Claude in Chrome 面向所有付费套餐全面开放：浏览器操作可自动批准，但权限边界需先收紧
站内完整中文整理即使原始外链无法访问，也不影响理解核心事实、适用范围和行动建议。
30 秒读懂
Anthropic 8 月 26 日宣布 Claude in Chrome 正式全面上线，覆盖所有付费 Claude 套餐。Claude 可以读取当前网页、输入文字、点击链接、导航和填写表单，并使用用户现有登录状态；安全分类器会在执行前核对操作是否安全、是否符合原始请求，系统可自动批准被判定为安全的动作。
为什么值得看
这项变化让没有 API 的内部后台、供应商门户和遗留系统也能进入 AI 工作流，但‘使用现有登录’意味着 Agent 继承了浏览器会话能够触达的权限。外贸团队在让它填写询盘、更新 CRM 或操作供应商系统前，应先用独立浏览器身份、批准域名和低风险试点控制范围。
关键事实
先把来源明确表达的内容，与我们的判断分开。
- 上线日期
- Anthropic 于 2026 年 8 月 26 日宣布 Claude in Chrome 正式全面开放
- 可用范围
- 覆盖所有付费 Claude 套餐；企业管理员可在组织设置中管理并限制批准域名
- 操作能力
- 可读取网页、输入文字、点击链接、导航和填写表单，并使用当前浏览器的登录状态
- 审批机制
- 被系统判定为安全且符合原始请求的操作可自动批准；用户可在设置中关闭自动批准
- 平台边界
- 当前不支持其他 Chromium 浏览器或移动端；本地文件与其他桌面应用仍需 Claude 桌面应用
官方信息整理：用户可以在设置中关闭自动批准，继续逐项确认。企业管理员可以在组织设置中管理扩展并把使用范围限制到批准域名。当前 Claude in Chrome 不支持其他 Chromium 浏览器或移动端；本地文件和其他桌面应用仍需使用 Claude 桌面应用。Anthropic 同时强调，网页、邮件和表单里的隐藏提示注入仍是持续变化的风险。
完整中文解读
保留理解这条信息所需要的背景、边界和上下文。
Claude in Chrome 已从试点进入全面开放阶段，所有付费 Claude 套餐都可以使用。它不要求目标系统提供 API，而是直接在浏览器里读取页面、输入文字、点击、导航和填写表单。
新变化是被系统判断为安全的操作可以自动批准，不再要求每一步都由用户点击确认。用户仍可以在设置里关闭自动批准；企业管理员还可以在组织设置中限制扩展只能访问批准域名。
便利性和权限风险来自同一个地方：Claude 使用用户当前浏览器里的登录状态。一个已经登录 CRM、邮箱、供应商后台或付款系统的浏览器，可能同时给 Agent 暴露多个权限边界。
Anthropic 部署了网页内容探针和操作前安全分类器，但官方也明确承认提示注入是持续变化的风险。企业不能把一次安全评测中的低攻击成功率理解为所有网站都已经安全。
更稳妥的做法是建立独立、低权限的浏览器身份，先限定批准域名，只自动化读取、草稿和未提交表单。发送、提交、改价、付款、导出和删除等不可逆动作，继续让人做最后确认。
影响谁，风险在哪里
把资讯转换成与你的客户、投放和交付有关的判断。
适用范围
本条只说明 Claude in Chrome 当前官方可用范围、能力和已披露的防护。安全评测结果来自 Anthropic 自己的测试，不能视为所有网站、所有账号权限和所有提示注入都已被消除。
主要影响对象
希望用 AI 处理网页后台、供应商门户、CRM、邮箱或重复表单的外贸与运营团队，以及负责企业浏览器、账号权限和数据治理的管理员。
风险与边界
浏览器 Agent 使用现有登录状态，误操作可能继承用户当前权限。提示注入仍在演化，安全分类器和探针不能替代最小权限、域名限制、人工复核和操作日志。付款、账户权限、批量发送、数据导出与删除等高风险动作不宜直接自动化。
对拿订单有什么用
先在不含客户隐私、付款、账号管理和删除权限的低风险页面试用；企业版由管理员设置批准域名，普通用户关闭高风险场景的自动批准。涉及发送消息、提交表单、改价、付款、导出联系人或删除记录时继续人工确认。
今天可以直接做
按顺序执行，不需要再回到外文页面寻找步骤。
- 用独立 Chrome 个人资料或低权限测试账号安装扩展，不与管理员和付款账号共用会话。
- 企业管理员只批准需要操作的业务域名，禁止无关网站和个人邮箱。
- 先测试读取页面、整理草稿和填写未提交表单，记录误识别与提示注入表现。
- 发送消息、提交表单、修改价格、导出数据、付款和删除记录继续保留人工确认。
- 每周复核扩展权限、批准域名、任务日志和异常操作，并在试点合格后再扩大范围。
Claude in Chrome 试点卡 业务场景：[ ] 测试账号权限：[只读 / 低权限写入] 批准域名：[ ] 是否使用独立 Chrome 个人资料：[是 / 否] 允许自动批准的操作：[ ] 必须人工确认的操作：[ ] 客户／付款／账号管理数据是否排除：[是 / 否] 日志负责人：[ ] 一周后复核日期：[ ]
来源与核查记录
外链只承担溯源作用，不承担主要阅读功能。
来源事实：Anthropic 官方公告列明付费套餐范围、浏览器操作、自动批准分类器、管理员域名控制、平台限制和提示注入风险。CZ Overseas 判断：先用独立低权限身份、批准域名和人工确认划定边界，再把浏览器 Agent 用于外贸后台流程。
查看原始出处 ↗ claude.com查看原始出处 ↗ support.claude.com