今天起，AI不再借你的工牌了。
6月23日，Anthropic发布了Claude Tag——一个常驻Slack频道的AI团队成员。
它不用任何人类的账号和权限，有自己的身份、自己的账号、自己的审计轨迹。
Anthropic管这叫智能体身份（agent identity）。
3个工程师和1个PM在同一个Slack频道里debug。有人@了Claude，让它查代码仓库、拉数据仓库的指标、给GitHub开一个PR。
那么问题来了，AI应该用谁的权限？
用PM的？她没有repo权限。用某个工程师的？可能数据仓库的部分权限并不在他手上。
所以答案是，都不行。
当AI从「一个人的私人助手」变成「一个团队的协作成员」，传统的权限模型就在逻辑上崩了。
Anthropic的解法是：谁的权限都不借，直接给AI发一张自己的工牌。
Slack里来了个有编制的AI
Claude Tag不是聊天机器人。
它是一个常驻你Slack频道的AI同事——有自己的账号，有自己的记忆，有自己的工具箱。
一个频道里只有一个Claude，所有人共享它，所有人看得见它在干什么。
你接手时不用从头解释上下文，因为它已经跟着团队对话学了一路。
更厉害的，是「旁听模式」。
打开之后，Claude就能自己盯着频道。有线程没人回了、有问题没人跟了，它会主动接上。不需要你@它。
比如周一早上你打开Slack，上周五扔在频道里那个没人接的问题，Claude已经查完原因等你确认了。
属于AI自己的工牌
Claude Tag最核心的设计不是产品功能，是权限架构。
用过ChatGPT这类AI助手的都知道，它们连的是你自己的Google Drive、GitHub、日历，用的是你的权限。
但Claude Tag是多人的——一个频道里三五个人轮流@它，用谁的权限？
Anthropic的解法叫智能体身份。
Claude在每个系统里都有自己的账号。
在Slack，它以Claude App的身份发消息。
在GitHub，它以Claude GitHub App的身份开PR。
在你的数据仓库，它用管理员配好的服务账号查询。
没有任何一个人类的凭证参与。
管理员在工作区级别定义一套基线身份——Claude在哪儿都继承这套默认配置。然后在频道级别做覆盖：
工程频道给GitHub和数据仓库权限。CRM锁死在销售的私有频道。法务频道有法务频道的工具箱。
私有频道各自有独立身份，公共频道共享工作区级身份。
Claude在法务频道里学到的东西，永远不会出现在工程频道。你和Claude私信聊的内容也碰不到团队频道，因为DM走的是你个人的claude.ai账号。
撤权更简单。撤销一个身份，Claude就会在所有接入点同时断开。不用逐个审计几十个用户账号，因为AI根本没用过。
目前，Claude Tag已对企业版（每人每月$125）和团队版（每人每月$20年付）客户开放beta，按用量计费，模型是Opus 4.8。
你没有repo权限，但AI有
比如你是产品经理，但没有GitHub权限，看不了代码。
这时，你只要在工程频道里问Claude「这个接口为什么报错」，Claude就帮你去进行排查，因为频道的配置给了Claude repo权限。
以前这得走过去拍工程师的肩膀。现在AI替你去看了。
也就是说，权限不再跟人走，而是跟着频道走。
工程频道给了Claude repo权限，频道里的任何人都能通过Claude查代码——不管你自己有没有。
对此，Anthropic的评价是：反常，但必要。
反常，因为它违反了安全人的直觉。
必要，因为多人协作+AI自主性不断上升的场景下，按用户分权的模型逻辑上走不通。
当然兜底措施有。
企业版支持RBAC，管理员可以决定频道里谁能@Claude谁不能。频道配置可以按最低权限成员来设置上限。
Anthropic自己就这么干
Anthropic产品团队65%的代码由Claude生成，截至今年5月已超过80%。
工程师每天合并的代码量是2024年的8倍。
「感觉像在管理一个团队，不像在用工具。」Boris Cherny这么说的时候，他已经半年没自己写过代码了。
对普通打工人来说体感更直接——
你在频道里说一句「这个数据看起来不对」，Claude自己去查了数据仓库、定位了异常、写好了修复代码，等你审。你没写一行代码，但事情办完了。
AI比员工多50倍，谁来管？
现在，很多公司大概率已经有几十个AI机器人在跑了。但谁创建的、权限谁批的、它「离职」了没有，可能没人说得清。
大型企业中，这类非人类身份的数量是人类员工的50到80倍。
Ramp 2026年5月的数据显示，34.4%的美国企业已经在用Claude付费订阅，超过了OpenAI的32.3%。
而Claude一旦在频道里扎根半年，积累了整个团队的上下文和工作习惯，换一个AI等于从零开始。
越来越多的团队会遇到开头那个问题——用谁的权限？
Anthropic的答案已经给了：谁的都不用，AI有自己的工牌。
参考资料：
https://claude.com/blog/agent-identity-access-model
本文来自微信公众号“新智元”，作者：ASI启示录，36氪经授权发布。
