今天起,AI不再借你的工牌了。
6月23日,Anthropic发布了Claude Tag——一个常驻Slack频道的AI团队成员。
它不用任何人类的账号和权限,有自己的身份、自己的账号、自己的审计轨迹。
Anthropic管这叫智能体身份(agent identity)。
3个工程师和1个PM在同一个Slack频道里debug。有人@了Claude,让它查代码仓库、拉数据仓库的指标、给GitHub开一个PR。
那么问题来了,AI应该用谁的权限?
用PM的?她没有repo权限。用某个工程师的?可能数据仓库的部分权限并不在他手上。
所以答案是,都不行。
当AI从「一个人的私人助手」变成「一个团队的协作成员」,传统的权限模型就在逻辑上崩了。
Anthropic的解法是:谁的权限都不借,直接给AI发一张自己的工牌。
Slack里来了个有编制的AI
Claude Tag不是聊天机器人。
它是一个常驻你Slack频道的AI同事——有自己的账号,有自己的记忆,有自己的工具箱。
一个频道里只有一个Claude,所有人共享它,所有人看得见它在干什么。
你接手时不用从头解释上下文,因为它已经跟着团队对话学了一路。
更厉害的,是「旁听模式」。
打开之后,Claude就能自己盯着频道。有线程没人回了、有问题没人跟了,它会主动接上。不需要你@它。
比如周一早上你打开Slack,上周五扔在频道里那个没人接的问题,Claude已经查完原因等你确认了。
属于AI自己的工牌
Claude Tag最核心的设计不是产品功能,是权限架构。
用过ChatGPT这类AI助手的都知道,它们连的是你自己的Google Drive、GitHub、日历,用的是你的权限。
但Claude Tag是多人的——一个频道里三五个人轮流@它,用谁的权限?
Anthropic的解法叫智能体身份。
Claude在每个系统里都有自己的账号。
在Slack,它以Claude App的身份发消息。
在GitHub,它以Claude GitHub App的身份开PR。
在你的数据仓库,它用管理员配好的服务账号查询。
没有任何一个人类的凭证参与。
管理员在工作区级别定义一套基线身份——Claude在哪儿都继承这套默认配置。然后在频道级别做覆盖:
工程频道给GitHub和数据仓库权限。CRM锁死在销售的私有频道。法务频道有法务频道的工具箱。
私有频道各自有独立身份,公共频道共享工作区级身份。
Claude在法务频道里学到的东西,永远不会出现在工程频道。你和Claude私信聊的内容也碰不到团队频道,因为DM走的是你个人的claude.ai账号。
撤权更简单。撤销一个身份,Claude就会在所有接入点同时断开。不用逐个审计几十个用户账号,因为AI根本没用过。
目前,Claude Tag已对企业版(每人每月$125)和团队版(每人每月$20年付)客户开放beta,按用量计费,模型是Opus 4.8。
你没有repo权限,但AI有
比如你是产品经理,但没有GitHub权限,看不了代码。
这时,你只要在工程频道里问Claude「这个接口为什么报错」,Claude就帮你去进行排查,因为频道的配置给了Claude repo权限。
以前这得走过去拍工程师的肩膀。现在AI替你去看了。
也就是说,权限不再跟人走,而是跟着频道走。
工程频道给了Claude repo权限,频道里的任何人都能通过Claude查代码——不管你自己有没有。
对此,Anthropic的评价是:反常,但必要。
反常,因为它违反了安全人的直觉。
必要,因为多人协作+AI自主性不断上升的场景下,按用户分权的模型逻辑上走不通。
当然兜底措施有。
企业版支持RBAC,管理员可以决定频道里谁能@Claude谁不能。频道配置可以按最低权限成员来设置上限。
Anthropic自己就这么干
Anthropic产品团队65%的代码由Claude生成,截至今年5月已超过80%。
工程师每天合并的代码量是2024年的8倍。
「感觉像在管理一个团队,不像在用工具。」Boris Cherny这么说的时候,他已经半年没自己写过代码了。
对普通打工人来说体感更直接——
你在频道里说一句「这个数据看起来不对」,Claude自己去查了数据仓库、定位了异常、写好了修复代码,等你审。你没写一行代码,但事情办完了。
AI比员工多50倍,谁来管?
现在,很多公司大概率已经有几十个AI机器人在跑了。但谁创建的、权限谁批的、它「离职」了没有,可能没人说得清。
大型企业中,这类非人类身份的数量是人类员工的50到80倍。
Ramp 2026年5月的数据显示,34.4%的美国企业已经在用Claude付费订阅,超过了OpenAI的32.3%。
而Claude一旦在频道里扎根半年,积累了整个团队的上下文和工作习惯,换一个AI等于从零开始。
越来越多的团队会遇到开头那个问题——用谁的权限?
Anthropic的答案已经给了:谁的都不用,AI有自己的工牌。
参考资料:
https://claude.com/blog/agent-identity-access-model
本文来自微信公众号“新智元”,作者:ASI启示录
