Anthropic выпустила Cowork как локальный агент Claude

Что такое Cowork на уровне файловой системы

Cowork в настоящее время работает как отдельный режим в приложении Claude для настольных ПК. Когда вы начинаете сессию Cowork, вы выбираете папку на своей системе. Claude может читать, редактировать или создавать файлы только внутри этой папки.

Anthropic приводит конкретные примеры: Claude может реорганизовать папку загрузок, сортируя и переименовывая файлы, читать директорию снимков экрана, извлекать суммы и составлять таблицу расходов. Он может просматривать разбросанные заметки в этой папке и составлять структурированный проект отчета.

Интерфейс поддерживает взаимодействие в стандартном чате. Вы описываете задачу на естественном языке, Claude строит внутренний план, выполняет операции с файлами и транслирует сообщения о статусе по мере его выполнения. Вы можете продолжать отправлять дополнительные инструкции во время работы.

Связь с Claude Code и Claude Agent SDK

Cowork не является отдельной моделью. Anthropic утверждает, что Cowork построен на тех же основах, что и Claude Code и использует Claude Agent SDK в качестве базового стека агентов.

Claude Code начинался как среда, ориентированная на командную строку, позволяющая разработчикам выполнять команды оболочки и изменять проектные файлы с помощью естественного языка, с последующим добавлением веб- и Slack-интерфейсов. Многие пользователи Max вынуждали Claude Code перемещаться в не кодовые рабочие процессы, используя его как обобщенный инструмент, работающий с произвольными директориями и инструментами. Эта схема использования напрямую повлияла на Cowork.

TechCrunch описывает Cowork как более доступную версию Claude Code, реализованную как изолированную версию того же стека агентов. Пользователи все еще назначают конкретную папку, но не нужно работать в терминале или настраивать виртуальные окружения.

Коннекторы, навыки и браузерные рабочие процессы

Cowork может выходить за рамки локального хранилища. Anthropic позволяет Cowork повторно использовать существующие коннекторы Claude, которые интегрируют внешние сервисы, такие как Asana, Notion и PayPal. Cowork также поддерживает начальный набор навыков, оптимизированных для создания документов, презентаций и аналогичных артефактов. Эти навыки упаковывают инструкции и ресурсы для конкретных рабочих функций.

Когда Cowork paired with Claude в Chrome, тот же агентный план может включать шаги браузера. Anthropic и The Verge подчеркивают задачи, связанные с браузером, где Claude может следовать по ссылкам, читать страницы и действовать в веб-приложениях под наблюдением пользователя.

Эта комбинация дает Cowork трехуровневую инструментальную поверхность:

Доступ к локальной файловой системе, ограниченный выбранной папкой.
Коннекторы для структурированных внешних систем.
Действия браузера через Claude в Chrome.

С точки зрения реализации это стандартная конфигурация инструментов агента на основе Claude Agent SDK. Разница в том, что Cowork скрывает граф инструментов и открывает только интерфейс задач для общения.

Агентское поведение, планирование и параллельные задачи

Anthropic подчеркивает, что Cowork работает с большей агентностью, чем обычный разговор Claude. Как только вы назначаете задачу, Claude строит план, выполняет серию вызовов инструментов и операций с файлами и держит вас в курсе промежуточных этапов.

Вам не нужно многократно вставлять контекст или вручную конвертировать выводы. Cowork повторно использует папку в качестве постоянной границы контекста. Он записывает промежуточные артефакты прямо в эту директорию, а затем использует эти артефакты на следующих этапах.

Модель безопасности, контроль доступа и инъекция команд

Поскольку Cowork работает с реальными файлами, ограничения безопасности явно выражены в дизайне продукта. Anthropic утверждает, что пользователи выбирают, какие папки и коннекторы Claude может видеть. Claude не может читать или редактировать контент вне этих структур.

Cowork всегда запрашивает подтверждение перед тем, как предпринять значительные действия. Конечно, при всех преимуществах есть и некоторые предостережения: рекомендуется давать точные инструкции и предупреждает о том, что возможны ошибки интерпретации.

Anthropic также указывает инъекцию команд как основной риск. Если Claude обрабатывает ненадежный контент в интернете или в локальных документах, этот контент может попытаться изменить план и отвлечь поведение от намерений пользователя. Anthropic утверждает, что она внедрила средства защиты, но описывает безопасность агентов, определенную как обеспечение реальных действий, как продолжающуюся проблему исследований.

Доступность

Cowork доступен с сегодняшнего дня как исследовательский предварительный просмотр для подписчиков Claude Max, использующих настольное приложение macOS. Премиум-план стоит от 100 до 200 долларов в месяц в зависимости от использования. Пользователи на других планах могут вступить в список ожидания. Anthropic планирует добавить синхронизацию между устройствами и поддержку Windows в будущих итерациях.

Ключевые выводы

Агент, ограниченный локальной папкой: Cowork работает внутри приложения Claude для macOS как агент, который может читать, редактировать и создавать файлы только в выбранных пользователем папках, предоставляя Claude прямой доступ к файловой системе с явным ограничением.
Тот же стек, что и Claude Code, другой интерфейс: Cowork построен на тех же основах Claude Agent SDK, что и Claude Code, но нацелен на не кодируемые рабочие процессы через GUI, а не терминальный интерфейс для разработчиков.
Инструменты: файлы, коннекторы, браузер: Cowork сочетает три слоя инструмента в одном плане: операции с локальными файлами, коннекторы Claude для таких сервисов, как Notion или Asana, и действия браузера через Claude в Chrome.
Агентное, многошаговое выполнение: После назначения задачи Cowork планирует и выполняет многошаговые рабочие процессы, передает обновления о прогрессе и может ставить несколько задач в очередь параллельно вместо того, чтобы работать как единое одноразовое сообщение.
Ограниченный, но способный к разрушениям: Доступ ограничен выбранными папками и настроенными коннекторами, и Cowork запрашивает перед основными действиями, но он все равно может выполнять разрушительные операции, такие как удаление файлов, поэтому его следует рассматривать как мощный инструмент автоматизации, а не безобидного чат-бота.