Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Giao dịch trước giờ mở cửa
Giao dịch token mới trước niêm yết
Futures
Truy cập hàng trăm hợp đồng vĩnh cửu
TradFi
Vàng
Một nền tảng cho tài sản truyền thống
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Giới thiệu về Giao dịch hợp đồng tương lai
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia sự kiện để nhận phần thưởng
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
Launchpad
Đăng ký sớm dự án token lớn tiếp theo
Điểm Alpha
Giao dịch trên chuỗi và nhận airdrop
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Kiếm lợi nhuận từ biến động thị trường
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Làm thế nào để làm chủ hoàn toàn Claude Cowork?
原文标题:I want to master Claude Cowork (full course).原文作者:@hooeem编译:Peggy,BlockBeats
原文作者:律动BlockBeats
原文来源:
转载:火星财经
编者按:这是一篇围绕 Claude Cowork 的系统性实用教程,核心不在于「如何写更好的 prompt」,而在于「如何把 AI 变成一个可以被管理和调度的执行单元」。
文章从基础搭建出发,逐步展开一套完整的使用框架:先通过 Project 与 .md 文件构建稳定的上下文(即「业务大脑」),再通过三层指令体系(全局、Cowork、项目级)实现行为约束;在此基础上,引入连接器、浏览器与桌面控制能力,扩展 AI 的执行边界;最终,通过 Skills、Plugins、定时任务与 Dispatch 模式,搭建起一套可复用、可自动运行的工作流系统。
与传统「对话式使用 AI」不同,这套方法强调结构先于交互、系统优于技巧。它的目标不是提升单次任务效率,而是将重复性工作沉淀为长期可运行的自动化流程。
如果说 Chat 是工具,那么 Cowork 更接近一个「可被训练的数字员工」。这篇文章提供的,正是一套从零开始搭建并逐步放大其能力的操作路径。
以下为原文:
Claude Cowork 在三个月前上线,自那之后,Claude 已经迭代了 50 多次更新,这几乎彻底改变了我使用 Cowork 的方式。下面是你可以如何利用这些变化、真正掌握它的方法。
Claude Cowork 正在改变我们工作的方式。你只需要把任务交给它,它会自己制定计划、执行步骤,并在你去做其他事情的同时,把完成好的结果直接交付到你的文件夹里。不过,从 Cowork 刚发布到现在,已经发生了很多变化。这篇指南会把所有关键内容都讲清楚——所以认真看。
如果你想把完整的工作流程交给一个真正能执行的 AI,那就继续读下去。这篇文章就是写给你的。
过去几个月里,我一边亲自使用它,一边研究别人是怎么用 Cowork 的,同时还向 Claude 反向请教,看看在新版本更新后有没有遗漏什么有意思的使用场景。
事实上,我把这篇内容打磨成了一门完整课程——无论你从没听说过 Claude,还是每天都在用,这篇文章都能帮你真正掌握 Claude Cowork。
什么是 Claude Cowork?(以及它不是什么)
Claude Chat 是助手:你输入 prompt,它给出回答。你始终在对话中参与。非常适合头脑风暴、写草稿、快速思考——你始终在「环路中」。
Claude Code 是给开发者用的:它运行在你电脑的终端里,可以直接写代码、执行代码、管理 GitHub 仓库。也可以套在 IDE(比如 Google 的 Anti-Gravity)里用——可以把它理解成给「原始智能」套上的一层钢铁侠战甲。但它并不是为非技术用户设计的。
Claude Cowork 是员工:它是一个面向非技术用户的界面,但底层用的是和 Claude Code 一样的自动执行引擎。你只需要交代任务,它会自动拆解成子任务,在本地拉起一个虚拟机环境,执行完整流程,并在你离开时,把最终成果直接放进你的文件夹。
Chat 是对话。Cowork 是任务委托。
两者是完全不同的关系,也会带来完全不同的结果。
一旦你真正理解了这个区别,你看待 Cowork 的方式就会彻底改变。
设置方法
Cowork 会直接读取和写入你硬盘里的文件。把整个系统的访问权限都交给它,往往就是灾难的开始。
所以,先把它限制在一个可控范围内。具体这样做:
第一步:选择模型
在 Cowork 界面的右侧,选择执行任务的 AI 模型。
·Sonnet 4.6:主力模型。成本更低、效率更高,能覆盖你 99% 的日常需求。默认用它就够了。
·Opus 4.6:重型火力。消耗额度很快,只留给最复杂、最关键的高风险任务。套用一句「爱因斯坦原则」——别让阿尔伯特·爱因斯坦去厨房打杂。
·Haiku:只适合轻量、追求速度的小任务。
同时,记得把界面底部的 Extended Thinking 打开。它能让 Claude 真正去处理复杂逻辑,而不是只靠模式匹配给出一个表层答案。这个细节的重要性,比大多数人想象的都高。
第二步:创建沙盒
在桌面右键,新建一个文件夹,命名为 Claude Workspace 或 Sandbox。这就是 Cowork 的工作区。它能操作的范围,只会被限制在你指定的这个文件夹里。文件夹之外的内容,它都碰不到。
第三步:授予文件夹权限
进入 Cowork 后,点击 「Work in a folder」,选择你刚才创建的沙盒文件夹。Claude 会请求获得该位置内文件的修改权限。点击 「Allow once」 或 「Always allow」 就可以了。
这样就设置完成了,也更安心。
第四步:执行你的第一个任务
把十几份不同类型的发票拖进这个沙盒文件夹,然后输入提示词:「请将这些发票按类别整理到不同的子文件夹中,并生成一份 Excel 汇总表。」
Cowork 会在界面右侧列出执行计划,然后自主开始处理。它甚至可能会同时调度多个并行子代理,在同一时间完成任务的不同部分。
等你咖啡还没喝完,发票可能就已经整理好了。
构建你的 AI 工作空间
如果你一直在「无结构」地使用 Cowork,你大概已经遇到这些问题了:它在不同会话之间不会记住任何东西;每次打开新窗口,你都要重新解释你的业务;不同任务之间互相干扰、混在一起。
解决方法只有一个——建立一个项目化的工作体系(project ecosystem)。
什么是 Project Ecosystem?
Project(项目)不是一个简单的文件夹。它是一个容器,把以下内容全部整合在一起:你的文件、自定义指令(instructions)、技能(skills)、可以不断积累的上下文记忆……全部集中在同一个地方。
·没有 Project 会发生什么?Claude 并不知道你是谁、你在做什么业务、你习惯用什么语气。于是你会陷入一个循环:每一次对话,都从零开始解释自己。
·有了 Project 之后。上下文开始「复利式积累」。比如,第 1 周,你需要写一整段 prompt 才能说明清楚;但到了第 6 周,你只需要说一句「照常做」,Claude 就知道你在说什么,这才是 Cowork 真正的威力。
一条非常重要的原则:项目必须隔离
不同领域,必须拆成不同项目。比如:YouTube 内容项目;财务 / Finance 项目,绝对不能混在一起。
否则会发生什么?YouTube 的语气、规则,会「污染」财务任务;Claude 会开始混淆风格,输出变得不稳定。这一点没有商量余地,必须严格隔离。
创建 Project 的三种方式
你可以用三种方式创建一个项目:
1、从零开始
·给项目命名
·写入基础指令(instructions)
·在使用过程中不断积累上下文
适合从头搭建一套体系。
2、从 Claude Chat 导入
·直接导入你在网页版 Claude 的历史项目
·所有上下文和记忆会被完整保留
适合已经有积累的用户。
3、基于现有文件夹创建
·选择你电脑上的一个文件夹
·Cowork 会自动围绕这些文件构建项目
适合已有素材、需要快速启动的场景。
一句话总结:Cowork 的能力不在「单次对话」,而在「长期积累的项目上下文」。
你的「业务大脑」
Project 是基础设施,而真正的「人格」,存在于 .md 文件中。 这些是放在你上下文文件夹里的纯文本文件,Claude 在每一次执行任务前都会读取它们。正是通过这些文件,它才会表现得像已经和你合作了两年,而不是一个刚上岗的通用助手。
about_me.md
写清楚你是谁、你的业务在做什么、你的客户是谁、你如何赚钱,以及你当前的优先事项。
Claude 每次都会读取这个文件——每一次。
brand_voice.md
定义你的表达方式:你喜欢的语气、你讨厌的表达、常用的句式。可以直接粘贴你过往的真实写作样本。
这个文件的作用,就是让你写出来的内容不再像「千篇一律的 Claude」。
working_preferences.md
规定你的工作方式:任务如何被管理、文件保存在哪里、输出应该是什么格式。
不要自己从零写
最简单的方式是让 Claude 来问你。你可以直接说:「请逐步向我提问,并根据我的回答生成一套 business brain 文件。」只需要 15 分钟。但它能帮你每周节省数小时,而且是持续的。
全局指令 vs 项目指令
一共有三层,每一层都会逐步收紧范围。这三层都配置好,Cowork 才会稳定工作。
第 1 层:Claude Personalisation(全局)
点击你的名字 → 进入设置。这一层会作用在 Chat、Code、Cowork 所有场景。
这里用来设定你的「通用规则」,比如:
·避免过度使用加粗
·做研究时优先使用一手资料,而不是二手聚合内容
·不使用模糊、保守的表达(no hedging language)
这是你的底层行为规范。
第 2 层:Cowork 全局指令
路径:Settings → Cowork Settings → Global Instructions。这一层只在 Cowork 内生效,但适用于所有任务。
适合写一些必须统一执行的规则,例如:
·指定日期格式
·文件命名规范(如:underscore_descriptive_name)
·处理业务相关任务时,始终先检查 sandbox 文件夹
作用是:避免你在每个任务里重复输入同样的上下文。
第 3 层:项目级指令(Project-specific)
只在单个项目内部生效。
比如,在你的 YouTube 项目中:
·使用特定的 slide 工具生成视频开头
·所有数据记录到某个固定表格
这些规则不应该影响你的财务项目。
核心原则:严格隔离
不同项目的规则必须隔离。否则会发生「污染」:YouTube 的内容规则影响财务任务;输出风格混乱、逻辑错位。一旦混用,Claude 会开始「搞不清自己是谁」。
全局定习惯,Cowork 定执行,项目定专业。
为你的 AI 配备能力
从这里开始,Cowork 不再只是一个有用的工具,而是转变为一个能够自主执行任务的操作员。我们需要赋予它能力,让它可以走出沙盒,与应用程序、网页以及你的桌面环境进行交互。
一共分为三层能力,按这个顺序使用:先用 connectors,其次是浏览器能力,最后才是电脑操作作为兜底。
Connectors 与 MCP
连接器(也称为 MCP,Model Context Protocols)可以让 Claude 直接在你日常使用的应用中操作。
不是通过复制粘贴,不是通过截图,而是通过已授权的访问,直接在应用界面中执行操作。内置的连接器支持 Google Drive、Notion、Slack、Gmail、GitHub、Figma 等。
如何连接
点击聊天界面的加号,进入 connectors 标签页,浏览或搜索你需要的工具,然后在浏览器中完成授权流程。
连接完成后,你可以进行细粒度的权限控制。对于每一个已连接的应用,你可以分别设置为「始终允许」「需要确认」或「禁止访问」。你始终可以完全掌控它能做什么、不能做什么。
专用连接器
以 Gamma 为例:如果 Claude 在没有专用连接器的情况下生成演示文稿,效果通常比较一般,排版和结构都不理想。
但当你开启 Gamma 连接器后,Cowork 会自动将内容交给 Gamma,由它生成结构清晰、视觉设计完善的演示文稿。
核心原则是:用合适的工具完成合适的任务。不要让一个通用工具去做本应由专业工具完成的工作。
进阶技巧(Expert Hacks)
Hack 1:Apify MCP(无痛抓取数据)
想从 YouTube、TikTok 或 Instagram 抓取数据?你不需要 n8n,也不需要搭建复杂的自动化流程。我之前都试过,对比之下差距非常明显。
操作步骤:
·在 Apify 账号中创建一个免费的 API Token
·打开 Cowork 的 connectors,搜索「Apify」
·粘贴你的 API Key,完成连接
完成之后,当你让 Claude 去抓取某个平台的数据时,它会自动从 Apify 超过 1300 个爬虫工具(他们称为「actors」)中选择最合适的一个来执行任务。
你无需手动选择,也无需配置。它会自动找到工具、运行并返回数据。
Hack 2:Zapier MCP(连接 8000+ 应用)
如果你使用的工具没有被 Claude 原生支持,这就是解决方案。这是我第一次用时真正被震撼到的功能。
Zapier 的 MCP 可以连接超过 8000 个应用,比如 HubSpot、Skool、Airtable 等等。
操作步骤:
·在 Zapier 平台中创建一个 MCP server
·选择「Claude Cowork」
·配置你允许使用的具体工具和操作
·复制生成的 URL
·回到 Claude 的 connectors,搜索「Zapier」,粘贴该 URL
不到 10 分钟,你就解锁了 8000+ 应用。
这一整套集成,直接消灭了一个常见问题:「但我用的工具不被支持怎么办?」
现在,这个问题基本可以永久消失了。
浏览器能力:自主网页操作
如果没有可用的连接器,就使用浏览器扩展。这是第二层能力。
安装方法
·打开 Google Chrome
·进入 Chrome Web Store
·搜索「Claude」
·安装并固定到工具栏
·在 Cowork 设置中开启「Claude in Chrome」
启用后的能力
开启后,Claude 可以:
·自动打开浏览器标签页
·访问网站
·阅读页面内容
你可以给它一个 URL,让它去:
·审查落地页
·分析 CTA(行动按钮)设计
·做竞品分析
它不仅能读取文本,还能理解页面结构,比如:
·斜体强调
·标题层级
·页面布局
而且它可以进行多步操作。
比如你可以让它:打开 YouTube → 浏览推荐视频 → 返回播放量、点赞比例和评论情绪
它可以完整执行。
一个必须认真对待的风险提示
Claude 使用的是你的真实浏览器。也就是说,它是登录在你的个人账号里的。如果你让它搜索机票,而你在航空公司网站上已经保存了支付方式——从技术上,它是有能力直接完成支付的。
所以你需要:
·监控它的操作
·设置访问限制(blocklists)
这不是理论风险,而是现实能力。把它当作一个刚入职、但已经拥有你账号权限的员工来对待。
电脑操作能力:全屏与桌面控制
当连接器解决不了,浏览器能力也解决不了时,就使用 Computer Use。这是最后的兜底手段。
它可以让 Claude:
·直接「看到」你的屏幕
·控制你的鼠标
·在你的键盘上输入
换句话说,你在电脑上能手动完成的事情,它现在都可以自主完成。
如何开启
·点击你的账号名称
·进入 Settings → General
·打开「Computer Use」
重要:在做任何操作之前,先把敏感应用加入 blocklist(黑名单)。
实际使用场景
比如你可以让 Claude:在桌面找到一个视频文件,并拖入 CapCut 项目中
执行过程是:
·Claude 请求访问 Finder 和 CapCut
·你可以完全不操作键盘
·它会视觉识别你的文件
·打开剪辑软件
·找到对应文件并完成拖入
整个流程自动完成。这项能力非常强大。也正因为如此,你必须优先设置好 blocklist。
自动化与任务委托
有一条规则,会彻底改变你使用这个工具的方式:任何每周会重复超过一次的任务,都应该被自动化。
自动化体系一共分为四层:Skills、Plugins、Scheduled Tasks、Dispatch Mode。它们是逐层叠加的能力,不需要一次性全部搭建,而是按顺序逐步构建。
自定义 Skills:把工作流压缩成一个指令
Skill,本质是一个可复用的 AI 工作流,被封装成一个单一命令。
你不再需要每次都写一长段 prompt 来执行同一个流程,
而是只需要用一个斜杠命令调用,比如:/summarise_invoices
Skill 背后是什么?
本质上,它是一个 .md 文件:
·包含指令(instructions)
·有时包含脚本
·Claude 在执行任务时动态加载
你不需要写代码。只需要用自然语言描述,Claude 会帮你生成这个文件。
Skill 的创建流程
1、定义(The Prompt)
清晰描述这个 Skill 要做什么。
例如:
·为所有生成的演示文稿自动应用你的品牌配色和字体
·把一批发票整理成结构化表格
2、评估(Evaluation Loop)
Cowork 内置了 Skill 测试机制:
·用 Skill 执行一次任务
·不用 Skill 再执行一次(作为基准)
·两个结果并排对比
3、迭代(Iteration)
检查结果:
·有没有漏掉要求(比如忘了用米色背景)
·字体是否正确
·格式是否符合预期
把问题反馈给 Claude,它会自动修正。
4、保存与部署(Save & Deploy)
当输出达到你的标准后:点击 「copy to your skills」
从此以后,这整套流程都可以通过一个命令调用。
你可以构建的 Skill 类型
·自动解析一整个文件夹的发票,并生成分类好的 Excel 表
·抓取 YouTube 视频,并生成带时间戳的交互式 HTML 转录
·调用外部图像模型 API,一键生成符合品牌风格的信息图
一句话总结:Skill = 把「复杂流程」,变成「一个动作」。
Plugins:把多个 Skill 串成完整工作流
一个 Skill 只能自动化一个流程,而 Plugin 的作用,是把多个 Skill 和连接器串在一起,自动化一个完整「岗位」的工作。
怎么判断该用 Skill 还是 Plugin?
可以用一个简单测试:
·这个任务是否每周都会重复?如果不是,直接用普通 prompt 就够了。
·是否涉及 3 个以上步骤,并跨 2 个以上工具(比如 Slack + Gmail + Notion)?如果不是,用 Skill。如果是,就该用 Plugin。
Plugin 是怎么构建的?
你只需要告诉 Cowork:你想自动化哪一整套工作流程
它会自动把:需要的 MCP(连接器);对应的 Skills。组合成一个完整的「主流程包」,用一个指令就能跑完整条流水线。
Plugin 最重要的价值:可复用、可分发
Plugin 可以被分享。你可以把自己的最佳工作流程(SOP)打包成一个 Plugin,分发给团队或社区使用。他们执行任务时,效果会和你自己做几乎一致。
换句话说:你的工作方式,被产品化了。
定时任务:让自动化按时间运行
现在,Skills 和 Plugins 可以按照设定的时间自动触发执行。即使你不在电脑前,它们也会运行。
如何设置定时任务
·在左侧边栏进入 「Scheduled」 标签页
·点击 「New Task」
·填写任务名称和描述
·在 prompt 中引用对应的 Skill 或工作流。例如:「使用我的机票搜索技能,查找价格低于 2400 英镑的西班牙往返机票」
·设置执行频率:每小时、每天、每周,或指定日期 + 时间
·选择对应的项目文件夹
·保存
一条最重要的规则
定时任务只有在你的电脑开启、且 Cowork 应用正在运行时,才会执行。如果你早上 9 点设置了任务,但电脑是关着的,那么这个任务会一直等到你打开电脑后才运行。
一个容易被忽略的关键细节
建议调整电源设置,让设备保持唤醒状态。这是最常见的问题来源——很多自动化「失效」,并不是配置错了,而是设备没有运行。
Dispatch 模式:用手机远程控制
当你不在电脑前,但任务需要在本地机器上执行时,就用 Dispatch 模式。你可以通过手机端给 Claude 发消息,它会在你的桌面端执行任务。手机和电脑共用同一条对话线程,上下文不会中断。
如何设置
在桌面端 Cowork 中:
·打开设置,启用 Dispatch
·打开 Dispatch 菜单中的 「Keep Awake」(非常关键)。这可以防止电脑休眠,从而避免文件无法访问
·允许浏览器操作(browser actions)和电脑操作(computer use)
如何使用
在手机上发送指令,例如:「扫描我的 receipts 文件夹,并生成一个数据看板。」
Cowork 会在你的电脑上执行全部流程。开启推送通知后,任务完成时会第一时间提醒你。
大师级工作流:优先搭建这三套系统
下面这三套,是最值得先做的,按这个顺序来。
1、每日晨间简报(Morning Brief)
让 Claude 在你开始工作前,就把当天的信息整理好。可以设置为定时任务,并连接你的日历和邮箱。它会:
·汇总当天的日程安排
·列出需要处理的邮件事项
·查询本地天气
·抓取与你行业相关的最新新闻
·甚至提前帮你起草邮件回复,供你审核发送
你一坐到电脑前,一切已经准备好。只这一套,就已经值回订阅费用。
2、内容再利用系统(Content Repurposer)
给 Claude 一个 YouTube 链接,它会自动完成:
·提取视频转录
·将内容整理到一个新的 Notion 页面
·自动生成适用于 LinkedIn 和 X 的平台化文案
一个输入,三个输出。全程无需手动操作。
3、财务报告系统(Financial Reporting)
设置一个每月自动运行的任务。
你可以:
·给 Claude 访问你的交易记录(无需提供完整账户信息)
·或者直接提供一个收据文件夹
它会自动:
·分类支出
·核对收支情况
·生成一个可交互的 HTML 财务仪表盘(展示利润与亏损)
你的会计可以直接使用这份整理好的报告,而你几乎不需要花任何时间。
Token 管理:如何避免快速耗尽额度
你发送给 Claude 的每一个词,以及它从文件中读取的每一个词,都会消耗 token。如果管理不当,你可能在一周之内就用光额度。
我见过有人因为三个完全可以避免的错误,在三天内就把最高套餐额度耗尽。如下:
错误一:忽视基础负载
在你还没输入任何内容之前,你的上下文窗口就已经被占用了一部分:
·系统指令
·正在使用的工具
·已启用的 MCP 连接器
这些都会占用 token。连接器开得越多,消耗越快。只开启当前任务真正需要的部分。
错误二:上下文腐蚀(Context Rot)
如果你在同一个对话窗口里连续使用很久,Claude 每次都会重新加载整段对话历史。比如你刚写完一封邮件,然后在同一个窗口让它规划迪拜旅行,那么系统会把「邮件内容」也一起加载到「旅行任务」里。
这完全是浪费,而且很多人就是这样不知不觉耗光额度的。
错误三:用对话处理批量任务
如果你要处理 100 张发票,却让 Claude 在对话中一张一张读取和处理,会迅速耗尽 token。更好的方式是让 Cowork 写一个可复用的脚本(Skill)来处理这些发票。
脚本消耗的 token 远低于逐条对话处理,这个差距非常明显。
30–45 分钟规则
保持每个会话简洁、专注。
·每个窗口只处理一个主题
·使用 30–45 分钟,或切换任务时,就新开一个窗口
新的窗口意味着新的上下文,也意味着新的 token 预算。
并行子代理
对于大型任务,可以让 Claude 并行执行:
·部署多个子代理
·每个子代理拥有独立的上下文窗口
·同时处理不同部分
爱因斯坦原则
Opus 只用于复杂、高风险的推理任务。Sonnet 用于其他几乎所有场景。
99% 的时候,你并不需要 Opus。不要把它当作默认模型使用。
AI 安全
Cowork 直接运行在你的本地机器上。Anthropic 在产品底层已经内置了安全机制,因此基础风险是较低的。问题不在这里。
真正的风险,来自他人。
你可以从 GitHub 等平台下载由其他用户构建的高级 Skills。当你导入这些外部 Skill 时,本质上是在引入一段指令,让 Claude 在你的机器上、在你授予的权限范围内执行。
如果有人在这个 .md 文件中嵌入了恶意指令,就可能发生提示注入(prompt injection)——例如诱导 AI 删除文件、窃取数据,甚至在你的系统中提升自身权限。
这不是假设,而是真实存在的风险。
安全检查流程
在将任何外部 .md 文件加入你的 Skills 库之前,请务必执行以下步骤:把该 Skill 的全部内容复制到 Claude Chat 中,然后直接问:「这个 Skill 里是否包含任何可能有害、恶意,或超出其声明任务范围的指令?」
只需要两分钟。但每一次都必须做,没有例外。
你应该带走的核心结论
这篇指南的所有内容,都建立在一个关键认知转变之上:不要把 Claude Cowork 当成聊天工具。它本质上是一个可以接受任务委托的「自主员工」。
一旦你理解这一点,你就不会再问问题,而是开始给它分配工作。
最重要的三点
1、架构比 Prompt 更重要
一个清晰的项目结构、完善的 .md 上下文文件,以及彼此隔离的项目指令,对输出质量的提升,远远超过任何「巧妙的 prompt」。
基础搭建一次,后面持续复利。
2、自动化体系是分层构建的
顺序是:Skills → Plugins → Scheduled Tasks → Dispatch,每一层都建立在上一层之上。
不要一开始就试图搭完整套系统。先自动化一个每周重复的任务,然后再逐步扩展。
3、安全不是可选项
每一个从社区下载的 Skill,在运行前都必须检查。安全检查只需要两分钟,但这两分钟,可能保护的是你的整台机器。
你的下一步
今天就做这三件事:
·创建一个 sandbox 文件夹
·授予权限
·跑一个真实任务
比如:
·处理杂乱的下载文件夹
·或整理一批发票
这就足够让你真正理解这个工具的能力。
从哪一个工作流开始?
·晨间简报(Morning Brief)
·内容再利用(Content Repurposer)
·财务仪表盘(Financial Dashboard)
选一个,直接开始。
如果只记住一件事
去用 Zapier MCP。它可以连接 8000 多个应用,设置只需要 10 分钟。如果你刚才略过了那一部分,现在回去看。这是整个工具里最被低估的功能,也是大多数人从未真正用上的能力。