Anthropic 推出 Claude Tag：给 AI 一张自己的工牌

6 月 23 日，Anthropic 正式发布 Claude Tag——一个常驻 Slack 频道的 AI 团队成员。与传统 AI 助手借用人类账号的做法不同，Claude Tag 拥有自己的身份、自己的账号和自己的审计轨迹，全程不涉及任何人类凭证。Anthropic 将这一架构称为「智能体身份（agent identity）」，目前已面向企业版（每人每月 125 美元）和团队版（每人每月 20 美元，年付）客户开放 beta，底层模型为 Opus 4.8。

为什么 AI 需要自己的工牌

当 AI 从「一个人的私人助手」变成「一个团队的协作成员」，传统权限模型就出现了逻辑断裂。设想一个工程频道里有 3 个工程师和 1 个 PM，大家共同@ Claude 排查问题：让 Claude 用 PM 的权限？她没有代码仓库访问权；用某个工程师的权限？数据仓库的部分表又不在他的授权范围内。结果是「都借不到」。

Claude Tag 的核心解法是：谁的权限都不借，直接给 AI 发一张自己的工牌。Claude 在每个接入系统里都拥有独立账号——在 Slack 以 Claude App 身份发消息，在 GitHub 以 Claude GitHub App 身份开 PR，在数据仓库用管理员预配置的服务账号查询。整个权限流不经过任何人类凭证。

权限跟着频道走，不跟着人走

Claude Tag 的权限架构采用两级配置：

• 工作区基线身份：管理员在工作区级别定义一套默认配置，Claude 在所有频道继承该基线。
• 频道级覆盖：在具体频道内再做权限细化，例如工程频道开放 GitHub 与数据仓库，CRM 仅限销售私有频道，法务频道配备法务专用工具箱。

这种设计的实际效果是：权限不再跟人走，而是跟频道走。即便频道里的产品经理本人没有 GitHub 权限，也可以通过 Claude 查询代码、提交排查方案。Anthropic 内部对这一设计的评价是「反常，但必要」——它违反了安全团队的直觉，却是多人协作叠加 AI 自主性场景下的必然选择。

为防止权限滥用，企业版还提供 RBAC 机制，管理员可指定谁能@ Claude、谁不能；频道权限可按最低权限成员的级别设置上限。

隐私隔离与旁听模式

Claude Tag 在隐私层面做了严格的边界划分：

• 私有频道各自拥有独立身份，Claude 在法务频道学到的内容不会出现在工程频道。
• DM 走用户个人的 claude.ai 账号，与团队频道完全隔离。
• 撤权操作只需一步：撤销一个身份，Claude 在所有接入点同时断开，无需逐个审计数十个人类账号。

另一个值得关注的特性是「旁听模式」。开启后，Claude 可自行监控频道动态，遇到线程无人回复或问题无人跟进时主动介入，不需要人类显式@ 它。

行业现状：AI 身份已是企业必修课

Ramp 2026 年 5 月的数据显示，34.4% 的美国企业已在使用 Claude 付费订阅，超过 OpenAI 的 32.3%。而据公开报道，大型企业中非人类身份的数量已是人类员工的 50 到 80 倍——这些 AI 机器人由谁创建、权限由谁审批、「离职」时如何清理，很多公司并没有清晰的台账。

Anthropic 自身也在用这套体系。据其披露，产品团队 65% 的代码由 Claude 生成，截至今年 5 月这一比例已超过 80%，工程师每日合并的代码量是 2024 年的 8 倍。工程师 Boris Cherny 表示自己已经半年没亲自写过代码，「感觉像在管理一个团队，不像在用工具」。

对普通员工而言，体感变化更加直观：在频道里说一句「这个数据看起来不对」，Claude 会自行查询数据仓库、定位异常、写出修复代码并等待审核——你没有写一行代码，但事情已经办完了。