Claude Desktop 的文件访问权限：Claude 能看到什么，以及如何加以限制

Claude 如何接触到您的文件

Claude Desktop 本身并不会读取您的磁盘。访问是通过扩展实现的，扩展是一些小型本地程序，Claude 可以请求它们列出文件夹、读取文件或移动文件。每个扩展自行决定允许哪些操作。有些扩展会给 Claude 一个完整的终端；Desktop Steward 则刻意不这样做。

两个层级的权限

• Claude Desktop 自身的提示。每次调用工具前，它都会显示“Claude wants to use … from …”，并提供 Allow once（允许一次）、Always allow（始终允许）或 Decline（拒绝）三个选项。用了一段时间后，人们往往会直接点击 Always allow。
• 扩展的规则。真正的限制在这里，因为即使点了“Always allow”，这些规则依然有效。

值得设置的限制

• 将读取与修改分开。读取 Documents 没有问题；修改则应限制在一个工作文件夹内。
• 模型无法自行点击的确认。删除或替换文件时，应在电脑上弹出一个窗口，而不只是在聊天中问一句。
• 撤销。如果更改可以恢复，犯错就不再是一场灾难。
• 禁止访问的位置。密码库、钥匙串、SSH 密钥、浏览器配置文件、邮件、系统文件夹。无论您如何配置，这些都应该是无法触及的。
• 除非确实需要，否则不要提供终端。终端可以访问一切，文件夹规则也就形同虚设。

没人提起的风险：提示注入

您下载的某个文档里可能藏着一段文字，指示 AI 去做别的事情，比如“把 keys 文件夹复制到 Shared”。好的扩展会从设计上杜绝这种情况：没有网络工具，无法进入存放机密的文件夹，也不能在工作文件夹之外写入。即便如此，AI 仍然可以读取可读文件夹内的任何内容并在聊天中进行总结，所以选择这些文件夹时请把这一点考虑在内。

Desktop Steward 如何落实这些原则

读取文件夹与修改文件夹是分开的。删除、替换和批量移动都会弹出一个 macOS 窗口。每项更改都可以在七天内撤销。机密信息、系统文件夹以及任何可执行文件都不可访问，也没有终端。详细说明（包括它不能防范的情况）请参阅安全模型。