你大概只用了 AI agent 5% 的能力。
不是因为你刚上手。是因为你打开工具，把它当一个比 ChatGPT 窗口稍大的聊天框，输了一行 prompt，看着它重命名了一个文件夹，然后悄悄决定 agent 不过是炒作。
你用一档开了车，然后下结论说车慢。
没人告诉开发者的真相：从"炫酷 demo"到"周一帮我干活的东西"之间的差距不是智力。是 setup、是结构、是十几个你从没做过的选择——因为界面从没要求你做。
这是把一个聪明的自动补全变成能交付的同事的路线图。
下面所有内容来自 Anthropic 官方的 Cowork 文档、发布说明、以及团队在新鲜感过去后真正跑的工作流。用的是 Claude Cowork：Claude Desktop 应用里那个智能体 tab，跑在你真实文件上、不用 terminal。
三档，每档一个档位升级：Setup——让它能呼吸；Hidden gears——95% 的人不碰的部分；Production——让它成为同事，不是把戏。
12 步、3 档、一个真正能交付的同事。
第一档：Setup——让它能呼吸
这部分你跳不过，每个人都只做一半。这 5 分钟省下的是大多数 agent 实验在第一天结束时那种失望。
1. 切到 Cowork tab
Claude Desktop 顶部有三个 tab：Chat、Cowork、Code。要中间那个。 Chat 回答你，Cowork 做这件事。底下是同一个模型，契约完全不同：Chat 给你词回来，Cowork 给你文件回来。
大多数人永远不离开 Chat，然后奇怪为什么他们的"agent"只会说话。Tab 切换是"对话"和"同事"的全部区别。
- 有效用法：把 tab 切换当作自己脑子里的模式切换——你在交接活，不是在问问题。
- 避坑：把任务粘贴到 Chat，拿到一墙指令，然后自己干。
- 注意：Cowork 需要付费计划（Pro、Max、Team 或 Enterprise）和桌面应用。没有 web、不能纯手机。 应用必须开着、电脑必须醒着，它才能跑。
2. 选一个文件夹
这是整个指南里杠杆最高的一招，就是个复选框。Cowork 界面底部：Work in a Folder。选一个。 Claude 请求读取、修改、删除里面内容的权限，现在它有了一间工坊而不是一张白纸。
没文件夹的 agent 是你雇了又锁了工具间的承包商。 工作就是那些文件。把它们指给它。
- 有效用法：范围收紧。一个项目文件夹，不是整个 home 目录。
- 避坑：把充满密钥的文件夹授权给它然后走开——它能对真实文件执行真实动作。
- 进阶："保留源文件不动"是廉价的保险线，只要输入比速度重要就用它。
3. 选"操作前询问"模式
Cowork 有两种权限模式。Ask before acting 每步暂停等你批准；Act without asking 直接干。第一天、第二天、以及任何你在用不熟的文件的日子，要第一种。
两种模式，一个问题：你有多信任这个文件夹？早一些，答案是"还没"，这答案是对的。
- 有效用法：把前 3-4 个真实任务完整看一遍。你在学它的本能，不是永远当保姆。
- 避坑：在看到它怎么表现前就切到"不问就干"，然后假装惊讶。
- 永远成立：两种模式下，永久删除任何东西之前它都会问。删除是它永远不会自己开的那道门。
4. 用"描述目的地"替代"描述步骤"
Chat 训练你给步骤。Cowork 要的是目的地。 不要告诉它怎么清理数据——告诉它"清理完"长什么样。
- 之前："打开 CSV，找重复行，然后检查电话号码。"
- 之后："清理 customers.csv：去重、把电话号码归一化成国际格式、修无效邮编、然后在它旁边存一个地区统计报告。"
之后那条更短更好。你描述了成品状态，让 agent 自己规划路径——这正是它存在的全部理由。
- 有效用法：输出文件名和成功标准在同一次呼吸里说出来。
- 避坑：微观管理步骤，然后嫌它没选更聪明的。
- 进阶：如果你无法用一句话描述成品状态，任务还没准备好委托。这是你的问题，不是 agent 的问题。
到这里你有一个能跑的 agent。大多数人在这里停掉，永远跑同一个裸 prompt。这一档是它从"工具"变成"你的工具"的地方。
第二档：Hidden gears——95% 的人不碰
5. 写 Global Instructions
Settings > Cowork > Global instructions。写下你的角色、语气、默认输出格式——一次。 它现在跟着每个 session 走。你不再向自己的员工重新自我介绍。
- 之前：每个任务开头手打"我是后端工程师，简洁点，给我代码不是散文"。
- 现在：它已经知道。
- 有效用法：只留持久的事实和偏好——跨所有任务都成立的那部分。
- 避坑：把单个项目的细节塞进这里，那应该放在 step 06。
- 进阶："两个都简短展示并推荐一个"把马屁精变成有意见的同事。
6. 写 Folder Instructions
Global instructions 是关于你的，folder instructions 是关于这个项目的。 把项目专属上下文加到 Claude 正在跑的文件夹里，它停止猜测你的约定。Claude 甚至能在它学到项目时自己更新这个文件。
第一次看到的反应是"魔法"：agent 走进从没见过的文件夹，已经知道你的命名方案、技术栈、禁区。
- 有效用法：写下你在新员工第一天会跟他说的话。
- 避坑：假设它知道"显然的"团队约定。对你显然，对它隐形。
- 进阶："永远不要先动 X"这一行挡住了 90% 让人不信任 agent 的时刻。
7. 接一个 MCP 连接器
Cowork 通过 MCP 连接器和集成接到其他工具：日历、网盘、通过 Claude in Chrome 接浏览器。诱惑是注册那天就把一切都接上。不要。 接一个，本周工作真正需要的那一个。
每个连接器也是一个权限面。 注册当天接 10 个连接器意味着每个任务都变成一场弹窗朗诵。一个接好、用好，教会你接线的感觉。
- 有效用法：真实任务需要它的那个瞬间才加连接器，不早一秒。
- 避坑：集成自助餐。更多连接是更多攻击面，不是更多能力。
- 注意：你配的网络出站设置不会用同样方式管 web search/fetch 或 MCP——所以在信任它们之前要审查任何连接。
8. 邀请并行 sub-agents
大多数不知道装备里有这件。大任务上，Cowork 把工作拆成子任务并行跑——一个读文档、一个抓网络研究、一个起草演示——然后组装结果。你不用配这个。 你用问法的形状邀请它。
- 有效用法：把任务说成几条独立流最后合并。
- 避坑：强串行任务然后奇怪它为什么慢——有些工作就是不能并行。
- 进阶：在批准之前看它展示的计划。计划就是规格。 计划错了，输出也会错。
第三档：Production——让它成为同事
能跑的 agent 和同事是两件事。区别是记忆和复用性。 这一档是把"我试过一次 Cowork"和"Cowork 现在给我做汇报"分开的那一档。
9. 启用 Projects
独立 Cowork session 关闭时忘掉一切。Projects 不会。 Project 是一个持久工作区，有自己的文件、链接、指令、记忆——Cowork 里今天唯一记忆能跨 session 活下来的地方。
- 之前：每个 session 从零开始，重新上传相同上下文，重新解释相同目标。
- 现在：一张你给 agent 留的桌子，所有东西已经摆好。
- 有效用法：做超过两次的任何东西都该进 Project，不是单次任务。
- 避坑：把每周报告当独立 session 每周一重新跑，像你讨厌的仪式。
- 进阶：Project 的记忆要在第一天故意种——重复的约束、人、格式。它复利。
10. 调度 Scheduled tasks
在任何 Cowork 任务里输入 /schedule，或打开左侧栏 Scheduled。现在 agent 按节奏跑——周一早上 8 点、每个工作日、随便——你不用打开任何东西。这是普通 Chat 里真不可能的事：你不在时也发生的工作。
- 有效用法：调度无聊、结构化、每周的事。正是它该干的。
- 避坑：以为你机器睡着时它也跑。它不跑。
- 陷阱：调度任务只在电脑醒着、桌面应用开着时触发。错过这次，下一次要等你回来。
11. 移动端远程触发
Pro 和 Max 上，你可以从手机 app 给 Claude 发消息，它在你的桌面上执行工作，用你本地的文件和连接器，然后把结果发回对话。 你在火车上，agent 在你书桌前。
这个形态是 Cowork 从"工具"跨到"系统"的信号：你分配、它在别处执行、你拿到交付。你不再需要坐在椅子上。
- 有效用法：长时间任务坐下来之前从手机先踢起来。
- 避坑：忘了桌面还得开和醒——手机是遥控器，不是引擎。
- 进阶：把这个跟 Project 配对，手机请求落到一个已经有所有上下文的工作区里。
12. 才切到"不问就干"模式
现在，并且只有现在，第二种权限模式才配得上它的位置。 一旦你信任这个文件夹、并且在主动监督，Act without asking 砍掉逐步审批让它全速跑。
知情了大胆可以；敏感文件上大胆然后走开是人制造恐怖故事的方式。 你的代码跑的 VM 是沙箱的；你的名声不是。
- 有效用法：信任的文件夹 + 你在看着 = 快且好。
- 避坑：敏感数据上开它然后离开房间。
- 永远成立：即使在这种模式下，删除仍需明确 Allow。唯一永不解除的护栏。
镜像列表：开发者怎么悄悄破坏自己的 agent
- 输一行 prompt 然后叫它"试 agent"。一档起步，然后发帖说车慢。
- 从来不给他文件夹。雇了承包商锁了工具间，然后嫌他不建露台。
- 永远活在"操作前询问"。40 次批准之后恭喜，你用更慢的方式自己干了活。
- 每个 session 重新解释角色。Global instructions 存在。你只是享受黎明时打一遍职位。
- 注册当天接 10 个 MCP。现在每个任务都以没人请的权限朗诵开场。
- 把 Cowork 当带长狗绳的 Chat。你问问题，本可以交付结果。
- 把所有东西当一次性。同样的报告、每个周一、从头重打——伪装成工作的仪式。
- 忽略 Projects。你的 agent 设计上失忆，然后你叫它"新鲜上下文"。
- 跳过它展示给你的计划。它递给你地图，你闭眼踩油门。
- 在财务数据上切"不问就干"然后出门买咖啡。沙箱的 VM，没沙箱的后果。
最后
能干的 agent 不是更多智力。是更多结构。
Chat 是对话。Cowork 是同事。 Project 是你让他留的桌子。 模型一直就绪——是你一直站在门口决定交多少出去。
所以今晚别全做 12 步。挑一个你从没做过的步——几乎肯定是 #02，那个你总忘记给它的文件夹——明天加上。 看变化。然后加下一步。
60 分钟。12 步。一个真正交付的同事。
🦞 真正能改变 Cowork 用法的一句话不是步骤，是部署原则：第三档"不问就干"现在、且只有现在才配得上它的位置。错误时机切到 Act without asking 是人制造恐怖故事的唯一方式，不是模型本身。