摘要 2026 年 10 月 23 日，Anthropic 把 9 月先在 Pro 和 Max 上线的「聊天 + Cowork 合一」体验正式开放给 Claude Enterprise。用户不用再先选「聊天」还是「Agent」：对话从聊天开始，需要跑代码或处理文件时，Claude 自动转到 Anthropic 托管的云端沙箱干活，交回文档、分析或幻灯片，合上电脑也继续跑。为了让企业敢开，每个云端会话独占一台虚拟机、外网默认关闭、连接器凭证放在沙箱外；为了让企业付得起，管理员多了 Efficient 模式、按角色限定模型和三级限额。降价幅度和客户效果都是 Anthropic 自己的说法。
这次更新改的不是某个功能，而是打开 Claude 后的第一步：以前要先想好这件事归聊天还是归 Agent，现在交给 Claude 自己判断。
发生了什么：企业版也只剩一个 Claude
过去用 Claude 干活，开工前得先选入口：问问题、改文字用聊天；要它自己动手跑代码、整理一堆文件、做出一份成品，就去 Cowork。Cowork 是 Anthropic 的 Agent 产品，Agent 指能自己拆步骤、调用工具、把多步任务做完的 AI。两边分开用，也分开管。
9 月，Anthropic 先在面向个人的 Pro 和 Max 套餐里把两者合并。10 月 23 日，同样的合一体验对 Claude Enterprise 正式可用（GA，General Availability，即结束测试、正式商用）。按官方的说法，现在网页、桌面和手机上「是同一个 Claude」，同一个对话里既能问个小问题，也能把整个项目交出去。原有的对话、项目、连接器（让 Claude 读写企业网盘、邮箱等外部系统的接口）、技能和插件都会带进新体验。
一个对话，怎么在聊天和云端之间切换
合一之后，每个对话都从聊天开始，简单问题照样很快回答。当任务需要跑代码或处理文件时，Claude 会在同一个对话里自动转到云端继续干活：进入 Anthropic 托管的一台沙箱（与外界隔开、只能在里面折腾的运行环境），做完把文档、分析或幻灯片交回对话；用不上时再回到聊天。用户全程不需要切模式。
活放在云端而不是本机，带来一个很实际的变化：合上电脑，任务也会继续跑，之后在网页、桌面或手机上都能接着看。Carvana 的工程高级总监在公告里举的就是这个场景：员工在电脑上开个头，去现场的路上用手机接着看，Claude 有结果或需要确认时会发通知。
本机也没有被抛弃。管理员指南写明，成员仍可以通过桌面端把自己的电脑连上，让 Claude 访问本地文件夹、本地 MCP 服务器（一种让 AI 调用外部工具的标准接口）和应用，但这一项由企业的远程控制和设备策略决定开不开。
为什么要合：「该用哪个 Claude」本身就是负担
分开的两个入口，麻烦不在功能少，而在用户得先判断任务属于哪边。澳大利亚数据分析公司 Quantium 的 AI 技术负责人 Harley Barnes 说，客户一直在问「该用哪个 Claude」「哪个是干什么的」，合并正好回答了这个问题。
公告里最具体的例子来自非营利组织 LifeMoves 的 CFO Paul Simpson：不到十分钟的提示，Claude 就啃完了一摞县、州、联邦三级预算和公开会议文件，理清资金流向之间的关系，交出一份「团队本来要花几周」的完整报告。他的原话是：「哪一步该用哪个工具，我从来不用决定。」LabX 的 CTO Daniel Padilla 则强调切换平滑，连接器、技能和 MCP 都没出问题。
这些都是 Anthropic 在自家公告里挑选引用的客户说法，属于厂商口径，没有第三方核实；「不到十分钟」指的是提示时间，不等于 Claude 实际运行的时长，原文也没说明报告是否经过人工核对。
Agent 在云端动手，安全团队靠什么放心
让 AI 自己跑代码、读写文件，企业最怕两件事：它把数据带出去，或者拿到不该拿的权限。Anthropic 给出的设计是把每次动手都关进笼子。
每个需要动手的对话都跑在一台独立的虚拟机里，彼此隔离；按管理员指南，闲置几分钟后虚拟机会停机，磁盘存成加密快照，整个沙箱环境 30 天后过期。Enterprise 的外网默认关闭，管理员可以只放开包管理器（下载代码依赖的官方仓库）、指定域名或全部放开。连接器凭证（登录企业系统用的密钥）放在沙箱之外，每次调用连接器时由 Anthropic 在沙箱外按企业策略检查，沙箱里跑的代码拿不到密钥本身。
原有的企业控制照旧生效：SSO（单点登录，用公司账号统一登录）、Compliance API（供合规团队导出和审计对话记录的接口），数据传输和存储都加密，默认不用于模型训练。因为所有 Agent 任务都跑在 Anthropic 管理的同一个环境里，安全团队能集中看到和管住它们，而不是散落在每个员工的电脑上。
Agent 更费 token，钱怎么管
Enterprise 仍按用量计费。官方也承认，Agent 任务比聊两句消耗更多 token（模型读写文字的计量单位，也是计费单位）。Anthropic 给的第一个回应是新模型更省：按其说法，Opus 5.5 在典型负载下比 Opus 5 便宜 40%，Sonnet 5.5 在多数工作中比 Sonnet 5 最多便宜 30%。这同样是厂商自报，没有公开测算方法。
第二个回应是给管理员四个开关。其中 Efficient 模式是新加的：打开后合一体验只用 Sonnet 和 Haiku 这两档较便宜的模型，不调用最贵的 Opus。
怎么上线，哪些组织暂时用不上
现有组织默认是关的，由组织所有者（Owner / Primary Owner）在「组织设置 → 功能」里打开「Chat and Cowork unified」，也可以只授权给部分角色。没动过这项设置的组织会在 11 月 16 日自动开启，所有者可以提前开，也可以选择保持关闭。官方建议先在沙箱组织或一个试点角色里跑两到四周，看用量和反馈再分批放开。
有三类组织暂时用不上：给 Claude Code 开了零数据留存（ZDR，对话数据不在服务端保存）的、使用 HIPAA 就绪配置（满足美国医疗数据法规的部署）的，以及使用客户自管加密密钥（CMEK）的。它们照旧分开使用聊天和 Cowork，管理员也打不开这项设置。按管理员指南，HIPAA 支持预计在正式可用之后推出，CMEK 计划在后续版本支持，都没有给出具体日期；ZDR 没有提时间表。已经开启新体验的组织，如果之后再打开 CMEK，新体验会变为不可用。
聊天和 Agent 合一，会成为标配吗
这一节是编辑判断，不是 Anthropic 的说法。「先选模式再干活」并不只是 Claude 的问题。OpenAI 在 2025 年 7 月推出 ChatGPT agent，也是把 Agent 能力放进对话框，推出时需要用户手动选择 agent 模式。Anthropic 这次往前走了一步：由模型判断什么时候该动手，并且把动手的地方固定在自己托管的云端。
这背后的取舍值得注意。把活放到云端，换来的是跨设备、合上电脑继续跑和集中管控，代价是企业要信任厂商的沙箱，而对数据驻留要求最严的那几类组织（ZDR、HIPAA、CMEK）恰好暂时被排除在外。所以与其说分界线消失了，不如说它从「聊天还是 Agent」挪到了「本机还是云端」。其他 AI 助手会不会跟进同样的形态，要看它们能否同时回答安全和成本这两个问题，而不只是把两个按钮合成一个。