Claude进Chrome能替你点鼠标，但提示注入风险不为零

六个报价、六个浏览器标签页，价格不同、工期不同，细则全埋在页面深处。按老办法，这一晚上就交代进去了。Claude in Chrome 的做法是：你告诉它你在意什么，它把六个页面读完，回头告诉你哪两家值得打电话。

这不是一个贴在网页旁边的聊天框。它装进浏览器里，能读页面、点链接、往输入框里打字、填表单、在标签页之间来回走，用的还是你已经登录的账号。多个标签页可以拖进 Claude 的标签组，让它在一个长任务里跨页处理。

2026年8月改了什么

2026年8月12日，Anthropic 宣布 Claude in Chrome 的侧边栏改为一个 Claude Cowork 会话。此前浏览器里的对话是各自独立的，现在对话会存进历史记录，会话跟着账号跨设备同步，你在 Claude 里配置好的技能和连接器在浏览器里同样生效。一个任务可以在 Chrome 标签页里开头，到桌面端或手机应用里收尾。

如果你还不熟悉“技能”，可以理解为：你写过一次的报告格式，现在能直接套用到眼前这个页面上。

五分钟装好

• 确认套餐。Claude in Chrome 需要付费的 Claude 套餐。新的 Cowork 侧边栏先向 Max 和 Team 开放，之后是 Pro；Enterprise 套餐需要管理员手动开启。
• 用电脑上的 Google Chrome。其他 Chromium 内核浏览器和移动设备不支持。
• 从 Chrome 应用商店安装扩展，用 Claude 账号登录，固定到工具栏。
• 授予它请求的权限。每一项都有明确用途说明，比如点击、打字、截图。
• 如果用 Claude 桌面应用，在“设置—自定义—连接器”里连接，并打开 Claude in Chrome。每个对话里它默认是关闭的。

动手之前先做一件事：给 Claude 单独建一个 Chrome 配置文件，只登录它需要的账号。Anthropic 建议这个配置文件里不要有银行、医疗或政府类登录。

五个适合小生意的活

第一件是 Meta 广告库的竞品调研。打开 Meta Ad Library，选国家，搜一个词比如“护肤”或“电子书”，让 Claude 逐条过广告：每家投放在卖什么、钩子是什么、落地页在哪、每条广告跑了多久。有创作者会要求看大约100条，结果回传成一张 Google Sheet，包含主页名、开始日期、品类、报价、简短描述和落地页链接。

这里有个需要说清的地方：把“这条广告跑了54天”当成它赚钱的证据，只是个线索，不是证明。有的广告主是误操作一直没关，有的是做品牌曝光。用投放天数筛出短名单，报价还得自己看。这类深度调研跑起来可能要半小时以上。

第二件是跨标签页比报价。把所有报价放进 Claude 的标签组，告诉它你在意总价、开始日期、保修、付款条件，让它出一张表加一句简短建议。原本读一晚上的活，变成几分钟的核对。

第三件是审竞品的网站或 Instagram 公开主页：它承诺什么、怎么定价、哪些帖子互动最高、哪些事它做了你没做。建议用一个你不在乎风险的账号去跑，别用主业务账号。

第四件是定时周检。输入“/”把提示词存成快捷方式，再用时钟图标设定每天、每周、每月或每年运行。比如每周一检查三家竞品的定价页和你自己的 Google 评价页，发一份简短汇总。一次性任务就此变成不用记的例行公事。

第五件是填重复的网页表单。把同一套企业信息提交到十个目录站，或者把表格里的行抄进网页表单，正是 Claude 能接手的点击活。把它设成手动批准，先盯着看头几次，表单恰恰是出错代价最高的地方。

安全这件事，Anthropic 说得很直白

提示注入是首要风险：一个网页、邮件或文档可以藏入用来误导 Claude 的指令。Anthropic 会做筛查，但明确表示“风险不为零”。

截图同样要注意。Claude 会对打开的标签页截图，屏幕上可见的内容都可能被拍进去，不需要的页面先关掉。

敏感工作别交给它。Anthropic 建议不要用于金融账户、法律文件、医疗信息，或含敏感公司数据的工作账号。

侧边栏默认自动批准自己的每一步操作，建议切到手动批准，逐条核对动作。最后，Claude 在你浏览器里做的事由你负责，包括发出的消息、完成的购买、改动的数据。

对于购买、分享个人信息这类不可逆或代价高的动作，Claude 仍会先询问；另有一道独立检查，把提交表单、发送消息这类动作与你最初的请求做比对。护栏是有的，但不是省掉自己那道检查的理由。

什么时候不需要它

只有单个页面时，把文字复制进普通对话仍然更快。浏览器任务比演示视频里看起来慢，长任务还会更多消耗套餐额度。Claude in Chrome 的价值在页面多、标签多、重复多的活上。

过去这些年，AI 助手一直等你把活搬过去。Claude in Chrome 是走到活已经在的地方：你每天在用的、已经登录的工具和网站。这个转向是实打实的，也正因如此，安全规则和功能清单一样重要。

先挑那个每周吃掉你一小时的浏览器活试一次，用独立配置文件，开手动批准。