Claude Enterprise 给安全团队补上可见性：安全中心对照推荐配置，推理钩子把提示词送进既有防护工具
核心概要
Anthropic 为 Claude Enterprise 增加安全中心、推理钩子、集中管理和新的访问控制，让安全团队能查看组织配置与推荐配置的差异、在提示词和工具调用执行前交给既有数据安全工具检查，并统一管理身份与访问。安全中心与集中管理仍处测试阶段，推理钩子已正式可用；安全中心只是基于推荐配置的指引，不构成合规认证或保证。
深度剖析
Claude Enterprise 新增一组面向安全团队的管理功能，覆盖配置审查、推理期检查、跨组织身份管理和成员访问控制。 此前安全团队需要逐项设置查看 Claude 的配置，也缺少在提示词和工具调用执行前接入既有数据安全策略的统一入口。 安全中心把聊天、Cowork 和 Claude Code 的安全设置集中在一页，逐项显示当前值、推荐值以及可修改该设置的链接，并在每次页面加载时重新检查配置。
推理钩子把 Claude 接到组织已有的数据安全工具上，让数据丢失防护策略作用于提示词和工具调用。 提示词钩子把受支持 Claude 产品中的提示词送到安全工具检查，工具调用前钩子则在工具调用运行前进行检查。 两类钩子均已正式可用，并与安全厂商配合，团队沿用自己已经写好的策略。
启示与展望
这些功能面向 Claude Enterprise 的安全与管理员，部分在测试阶段，例外情况列在帮助中心；安全中心是依据 Anthropic 推荐配置给出的指引，不是认证，也不保证符合任何法律或标准。
安全中心与集中管理处于测试阶段，通过 Admin API 登出成员、自助 IP 允许列表和 Claude Desktop 设置管理同样在测试阶段；EDR 集成在 macOS 和 Windows 上为测试阶段，传感器以检测模式运行，只上报活动而不阻断，且只覆盖用户电脑上的虚拟机，不覆盖云端 Cowork 会话。