Claude Code Desktop 內置 browser:開發方便咗,權限要睇緊啲
3C 產品

Claude Code Desktop 內置 browser:開發方便咗,權限要睇緊啲

圖片:via 9to5Mac — https://9to5mac.com/2026/07/10/anthropic-highlights-claude-codes-in-app-browser-on-the-desktop/
TechLab 編輯部(譯)·

乾淨 profile 同 Chrome 登入狀態,安全界線唔同

一個 browser,改變咗 Claude Code 嘅開發半徑

9to5Mac 報道,Anthropic 7 月 10 日經 ClaudeDevs X 帳號提醒用家:Claude Code Desktop 而家有 in-app browser。官方講法好簡單,Claude 可以打開 docs、design 或其他網站,睇頁面、點擊、同本機 dev server 一樣互動;官方文件亦寫明,Browser pane 可以用嚟預覽 app、截圖、讀 DOM、填 form,同埋喺改完 code 後自動驗證。呢次唔係普通 browser 功能更新,重點係 coding agent 終於可以自己睇畫面、自己撳介面。

Claude 官方 blog 用嘅 browser 示意插圖,畫住一個 browser 視窗同括號。

圖片:Claude by Anthropic

點解 desktop browser 對開發者有用

寫前端最怕 AI 改完 CSS 之後淨係話完成,實際畫面走晒位。Browser pane 嘅價值係 Claude 可以開 localhost、撳 login form、睇 console、截圖,再返去修 code。另一個實際位係 docs:以前你要 copy API 文件、錯誤頁、設計稿連結畀 agent;而家佢可以自己開乾淨 session 睇,少咗來回貼資料。對 freelancer 或兩三人小團隊,呢種即場驗證通常慳過多裝一套 E2E 腳本。

乾淨 profile 係重點

官方文件分得幾清楚:Desktop Browser pane 用乾淨 browser profile,冇你私人 browser 嘅 saved logins、history 同 cookies。即係用嚟開公開 docs、測本機 app、睇 issue tracker 都合理;但如果你想 Claude 直接用你已登入嘅 Gmail、Notion、CRM,就要靠 Claude in Chrome extension,因為佢會共享 Chrome 登入狀態。呢度要分清楚,唔好為咗方便就將所有帳戶都放入同一個 agent 環境。

安全唔可以當 checklist

Browser agent 最麻煩嘅位,係網頁本身可以夾住惡意指令,唔止係「可唔可以開網頁」咁簡單。Anthropic 安全文章講到,網頁、email、文件入面嘅 hidden instruction 可能誘導 Claude 做你冇打算做嘅動作;官方有 content classifier 同 action screening,但亦明講風險唔係零。公司內部頁、客戶資料、財務工具,唔應該第一日就畀 agent 自由走。

權限要當產品設定,唔好當個人習慣

Claude Code 本身有 Manual、Accept edits、Plan、Auto、Bypass permissions 幾種模式。官方建議敏感任務先用 Plan 或 Manual,Auto 只係 research preview;Bypass permissions 就只啱 container 或 VM。Browser pane 再加多層外部網站批准:第一次喺某個 site 行動會彈 permission card,可以 Allow once、Always allow 或 Deny。Team 同 Enterprise 管理員仲可以用 allowlist、blocklist,甚至停用外部頁面工具。

同 OpenAI 嗰邊方向相近,但 Anthropic 貼 code 多啲

9to5Mac 順手提到,OpenAI 呢星期亦由 standalone AI browser 轉向 desktop app 內置 browser。呢個方向其實合理:AI browser 做大眾入口好難打贏 Chrome,但放返入 coding app,用法即刻清晰好多。Claude Code 有檔案、terminal、diff、browser 同 permission system 放喺同一個地方,對寫 code 嚟講,實用過再開多個「AI browser」app。

小團隊點樣用先穩陣

小團隊可以咁分:公開 docs、本機 preview、測試 staging UI,交畀 Desktop Browser pane;要用真登入狀態嘅 SaaS,先開 Chrome extension,而且一開始只畀少數可信 domain。公司 IT 要寫明邊啲 repo 可以用 Auto、邊啲 site 永遠 Deny、邊啲資料唔准入 agent 視野。另外,官方可用性表寫明 Desktop 同 Chrome extension 屬 Claude subscription 功能,經第三方 provider 用 Claude Code 嘅公司要先查自己條登入路線有冇支援。呢個功能有用,不過唔好淨係貪快;邊啲網站、帳戶同資料可以畀 agent 睇,要一開始講清楚。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook