——不是对整台机器为所欲为。
由你授权
它只在你批准的文件夹和已连接工具里工作，默认不越界。
审阅并批准
敏感操作会弹出来等你批准，你随时能暂停或叫停一次运行。
沙盒怎么运作
Cowork 在本地运行，只在你给的范围里动作：你指给它的文件夹、你打开的连接器。它边干边亮出计划和进度，没有任何事在你看不见的地方发生。
因为 agent 会读到不可信的内容——邮件、网页、文档——Cowork 内建了对提示词注入的防御，并在要紧的操作上把你拉进来确认。主导权在你，运行到一半也能喊停。
沙盒常见问题
Claude Cowork 的沙盒是什么？ expand_more
它是一套护栏，圈定 agent 能做什么——受限的文件和工具访问、敏感操作要审批、随时能叫停一次运行。
Cowork 能访问我没分享的文件吗？ expand_more
默认它只在你连接的文件夹和工具里工作。能碰到什么，由你决定。
连接我的工具安全吗？ expand_more
连接器是按需开启的，范围只限你启用的部分。Cowork 会亮出计划、在敏感操作前先问你，你也能随时撤销访问。
任务跑到一半能停下吗？ expand_more
能。运行当中你可以引导、暂停或叫停——主导权一直在你手里。
探索更多功能
Web & Mobile
浏览器和手机上也能用 Cowork——远程会话让任务在合盖后照样运行。
Computer Use
Claude 看屏幕、控键鼠，把桌面活儿真做了。
Dispatch
手机给 Claude 发任务，回到桌面活儿已完成。
Scheduled Tasks
设一次——每日简报、周报，剩下交给 Claude。
Delegate & Schedule
把多步骤的活儿整个交出去，中途随时插话调整，重复的事交给排程。
Code Review
多 agent 交叉验证审查 PR，假阳性率低于 1%。
Artifacts
把一次编码会话发布成私有网址上的实时、可分享网页。
Remote Control
任意设备继续 CLI 会话，代码留在本地。
Channels
从 Telegram 或 Discord 操控 Claude Code——手机就能下指令。
Managed Agents
Anthropic 自建的垂直代理——法律和金融场景。
Legal Agents
合同审查、判例检索、引文核对——全在你桌面完成。
Financial Agents
财报分析、KYC 核查、投资组合报告，规模化跑。