Claude 推理钩子（inference hooks）：每个提示都由你的服务器批准

2026 年 11 月 5 日，Anthropic 为 Claude Enterprise 发布了一批新的安全功能，其中最有意思的是 Claude 推理钩子（inference hooks），而且一上线就全面可用。根据 Anthropic 的公告，Claude 会把每个提示和每次工具调用发送到组织的服务器，收到“allow”后才继续。

Claude 推理钩子如何工作？

根据 Help Center，这套机制有两类检查：

1. Prompt hooks：在 Claude 开始生成回复之前，提示会先发到企业自己托管的服务器。服务器按企业的策略检查后，回复 allow 或 deny。
2. Pre-tool-call hooks：每次工具调用也一样，在工具运行之前先检查。这也包括 skill、插件和已连接的连接器所调用的工具。

有意思的是，检查发生在 Claude 的基础设施中，而不是员工的笔记本电脑上，所以一套配置就能覆盖整个组织：聊天、Claude Code、Cowork 以及 Claude Enterprise 的其他产品。只有 Owner 和 Primary Owner 能开启它。

Anthropic 列出了三种典型用途：DLP（data loss prevention，数据防泄漏）、实时归档对话，以及执行企业自己的策略。技术文档（端点实现、请求签名验证）在 Claude Platform 文档中。

Claude Enterprise 还有哪些新功能？

这批功能的其余部分处于 Beta 阶段，主要包括：

1. Security center：Organization settings 中的一个页面，把聊天、Cowork 和 Claude Code 的设置与 Anthropic 推荐的配置进行对比。它为每项控制显示当前值、推荐值和状态，还能下载给审计人员的 PDF 报告。这些数据也可以通过 Compliance API 读取（Help Center 详情）。
2. Centralized management：上级组织在 admin.claude.com 获得一个统一控制台，管理 SSO、SCIM、域名验证、用户组和 Compliance API 密钥，并支持多个身份提供商。
3. Cowork 中的 EDR：管理员可以在用户电脑上的 Cowork 虚拟机中运行公司自己的 EDR（Endpoint Detection and Response）传感器。每次虚拟机启动时，Claude 都会校验传感器安装包的签名。
4. Claude Desktop 管理：无需通过 MDM 下发配置，包括在工作电脑上禁止使用个人 Claude 账号，以及限制可以使用的文件夹。
5. 可自助设置的 IP 白名单，以及通过 Admin API 让组织成员在所有设备上退出登录。这两项我在 Claude IP 白名单一文中单独介绍过。

需要注意什么？

第一，文档里缺了什么。推理钩子的页面介绍了“allow”和“deny”，却没说如果我们的服务器没有响应或不可用会怎样 （在为整个公司接入钩子之前，先在技术文档里确认这一点）。页面上也没有任何数字，没有列出支持的 DLP 厂商。

第二，security center 的边界。按照 Anthropic 的说法，它只是建议，而不是认证：“guidance based on Anthropic’s recommendations, not a certification or a guarantee of compliance”。页面只显示设置，不会修改设置，而且有些设置（例如来自 MDM 或代理的设置）它读不到，需要有人手动确认。

第三，新功能的细节。centralized management 的配置无法撤销，所以 Anthropic 建议先确定由谁担任上级组织的管理员。EDR 传感器则以检测模式运行，只报告活动、不做拦截，而且只覆盖本地虚拟机，不包括云端的 Cowork 会话。

这在 AI 领域算新鲜事吗？

我们在 Claude Code 里就见过钩子：在使用工具之前等时机运行的脚本。现在同样的思路上升到整个组织层面，并且在 Anthropic 一侧运行，员工电脑上不需要安装任何东西。对于会自己调用工具的智能体来说，这是一个合理的方向，我在 AI 智能体安全指南里也写过。如果刚开始了解这个话题，建议先读 什么是 AI 智能体。

常见问题

谁可以使用 Claude 推理钩子？

使用 Claude Enterprise 方案的组织。该功能已全面可用，Owner 和 Primary Owner 可以开启并管理它。

推理钩子需要在电脑上安装东西吗？

不需要。根据 Help Center，检查在 Claude 的基础设施中进行，企业只需托管一个回复“allow”或“deny”的服务器。

security center 是合规认证吗？

不是。Anthropic 明确指出，无论是这个页面还是它的 PDF 报告，都不是安全认证，只是与推荐配置的对比。