我们如何跨产品遏制 Claude

本文介绍 Anthropic 在 claude.ai、Claude Code、Claude Cowork 三款 agent 产品中如何通过环境层遏制（沙箱、虚拟机、出口控制等）为爆炸半径封顶，并复盘多起真实安全事件。核心结论：优先在环境层设计遏制、让隔离强度匹配用户的监督能力、警惕自定义组件。