Claude Cowork Mac 使用前必看：
權限、隱私和檔案安全
Claude Cowork 的強大之處，是它能圍繞真實檔案完成任務；安全邊界也正好取決於你給它哪些檔案、工具與任務指令。使用前先做權限與隱私檢查——少給、分開給、先脫敏、先生成草稿，避免把無關或敏感資料一併交出去。（核對至 2026-06-03）
能改什麼 · 怎麼限制 · 怎麼檢查
資料分層管理
客戶名 · 金額 · 信箱 · 憑證 · 內部連結
一先理解共享範圍：Cowork 會看到哪些檔案？
Claude Cowork 處理的是你主動選擇共享的工作位置——專案資料夾、桌面子目錄，或拖入對話的檔案。授權某個目錄後，其子檔案都可能被讀取、摘要或改寫。啟用連接器（Gmail、Slack、Drive）或瀏覽器能力時，可接觸範圍還會擴大。共享範圍 = 資料夾 + 已連接服務 + 任務指令裡的路徑。
二把資料分層：哪些能直接放，哪些必須隔離？
授權前先分三層：
| 層級 | 典型內容 | 處理建議 |
|---|---|---|
| 普通資料 | 公開文件、無客戶資訊草稿、開源程式碼 | 可直接放入工作區 |
| 敏感資料 | 客戶合約、財務、員工資訊、未發布方案 | 脫敏或複製到隔離目錄 |
| 禁止交給 AI | 金鑰、密碼、私鑰、證件原件、NDA 原始檔 | 不放入工作區 |
公司資料、客戶文件常混在同一資料夾。動手前把不能給 AI 看的檔案移出，或建立 cowork-sandbox/ 只放脫敏副本。
三先脫敏或複製：五類欄位必查
敏感內容不必放棄 AI 輔助，關鍵是先處理再給看。放入工作區前檢查：客戶名／公司名（泛化為「客戶 A」）、金額（改區間）、信箱／手機（占位符）、憑證／Token（刪除，改以環境變數）、內部連結（改文字描述或打碼截圖）。
四輸出也要檢查：摘要可能帶出敏感欄位
Cowork 產生的報告、郵件草稿、表格彙總，可能把輸入裡的敏感欄位「複述」到輸出中，甚至從多檔交叉推斷商業數據。任務結束後檢查輸出是否含真實姓名、憑證、內部 URL，先看變更摘要或草稿預覽再儲存。
五外發前必須人工確認
郵件、表單提交、客戶檔案傳送——不應交給 AI 自動完成。Cowork 可起草，「傳送」務必人工點擊。指令裡寫「只產生草稿，不要傳送」，並檢查收件人、附件與正文中的敏感資訊。
六團隊帳號：組織規則優先於個人習慣
企業使用時還需對齊：管理員策略（連接器、資料保留以官方條款與後台設定為準）、公司 AI 使用規範（哪些資料分級可進入 Cowork）、稽核與留存（團隊版可能有對話日誌）。
薦在 Mac mini 上隔離 Cowork 工作區
經常處理客戶或公司文件時，可在專用 Mac mini 上執行 Cowork：與主力機實體隔離，工作區只放脫敏副本。Mac mini M4 待機約 4W，適合 7×24 AI 輔助節點；Gatekeeper、SIP、FileVault 配合最小權限授權，降低誤共享風險。
若你正在 Mac 上評估 Claude Cowork，獨立 Mac mini M4 是性價比很高的隔離方案——現在即可了解配置，把敏感任務與日常辦公分開。
- ①只授權當前任務目錄，敏感內容先脫敏或複製到沙箱
- ②指令寫明「只產生草稿、不自動外發、輸出前先確認」
- ③檢查輸出是否帶出敏感欄位，外發必須人工點擊
- ④團隊帳號對齊管理員策略與公司規範