安全使用的最佳实践

预计用时： 8分钟

学习目标

完成本课程后，您将能够：

设置工作区以保护重要内容
编写无歧义的提示词避免错误操作
识别需要"暂停思考"的关键时刻

安全协作中的注意事项

您已从第二课了解到Claude在执行删除前会请求确认，在默认权限模式下执行发送或共享操作前也会确认。这是基础保障。本课将重点介绍您需要采取的预防措施，确保这个具备文件、应用和连接器访问权限的自主工具不会执行非预期的操作。

建立安全的工作环境

最关键的措施是设置Claude的访问目录。这决定了Claude可以读取、写入和（经确认后）删除的范围。

使用专用工作目录，而非通用文件夹。让Claude访问文档、下载或桌面目录就像让新同事翻遍您所有文件。应为工作创建专属文件夹，仅移入必要文件，并限定Claude访问该目录。
提前备份重要文件。对于不可再生的文件（如客户交付物、无法补签的合同等珍贵资料），确保在Claude无法触及的位置保存副本（云备份、独立文件夹或断开连接的驱动器）。虽然Claude会确认后才删除，但误操作的成本就是丢失文件本身。
新流程先在副本上测试。例如创建每周五运行的定时任务时，首次运行应针对数据副本。确认运行符合预期后，再指向正式目录。

编写无歧义的提示词

表达方式与目录设置同等重要。

明确关键动作。"剪切段落"可能被理解为"从视图中移除"或"从文件中删除"；"更新文件"可能指"重写"或"追加"。若存在不可逆风险，请明确说明："从草稿中移除该段落，但保留文件"或"新增附录，不要修改现有章节"。
限定操作范围："仅处理本文件夹最近更新的3个文件"、"仅限第三季度已签约合同"、"勿发送任何人——仅起草"。这能缩小操作范围，便于监控异常。
定时任务初期仅生成草稿。定时任务会在您不在场时执行。在完全确认任务符合预期前，应设置为起草供审核，而非直接代为发送。

执行时的三重检查

预审执行计划。Claude开始任务时会在进度选项卡显示行动计划。请核查：计划是否合理？步骤顺序是否正确？数据源是否恰当？必要时进行调整。

警惕异常模式。您无需审核每个指令，但如果Claude触及未提及的文件或网站，或操作范围超出预期，应立即停止任务。"感觉不对劲"是有效信号——请重视这种直觉。

谨慎对待确认提示。对于发送、发布或共享操作保持"执行前确认"设置，并认真阅读每个确认提示。多数失误并非因为保护机制失效，而是由于用户匆忙通过了非预期的确认。确认对话框的存在正是因为该操作至关重要——请严肃对待。

不适用场景

典型限制包括：

需要留痕的合规流程。协作活动不会记录在审计日志、合规API或数据导出中。
不放心交给聪明同事独立完成的工作。例如发送法律文件给对手方、发布公告、推送客户侧变更等。Claude可负责准备，您来最终执行。
超出IT部门批准范围的敏感个人数据。

延伸阅读

安全使用Claude协作是宝贵资源，详细介绍了协作时的注意事项，帮助您理解内置保护机制及您作为使用方需要承担的责任。

课程反思

通过下方互动环节掌握安全协作要点。

以下协作任务即将执行。谨慎的用户会发现五处风险点。请找出它们。

已发现风险点 0/5 危险安全

连接器

Microsoft 365

Chrome中的Claude可访问已授权标签页1

Asana

清理上季度客户文件3——归档旧资料4并在各客户Slack频道发布整理通知5。

定时任务·每周五下午5点

~/Documents/Work 询问 Sonnet 4. 6

点击窗口中任何存在风险的元素。

找出全部五点风险。现在观察它如何转变为可自动运行的任务。

设为安全→

同样任务。所有操作均可撤销。

检查连接器、目录、提示词 wording 和执行时机。点击任何令您迟疑的元素。

规划您的协作任务时请思考：

您将指定哪个目录——其中是否包含不应被访问的内容，或有需要提前备份的重要文件？
您拟定的提示词中是否存在需要更明确表述的关键动词？

后续内容

下节课将学习如何验证技能和插件的可靠性——通过轻量级评估检查输出结果，确保其可用性后再投入正式使用或共享。

反馈

欢迎分享您如何应用课程理念，以及任何改进建议。点击反馈。