Claude Cowork на Mac — обязательно перед стартом:
разрешения, конфиденциальность и безопасность файлов
Сила Claude Cowork — в работе с реальными файлами; граница безопасности задаётся тем, какие файлы, инструменты и инструкции вы ему даёте. Перед авторизацией папки пройдите проверку: меньше доступа, разделение по задачам, сначала обезличить, черновик перед отправкой. (Проверено 03.06.2026)
как ограничить · как проверить
уровни данных
имена · суммы · email · ключи · внутр. ссылки
1Сначала поймите область доступа: какие файлы видит Cowork?
Claude Cowork работает с рабочими местами, которые вы сами выбираете для общего доступа — папкой проекта, подпапкой на рабочем столе или файлами, перетащенными в сессию. После авторизации каталога вложенные файлы могут читаться, суммироваться или переписываться. Коннекторы (Gmail, Slack, Drive) и возможности браузера расширяют охват. Итоговая область = папка + подключённые сервисы + пути из формулировки задачи.
2Разделите материалы по уровням: что можно, что нельзя
До выдачи доступа распределите файлы по трём уровням:
| Уровень | Типичное содержимое | Действие |
|---|---|---|
| Обычный | Публичные документы, черновики без данных клиентов, open-source | Можно класть в рабочую область |
| Чувствительный | Договоры, финансы, кадровые данные, неопубликованные планы | Обезличить или скопировать в изолированную папку |
| Запрет | Ключи, пароли, приватные ключи, сканы документов, оригиналы NDA | Никогда не помещать в область Cowork |
Корпоративные и клиентские файлы часто лежат рядом. Перенесите лишнее до старта или создайте каталог cowork-sandbox/ и копируйте туда только обезличенные версии.
3Сначала обезличьте или скопируйте: пять полей для проверки
От чувствительных задач не нужно отказываться — нужно обработать материалы до передачи. Перед попаданием в рабочую область проверьте: имена клиентов и компаний (замените на «Клиент A»), суммы (диапазоны), email и телефоны (заглушки), учётные данные и токены (удалить; ссылаться на переменные окружения), внутренние URL (описать текстом или замазать на скриншотах).
4Проверяйте вывод: в сводках могут «просочиться» поля
Отчёты, черновики писем и сводки по таблицам могут повторять чувствительные поля из входных данных или выводить бизнес-информацию из нескольких файлов сразу. После каждой задачи проверяйте реальные имена, ключи и внутренние ссылки. Просмотрите сводку изменений или превью черновика перед сохранением.
5Перед отправкой — только вручную
Письма, отправка форм и передача файлов клиенту не должны выполняться полностью автоматически. Cowork готовит черновик; кнопку «Отправить» нажимаете вы. Укажите в инструкции «только черновик, не отправлять» и вручную проверьте получателей, вложения и чувствительный текст в теле письма.
6Корпоративные аккаунты: правила организации важнее привычек
На корпоративных тарифах дополнительно учитывайте: политики администратора (коннекторы, хранение — по условиям Anthropic и консоли админа), внутренние правила использования ИИ (какие классы данных допустимы в Cowork) и аудит и хранение логов (на командных планах диалоги могут записываться). При сомнении согласуйте подключение продакшн-источников с администратором.
+Изолируйте рабочую область Cowork на Mac mini
Если вы регулярно работаете с клиентскими или корпоративными документами, запускайте Cowork на отдельном Mac mini, физически отделённом от основного Mac — в рабочей области только обезличенные копии. Mac mini M4 в простое потребляет около 4 Вт и подходит как узел ИИ 24/7. Gatekeeper, SIP и FileVault хорошо сочетаются с принципом минимальных прав на папки и снижают риск случайного «перешаривания».
Если вы оцениваете Claude Cowork на Mac, отдельный Mac mini M4 — недорогой слой изоляции: изучите варианты развёртывания сейчас и держите чувствительные задачи отдельно от повседневной работы.
- 1Открывайте только папку текущей задачи; чувствительное — сначала обезличить или скопировать в песочницу
- 2В инструкции: «только черновик, без автоотправки, подтвердить вывод перед сохранением»
- 3Проверяйте вывод на утечки; исходящие действия — только вручную
- 4На командных аккаунтах — политики админа и корпоративные правила