Claude有「编制」了！Anthropic发的

  新智元报道  

今天起，AI不再借你的工牌了。

6月23日，Anthropic发布了Claude Tag——一个常驻Slack频道的AI团队成员。

它不用任何人类的账号和权限，有自己的身份、自己的账号、自己的审计轨迹。

Anthropic管这叫智能体身份（agent identity）。

3个工程师和1个PM在同一个Slack频道里debug。有人@了Claude，让它查代码仓库、拉数据仓库的指标、给GitHub开一个PR。

那么问题来了，AI应该用谁的权限？

用PM的？她没有repo权限。用某个工程师的？可能数据仓库的部分权限并不在他手上。

所以答案是，都不行。

当AI从「一个人的私人助手」变成「一个团队的协作成员」，传统的权限模型就在逻辑上崩了。

Anthropic的解法是：谁的权限都不借，直接给AI发一张自己的工牌。

Claude Tag不是聊天机器人。

它是一个常驻你Slack频道的AI同事——有自己的账号，有自己的记忆，有自己的工具箱。

一个频道里只有一个Claude，所有人共享它，所有人看得见它在干什么。

你接手时不用从头解释上下文，因为它已经跟着团队对话学了一路。

更厉害的，是「旁听模式」。

打开之后，Claude就能自己盯着频道。有线程没人回了、有问题没人跟了，它会主动接上。不需要你@它。

比如周一早上你打开Slack，上周五扔在频道里那个没人接的问题，Claude已经查完原因等你确认了。

Claude Tag最核心的设计不是产品功能，是权限架构。

用过ChatGPT这类AI助手的都知道，它们连的是你自己的Google Drive、GitHub、日历，用的是你的权限。

但Claude Tag是多人的——一个频道里三五个人轮流@它，用谁的权限？

Anthropic的解法叫智能体身份。

Claude在每个系统里都有自己的账号。

在Slack，它以Claude App的身份发消息。

在GitHub，它以Claude GitHub App的身份开PR。

在你的数据仓库，它用管理员配好的服务账号查询。

没有任何一个人类的凭证参与。

管理员在工作区级别定义一套基线身份——Claude在哪儿都继承这套默认配置。然后在频道级别做覆盖：

私有频道各自有独立身份，公共频道共享工作区级身份。

Claude在法务频道里学到的东西，永远不会出现在工程频道。你和Claude私信聊的内容也碰不到团队频道，因为DM走的是你个人的claude.ai账号。

撤权更简单。撤销一个身份，Claude就会在所有接入点同时断开。不用逐个审计几十个用户账号，因为AI根本没用过。

目前，Claude Tag已对企业版（每人每月$125）和团队版（每人每月$20年付）客户开放beta，按用量计费，模型是Opus 4.8。

比如你是产品经理，但没有GitHub权限，看不了代码。

这时，你只要在工程频道里问Claude「这个接口为什么报错」，Claude就帮你去进行排查，因为频道的配置给了Claude repo权限。

以前这得走过去拍工程师的肩膀。现在AI替你去看了。

也就是说，权限不再跟人走，而是跟着频道走。

工程频道给了Claude repo权限，频道里的任何人都能通过Claude查代码——不管你自己有没有。

对此，Anthropic的评价是：反常，但必要。

反常，因为它违反了安全人的直觉。

必要，因为多人协作+AI自主性不断上升的场景下，按用户分权的模型逻辑上走不通。

当然兜底措施有。

企业版支持RBAC，管理员可以决定频道里谁能@Claude谁不能。频道配置可以按最低权限成员来设置上限。

Anthropic产品团队65%的代码由Claude生成，截至今年5月已超过80%。

工程师每天合并的代码量是2024年的8倍。

「感觉像在管理一个团队，不像在用工具。」Boris Cherny这么说的时候，他已经半年没自己写过代码了。

对普通打工人来说体感更直接——

现在，很多公司大概率已经有几十个AI机器人在跑了。但谁创建的、权限谁批的、它「离职」了没有，可能没人说得清。

大型企业中，这类非人类身份的数量是人类员工的50到80倍。

Ramp 2026年5月的数据显示，34.4%的美国企业已经在用Claude付费订阅，超过了OpenAI的32.3%。

而Claude一旦在频道里扎根半年，积累了整个团队的上下文和工作习惯，换一个AI等于从零开始。

越来越多的团队会遇到开头那个问题——用谁的权限？

Anthropic的答案已经给了：谁的都不用，AI有自己的工牌。

参考资料：

https://claude.com/blog/agent-identity-access-model

编辑：摩西