Claude有“编制”了，Anthropic发的

今天起，AI不再借你的工牌了。 6月23日，Anthropic发布了Claude Tag——一个常驻Slack频道的AI团队成员。 它不用任何人类的账号和权限，有自己的身份、自己的账号、自己的审计轨迹。 Anthropic管这叫智能体身份（agent identity）。 3个工程师和1个PM在同一个Slack频道里debug。有人@了Claude，让它查代码仓库、拉数据仓库的指标、给GitHub开一个PR。 那么问题来了，AI应该用谁的权限？ 用PM的？她没有repo权限。用某个工程师的？可能数据仓库的部分权限并不在他手上。 所以答案是，都不行。 当AI从「一个人的私人助手」变成「一个团队的协作成员」，传统的权限模型就在逻辑上崩了。 Anthropic的解法是：谁的权限都不借，直接给AI发一张自己的工牌。 Slack里来了个有编制的AI Claude Tag不是聊天机器人。 它是一个常驻你Slack频道的AI同事——有自己的账号，有自己的记忆，有自己的工具箱。 一个频道里只有一个Claude，所有人共享它，所有人看得见它在干什么。 你接手时不用从头解释上下文，因为它已经跟着团队对话学了一路。 更厉害的，是「旁听模式」。 打开之后，Claude就能自己盯着频道。有线程没人回了、有问题没人跟了，它会主动接上。不需要你@它。 比如周一早上你打开Slack，上周五扔在频道里那个没人接的问题，Claude已经查完原因等你确认了。 属于AI自己的工牌 Claude Tag最核心的设计不是产品功能，是权限架构。 用过ChatGPT这类AI助手的都知道，它们连的是你自己的Google Drive、GitHub、日历，用的是你的权限。 但Claude Tag是多人的——一个频道里三五个人轮流@它，用谁的权限？ Anthropic的解法叫智能体身份。 Claude在每个系统里都有自己的账号。 在Slack，它以Claude App的身份发消息。 在GitHub，它以Claude GitHub App的身份开PR。 在你的数据仓库，它用管理员配好的服务账号查询。 没有任何一个人类的凭证参与。 管理员在工作区级别定义一套基线身份——Claude在哪儿都继承这套默认配置。然后在频道级别做覆盖： 工程频道给GitHub和数据仓库权限。CRM锁死在销售的私有频道。法务频道有法务频道的工具箱。 私有频道各自有独立身份，公共频道共享工作区级身份。 Claude在法务频道里学到的东西，永远不会出现在工程频道。你和Claude私信聊的内容也碰不到团队频道，因为DM走的是你个人的claude.ai账号。 撤权更简单。撤销一个身份，Claude就会在所有接入点同时断开。不用逐个审计几十个用户账号，因为AI根本没用过。 目前，Claude Tag已对企业版（每人每月$125）和团队版（每人每月$20年付）客户开放beta，按用量计费，模型是Opus 4.8。 你没有repo权限，但AI有 比如你是产品经理，但没有GitHub权限，看不了代码。 这时，你只要在工程频道里问Claude「这个接口为什么报错」，Claude就帮你去进行排查，因为频道的配置给了Claude repo权限。 以前这得走过去拍工程师的肩膀。现在AI替你去看了。 也就是说，权限不再跟人走，而是跟着频道走。 工程频道给了Claude repo权限，频道里的任何人都能通过Claude查代码——不管你自己有没有。 对此，Anthropic的评价是：反常，但必要。 反常，因为它违反了安全人的直觉。 必要，因为多人协作+AI自主性不断上升的场景下，按用户分权的模型逻辑上走不通。 当然兜底措施有。 企业版支持RBAC，管理员可以决定频道里谁能@Claude谁不能。频道配置可以按最低权限成员来设置上限。 Anthropic自己就这么干 Anthropic产品团队65%的代码由Claude生成，截至今年5月已超过80%。 工程师每天合并的代码量是2024年的8倍。 「感觉像在管理一个团队，不像在用工具。」Boris Cherny这么说的时候，他已经半年没自己写过代码了。 对普通打工人来说体感更直接—— 你在频道里说一句「这个数据看起来不对」，Claude自己去查了数据仓库、定位了异常、写好了修复代码，等你审。你没写一行代码，但事情办完了。 AI比员工多50倍，谁来管？ 现在，很多公司大概率已经有几十个AI机器人在跑了。但谁创建的、权限谁批的、它「离职」了没有，可能没人说得清。 大型企业中，这类非人类身份的数量是人类员工的50到80倍。 Ramp 2026年5月的数据显示，34.4%的美国企业已经在用Claude付费订阅，超过了OpenAI的32.3%。 而Claude一旦在频道里扎根半年，积累了整个团队的上下文和工作习惯，换一个AI等于从零开始。 越来越多的团队会遇到开头那个问题——用谁的权限？ Anthropic的答案已经给了：谁的都不用，AI有自己的工牌。 参考资料： https://claude.com/blog/agent-identity-access-model 本文来自微信公众号“新智元”，作者：ASI启示录，36氪经授权发布。