Claude Cowork 合并进主应用之后：统一入口、权限三模式、定时任务与插件实操

# 启动路径（各端一致）：
# 1) 打开 claude.ai 网页版 / 桌面应用 / 移动应用
# 2) 在消息框旁的模式选择器里选「Cowork」
# 3) 用一段话描述任务（示例）：
#    「连接我的 Q3 报告文件夹，从里面的 CSV
#     汇总上周部署指标，给我一页能直接发到
#     #ops 频道的摘要」
# 4) 先看它给出的计划，再放行执行

合并后的界面里，聊天和 Cowork 共享一个主页，区别只在消息框旁的选择器。写任务时最容易犯的错是把 Cowork 当脚本解释器用——「打开表格、筛选 C 列、复制符合条件的行」这种逐步指令反而让它没得发挥。官方反复强调的正确姿势是描述终点：要什么产出、给谁看、有什么约束，让 Claude 自己规划路线。提交后它会先展示计划，这个计划审查请当真——花十秒读一遍，能在它动手前发现「连错了文件夹」「理解错了截止日期」这类低成本错误。

# 云端任务的关键行为：
# 1) 任务在 Anthropic 服务器的隔离环境运行
# 2) 关闭电脑 / 合盖 / 桌面应用退出，任务继续
# 3) 任意设备打开同一会话即可：
#    - 查看进度
#    - 回答 Claude 中途提出的问题
#    - 纠正方向（重定向）
# 4) 完成后产物在会话里预览与下载

云端运行是合并后 Cowork 的骨架能力。任务期间你会看到进度指示器逐步点亮，Claude 会外显它的推理与方法，重要的节点停下来问你。跨端接管是真实痛点场景：早上在桌面发起的整理任务，通勤路上用手机回答它「预算列用 B 列而不是 C 列」，到公司时成品已经等着下载。一个容易忽略的细节：本地文件、浏览器与计算机操作依赖桌面应用在线——云任务本身不睡眠，但一旦桌面端掉线，涉及本机资源的部分就取不到新数据，长任务期间保持桌面应用开着最稳。

# 本地文件协作路径：
# 1) 任务中按提示授权，或从侧栏的文件夹
#    选择器连接本地文件夹
# 2) 授权后先让它列一遍能看到的文件，
#    确认范围正确再派活
# 3) 全局说明：设置 -> Cowork -> 全局说明，
#    写语气、输出格式等长期偏好
# 4) 文文件夹说明：连接文件夹时添加，
#    Claude 也可在会话中自动更新它们

本地文件访问走的是「你连接什么它看什么」的白名单模型：没连接的目录它碰不到，系统目录与受限文件夹天然不可达。实操上有两条纪律值得固化：连接后先验证再派活——让它列出可见文件清单，确认没连错盘符；敏感目录（财务记录、凭据、支付信息）永远不连。两级说明体系是效率杠杆：全局说明放「我的语气、我的格式偏好」这类跨任务规则；文件夹说明放项目特定的上下文，而且 Claude 会在会话中自动维护它们——每回跑完某类任务后回头看看它补了什么说明，往往比你自己写的更贴合实际执行路径。

# 三档模式对照（官方口径）：
#
# 手动（Manual）：
#   已批准的工具照常；未批准的每一步暂停请求许可
#
# 自动（Auto）：
#   只读工具直接放行；
#   写入/删除等操作由 Claude 逐个做安全审查
#   （检查数据外泄、提示注入等），拦截不安全操作；
#   被拦截时它会改走更安全的方式，或暂停问你
#
# 跳过（Skip approvals）：
#   不暂停、不审查，仅适用于完全信任的场景

三档模式的选择是合并后版本最值得花时间理解的地方。手动最稳，但每步审批适合小任务不适合长任务；自动是新增的折中：Claude 替你逐个审查操作的安全性（官方称发布前与外部安全专家做过对抗测试），不安全的直接拦截，遇到连续拦截会退回逐条询问——代价是自动模式比其他模式消耗更多用量配额，因为每次审查本身也是模型调用；跳过不做任何检查，官方措辞是「仅当完全信任任务涉及的每个操作、连接器、文件与应用时使用」。Team 与 Enterprise 管理员可以关掉自动批准，管理员关闭后该模式不会出现在你的选择器里。日常建议：读多写少的任务用自动，涉及金钱、对外发消息、重要文件的任务退回手动，跳过档位留给你反复跑过的、确定性极高的流水线。

# 定时任务：在任意 Cowork 任务里输入
/schedule
# 示例指令：
# "every Monday at 8am, pull last week's deploy
#  metrics from the Reports folder and post a
#  one-page summary to #ops-weekly"
# 管理入口：左侧边栏「已安排」（Scheduled）
# 云端运行，不要求你的设备在线

# 项目：把相关任务分组到独立工作区，
# 每个项目有自己的文件、链接、说明与记忆

/schedule 把一次性任务变成周期性资产：定时任务在云端运行，你的电脑关着它也照跑。官方对定时任务的安全提示很具体——从小范围开始、定期抽查输出，因为没有人实时盯着运行过程，跑偏了也没人立刻发现，所以权限范围给得越小越好。项目（Projects）则是上下文的容器：把同一类任务（比如每周周报）放进一个项目，源文件、说明、历史产出都沉淀在同一工作区，每次新任务自动带着背景开始，不用重新解释「我们上周做到哪了」。两类能力组合的典型用法：项目里放数据源与格式规范，/schedule 定时触发，产出自动落回项目文件夹。

# 插件安装路径：
# 1) 侧栏打开 Customize -> Plugins -> Browse plugins
# 2) 选插件点安装，需要授权的连接器完成登录
# 3) 打开插件启用/停用其中组件
# 每个插件 = 技能 + 连接器 + 子代理 的打包组合

# 官方开源知识工作插件包（GitHub）：
# anthropics/knowledge-work-plugins
# 面向 Cowork 的文档、表格、研究类工作流

插件把 Cowork 的定制点收拢成一个包：技能提供领域方法、连接器打通外部应用、子代理预置协作角色，一次安装整体生效。连接器接 Google Drive、Slack 这类服务时遵循最小授权——只连当前任务需要的那个，接之前看清它能读还是能写：能改数据的连接器配跳过模式等于裸奔。值得专门一提的是 Anthropic 开源的 knowledge-work-plugins 仓库，里面是官方维护的知识工作插件集，覆盖文档处理、数据分析这类 Cowork 高频场景，不想自己攒插件的团队可以直接整包装上再裁剪。装完插件后建议跑一次小任务验证：能正确调用连接器、产物格式符合预期，再逐步放开范围。