Лучшие практики безопасной работы

*Временная оценка: 8 минут*

Учебные цели

По завершении этого урока вы сможете:

Организовать рабочее пространство так, чтобы важные данные оставались защищёнными
Формулировать запросы, исключающие возможность выполнения неверных действий
Распознавать моменты, когда «остановись и подумай» важнее скорости

Ваша роль в безопасной работе с Cowork

Вы уже знаете из Урока 2, что Claude всегда запрашивает подтверждение перед удалением, а в режиме по умолчанию — перед отправкой или sharing. Это базовый уровень защиты. Этот урок посвящён тому, что вы можете добавить сверх этого — превентивные меры, которые помогут предотвратить нежелательные действия автономного инструмента с доступом к файлам, приложениям и коннекторам.

Настройте рабочее пространство так, чтобы ошибки не затрагивали важные данные

Самое эффективное действие — это папка, к которой вы указываете доступ для Claude. Она определяет границы того, что Claude может читать, записывать и (с вашего подтверждения) удалять.

Используйте отдельную рабочую папку, а не общую. Указание доступа к «Документы», «Загрузки» или «Рабочий стол» равносильно тому, что новый коллега рылся бы во всех ваших файлах. Создайте папку специально для работы. Перенесите (или скопируйте) туда только необходимые файлы. Укажите доступ именно к этой папке.

Сделайте резервную копию всего, что нельзя заменить, прежде чем начинать работу. Если файл важен и его нельзя восстановить (например, старые результаты для клиентов, контракты, которые нельзя получить повторно, или любые данные, потеря которых доставит вам неприятности), убедитесь, что копия хранится там, где Cowork не сможет до неё добраться. Это может быть облачное хранилище, отдельная папка или отключённый диск. Claude не удалит файл без подтверждения, но цена ошибки при нажатии на неверное подтверждение — это потеря файла.

Сначала протестируйте новые рабочие процессы на копиях. Например, если вы настраиваете задачу, которая будет запускаться каждую пятницу, первый запуск должен выполняться на копии данных. Убедившись, что всё работает корректно, укажите доступ к основной папке.

Формулируйте запросы так, чтобы исключить возможность выполнения неверных действий

То, как вы формулируете запрос, не менее важно, чем выбор папки.

Уточняйте разрушительные глаголы. «Удалить раздел» может означать «убрать из виду» или «удалить из файла». «Обновить файл» может означать «переписать его» или «добавить в него». Если неверное толкование приведёт к необратимым последствиям, уточните, что именно имеете в виду: «Удалить раздел из черновика, но сохранить файл» или «Добавить новый раздел; не переписывать существующие».

Укажите границы в запросе. Например: «Только 3 самых недавно обновлённых файла в этой папке», «Только контракты, заключённые в III квартале», «Не отправлять сообщения — только черновик». Это сужает область действий Cowork и помогает вам заметить отклонения.

Используйте запланированные задачи для черновиков на начальном этапе. Запланированные задачи выполняются без вашего наблюдения. Пока вы не будете уверены, что задача выполняется так, как нужно, формулируйте запрос так, чтобы Cowork создавал черновик для вашего review, а не отправлял его от вашего имени.

В процессе работы: три проверки, которые помогут избежать ошибок

Прочитайте план действий после его создания. Когда Claude начинает выполнение задачи, он отображает план в разделе «Прогресс». Бегло просмотрите его. Задайте себе вопросы: имеет ли план смысл? правильный ли порядок шагов? используются ли нужные источники? При необходимости внесите коррективы.

Обращайте внимание на неожиданные паттерны. Вам не нужно проверять каждую команду. Но если Claude обращается к файлам или сайтам, о которых вы не упоминали, или если область действия выходит за рамки вашего запроса, остановите задачу. Чувство, что «что-то не так», — это реальный сигнал. Прислушайтесь к нему.

Осознанно подтверждайте запросы на подтверждение. Оставайтесь в режиме «Спрашивать перед действием» для любых задач, связанных с отправкой, публикацией или sharing. Когда появляется запрос на подтверждение, прочитайте его. Большинство ошибок происходит не потому, что сработали неверные защитные механизмы, а потому, что кто-то нажал на подтверждение, не до конца понимая, какое действие оно запускает. Диалог существует, потому что действие важно — относитесь к нему соответственно.

Когда Cowork — не подходящий инструмент

Краткий список случаев, когда не стоит использовать Cowork:

Регулируемые процессы, требующие журнала аудита. Действия Cowork не фиксируются в журналах аудита, Compliance API или экспортах данных.

Любые задачи, которые вы не доверили бы неопытному коллеге выполнять без присмотра. Например, отправка юридического документа контрагенту, публикация публичного объявления или внесение изменений, затрагивающих клиентов. Claude может подготовить материалы, но вы — отправляете.

Высокочувствительные личные данные за пределами границ, одобренных вашей IT-командой.

Углубитесь

[Используйте Claude Cowork безопасно](https://example.com (внешняя ссылка отключена)) — ценный ресурс для изучения того, что можно и нельзя делать при работе с Claude в Cowork. Он охватывает остальные аспекты, требующие особого внимания, чтобы вы понимали встроенные защитные механизмы и то, за что вы остаётесь ответственным, когда Claude действует от вашего имени.

Рефлексия по уроку

Просмотрите интерактивный материал ниже, чтобы понять, как безопасно работать с Cowork.

Какие задачи вы планируете поручить Cowork:

В какую папку вы укажете доступ для Claude — и есть ли в ней файлы, к которым не должно быть доступа, или данные, которые нужно сначала резервировать?
Есть ли в вашем запросе разрушительные глаголы, которые стоит уточнить?

Что дальше

На следующем уроке вы узнаете, как убедиться, что созданные вами навыки и плагины работают корректно — с помощью лёгких проверок, которые помогут оценить их вывод перед тем, как вы будете полагаться на них или делиться ими с другими.

Обратная связь

По мере прохождения курса мы будем рады узнать, как вы применяете полученные знания в своей работе, а также получить ваши отзывы. Поделитесь своими отзывами [здесь](https://example.com (внешняя ссылка отключена)).

Header Navigation