将Claude用作自主文件智能体

这篇文章解释了如何给Claude装上“手”：它能够读取并编辑你硬盘上的文件、搜索书签和文档存档、整理你的收件箱、点击浏览网页，并处理整个任务链。这能省下不少功夫，但一旦出错，具备代理能力的Claude可能会让你损失宝贵信息和真金白银。这个聊天机器人基于一个可能产生幻觉的语言模型，而联网的Claude又为攻击者提供了新的入侵点。通过连接器，Claude可以访问文件夹、程序及网络服务；它们背后几乎都是开放标准MCP（模型上下文协议）。当这三种能力通过连接器结合时，危险就来了：访问私人数据、接触外部内容以及将某些内容发送到外部。在协作模式下，Claude会将任务分解成步骤并逐一执行，可选定时控制且无人监督。文章描述了如何通过逐步授予Claude更多权限来降低风险：首先只允许其访问桌面上的一个单独目录，然后连接其他应用和服务，最后完全自由行动。文中详细阐述了这些危险以及如何将其最小化。