Claude Enterprise 安全升级：提示词先过审再回答

Anthropic 11 月 5 日发布企业安全更新，核心是一件事：把企业已有的安全工具接进 Claude，在提示词生成回答之前、工具调用执行之前先检查。不是"防火墙接管 Claude"——裁决权在客户自己的安全工具，Anthropic 提供的是接线与执行点。

推理 hooks 正式可用（GA）

8 月进入 beta 的推理 hooks（inference hooks）本次正式可用：

• prompt hooks：把用户提示词送进客户自己的安全工具检查；
• pre-tool-call hooks：工具调用执行前检查；
• 二元裁决：allow / block，不改写、不做部分脱敏；
• 默认 5 秒超时（可调）；
• 覆盖范围：对话文本、工具调用及其结果、附件文本；不含文件/图片字节与系统指令；
• 隐私口径：Anthropic 只存配置与裁决结果，不存被检内容。

支持 Netskope、Palo Alto Networks、Proofpoint、Zscaler 或客户自建服务器；覆盖面相当广——claude.ai 网页/桌面/移动、Cowork、Claude Code、Claude for Microsoft 365、Claude in Slack、Claude in Chrome 全都适用。

其余都是 beta

严格区分版本状态，这次更新里正式可用的只有推理 hooks，其余三项均为 beta：

• Security Center：聊天、Cowork、Claude Code 的安全设置集中一页，对照 Anthropic 建议值标出差距，可导出审计报告——仅作指导，不保证合规；
• 集中管理：父组织控制台（admin.claude.com）统一 SSO、SCIM 目录同步、域名验证、分组与 Compliance API 密钥；
• Cowork 本地 VM 内 EDR 传感器（macOS/Windows）：CrowdStrike、SentinelOne、Tanium、Palo Alto Networks、Neo、Pluto Security、Evoke，仅检测模式。

另有几件小事：管理员可经 Admin API 一键结束成员登录会话；自管 IP 白名单；托管电脑上可限制外部 Claude 账号——防的是员工用个人账号绕开企业管控的影子 IT。预览功能暂不额外收费。

两条边界

同日 Anthropic 还发布了 Claude 个人理财 beta（美国 Pro/Max/Ultra，Plaid 接入、只读）——那是另一个产品动作，与本篇的安全更新无关，别混在一起读。也不要把这篇与第二十七、二十八批的 Anthropic 题材（IPO 估值、Jev+Opus 复核）对号入座——这次是纯企业安全功能发布。

参考来源

• 综合报道：https://superpowerdaily.com/posts/anthropic-adds-security-checks-and-company-wide-controls-to-claude-enterprise
• 另见：https://aiweekly.co/alerts/anthropic-ships-claude-security-center-inference-hooks-ga