2026年8月20日，Anthropic宣布Claude的Computer Use、Skills API和Files API结束测试、正式进入通用可用阶段，同时新增专门面向网页操作的Browser Use工具。四项能力组合起来后，开发者可以让Agent读取企业文件、加载团队制定的工作规范、操作没有API的旧软件或网站，并把结果重新保存成文件。更新后的Computer Use允许Claude在一次模型响应中连续执行多个操作；Browser Use则结合页面结构与视觉信息，不再只按照截图坐标点击。Anthropic披露的早期客户测试中，一项医疗理赔流程从32分钟缩短至13分钟，单任务成本下降约30%。不过，能够操作浏览器和桌面的Agent也会面对提示注入、权限越界与数据泄露风险。Anthropic官方文档仍建议采用隔离容器、域名白名单、最小权限和关键动作人工确认，因此“正式可用”并不等于可以无监督地接管企业系统。
文章作者、来源：Claude by Anthropic
Agent终于获得完整的工作闭环
过去，企业Agent最常见的工作方式是调用结构化API。开发者为它提供一个查询数据库的接口、一个发送邮件的接口，再定义每个工具的参数，Agent根据任务选择调用。
这种模式可靠、容易审计，却覆盖不了大量真实软件。许多保险、医疗、政府和制造业系统没有现代API；有些内部工具只能通过网页或桌面界面使用；还有一些工作需要同时读取PDF、填写表单、遵守企业内部流程，并最终生成可以归档的文件。
Anthropic此次正式开放的四项能力，补齐了这条工作链：
Computer Use负责操作完整桌面环境；Browser Use负责更精确地读取和操作网页；Skills API把企业经验封装成可复用、可版本管理的技能；Files API则保存Agent需要读取的资料和最终生成的文件。
一个Agent因此不再只负责“思考并给出建议”，而可以从接收材料开始，按照组织规则执行操作，再交付一份正式结果。
Anthropic给出的理赔Agent案例很典型：Agent先从Files API读取客户提交的材料，随后加载记录理赔流程的Skill；它使用Browser Use进入保险公司的门户网站、完成表单提交，最后把确认文件保存回来。如果需要分析数字或修改文档，它还可以在同一工作流中使用代码执行工具。
Computer Use从逐次点击变成连续操作
Computer Use让Claude根据桌面截图判断界面状态，再通过鼠标和键盘执行点击、输入、滚动、拖拽和快捷键等动作。它尤其适合无法通过API自动化的桌面软件和旧系统。
此次更新的重要变化是“一轮多操作”。此前，Agent每执行一次点击，往往都需要把结果返回模型，模型观察新截图后再决定下一步。大量模型往返会增加等待时间和Token成本，也使长流程显得非常缓慢。
正式版本允许Claude在一次模型响应中提出多个工具动作。例如，它可以连续点击输入框、键入内容并提交表单，而不必让开发者为每个细小步骤分别发起模型调用。只要中间界面状态符合预期，这种批量执行就能显著减少往返。
Anthropic还宣布Computer Use可以在其商业伙伴协议支持下用于受HIPAA约束的工作负载。这意味着它开始进入医疗等合规要求更高的环境，但并不表示任何使用方式都自动满足HIPAA。企业仍需正确配置权限、数据处理流程、审计和合同关系。
Browser Use不再只靠像素猜按钮位置
Computer Use的基本观察方式是截图。模型看到某个按钮位于屏幕右侧，再选择坐标点击。这种方法足够通用，却容易受到窗口尺寸、页面滚动、弹窗和界面改版影响。
新的Browser Use工具在视觉信息之外，还会读取网页结构。Agent可以识别一个具体的输入框、按钮或页面区域，再针对该元素操作，而不是单纯计算它位于哪一组像素坐标。
这使Browser Use更接近“理解网页后操作”，而不是模仿人类盯着屏幕点击。对表单填写、后台管理系统和多页面业务流程而言，结构信息可以降低误点概率；如果任务涉及图表、图片或页面视觉布局，Agent仍可使用截图进行判断。
两种工具的定位也有所区别。如果任务全部发生在网页内，Browser Use通常更加直接，不需要完整桌面环境；如果流程跨越浏览器、本地软件、文件管理器和其他应用，Computer Use的覆盖范围更广。
Skill把企业经验从提示词变成可管理资产
如果只给Agent操作能力，却不告诉它企业内部“正确的做法”，自动化很容易停留在演示阶段。
Skills API解决的是流程知识问题。一个Skill可以包含操作说明、脚本、模板和参考资源，例如银行的信贷评估方法、法律团队的合同审查标准、财务部门的报表格式，或客服团队处理退款的规则。
开发者可以上传并管理自己的Skill，为其创建不同版本，再将指定版本附加到API请求。Claude只在任务需要时加载对应内容，不必把全部企业规则永久塞入每次对话的上下文。
这些技能在Claude的代码执行沙箱中运行，企业不需要单独搭建一套执行服务器。Skill也不是对模型权重进行训练：改变的是模型在任务中可以读取的说明、脚本和模板，而不是Claude底层模型本身。
这种架构让企业知识开始具备软件资产的属性。团队可以明确知道Agent正在使用哪一版流程，旧版本可以被替换，新规则可以集中发布，不再依赖员工反复复制同一段提示词。
Box提供的案例显示，银行可以把信用分析方法和批准使用的备忘录格式写入Skill。Box Agent读取财务报表及交易文件后，按照这套方法生成带有来源依据的信用备忘录，再交给分析师审阅。
Files API让Agent拥有可持续使用的材料
Files API提供“上传一次、多次引用”的文件存储方式。开发者上传PDF、图片或数据集后，会获得一个文件ID，后续请求可以直接引用，无需每次重新传输完整文件。Skill或代码执行工具生成的图表、分析文件和文档也可以通过API下载。
正式版本将文件接口的速率限制提高至原来的五倍，并为每个组织提供1TB存储空间。官方文档显示，单个文件最大为500MB；企业还可以在上传时设置一小时至90天的自动过期时间。
但这里存在一个需要企业特别注意的权限边界：文件默认以工作区为隔离单位，而不是以最终用户或单次会话为单位。同一工作区中的API密钥可以访问该工作区内的文件，因此多租户应用不能把用户提供的文件ID直接当成可信输入。Anthropic建议需要严格隔离时，为不同租户建立独立工作区，并由应用自己保存用户与文件ID之间的映射。
Files API目前也不属于零数据保留功能。文件达到过期时间后会从API中变得不可访问并释放配额，但官方说明指出，底层内容仍可能因安全审查而在有限时间内继续保留。自动过期属于文件生命周期功能，不应被理解为到点后立即完成可验证的物理删除。
早期测试显示更快，但还不是通用基准
Anthropic在文章中引用了一家医疗与保险技术公司的测试结果：使用新版Computer Use后，最长的理赔工作流从32分钟缩短至13分钟；所有被测试流程的单任务成本下降约30%，完成率达到100%，而团队没有修改原有提示词。
这些数字说明多操作执行可能显著减少模型往返，但仍然是一家早期客户在特定流程中的结果，并非涵盖不同网站、系统和任务类型的独立基准。实际效果会受到网页复杂度、模型选择、网络延迟、工具实现、异常处理和人工确认次数影响。
“完成率100%”也不能被理解成Computer Use已经不会犯错。它只描述此次客户测试范围内的结果，没有公开样本数量、任务难度和失败判定细节。
最大风险来自网页本身对Agent下指令
当Agent能够读取网页、访问文件并实际点击按钮时，网页内容就可能成为攻击入口。
恶意页面可以把隐藏指令伪装成普通文字，试图诱导Agent忽略用户要求、泄露文件或执行未经授权的操作。Anthropic在Computer Use安全文档中明确承认，在某些情况下，Claude仍可能遵循页面或图片中的恶意指令。
Anthropic为此训练了模型抵抗提示注入，并加入自动分类器。当系统在截图中发现疑似提示注入时，可以引导Claude暂停，并要求用户确认下一步。但官方并没有把分类器描述成绝对防线。
官方推荐的生产环境仍包括：在低权限虚拟机或容器中运行Agent；避免让其直接接触登录凭证和敏感文件；在网络层设置域名白名单；阻止对内部网络、回环地址和非必要网站的访问；涉及付款、同意条款、删除数据或其他现实后果时，要求人类确认。
这意味着Agent工具链正式可用之后，开发者面对的核心工作不只是“让它做成任务”，还包括限制它能看见什么、能访问哪里、哪些动作必须停下来等待批准。
Agent竞争开始从模型能力转向执行基础设施
这次发布没有推出新模型，却比一次普通API更新更能说明Agent市场的变化。
模型负责理解目标和制订计划，但生产级Agent还需要操作界面、保存文件、加载组织经验、隔离执行环境、管理版本以及保留审计线索。缺少这些基础设施，再聪明的模型也只能在聊天窗口中给出建议。
Computer Use、Browser Use、Skills API和Files API组合起来，代表Anthropic正在把Claude Platform建设成一个完整的Agent运行层。企业不再需要从零拼装屏幕操作、文件存储和流程知识系统，而可以在同一套平台中组合这些能力。
Skills API和Files API也已经通过Microsoft Foundry提供；更新后的Computer Use与Browser Use计划随后进入Google Cloud Vertex AI。不同平台的功能和发布时间仍不完全一致，现有测试版集成可以在迁移期间继续运行。