推文

@chenYijl · 2026-10-16 16:59

昨晚，你在 http://claude.ai 的设置框里写了句"回答简短点"。 今早，这行字躺在了公司的合规审计接口上📋。 10 月 15 日，Anthropic 的合规 API 上了个新端点，beta 版，只给企业版：一次 GET，就能把每个成员写进"Instructions for Claude"的原文，连同 Cowork 的全局指令一起，打包拉走。 官方文档里的示例挺无辜："Keep answers brief and cite sources." 但归属逻辑很狠：这是账号级设置，不是组织级的。你在一个组织里写的使用说明，同一租户下其他组织的管理员拉出来的，是同一份。写一次，被看 N 次！ 更狠的是这把钥匙的权限。Anthropic 自己的警告写得心惊肉跳：能读"每个组织里所有的聊天、文件、项目和会话记录，包括 primary owner 自己都没看过的内容"，建议当生产数据库密码保管。 而文档里，没写"会通知成员"这五个字。 以前只有 Claude 看你的小纸条。 现在看小纸条的，多了个合规部门。 个人版用户先别慌：Free、Pro、Max 都不在射程内，挨打的只有企业版。

曝光 3 · 评论 0 · 点赞 0 · 书签 0