Anthropic 于 2026 年 8 月 5 日为 Claude Enterprise 推出了 Inference Hooks(推理钩子)公测功能。核心能力用一句话概括:每条受管控的提示词在送达 Claude 模型之前,先经过组织自己部署的 AI 安全服务器审查,服务器返回"放行"或"拒绝"的裁决,被拒的请求永远到不了模型。
解决什么问题
企业在推广 AI 工具时面临一个难题:如何保证员工不把受管制信息、内部机密或个人数据通过对话泄漏出去?
传统的 DLP(数据防泄漏)方案已经覆盖了电子邮件和 Web 流量,但 AI 对话框是个新入口,很多企业原有的管控手段没办法直接插进来。
Inference Hooks 把这个检查点搬到了 Anthropic 的服务器上,位于请求离开客户端之后、模型推理开始之前。这个位置的优势在于:不需要在用户设备上安装任何东西,一套配置就覆盖所有受管控的入口——包括 claude.ai 网页版、桌面/移动端应用、Cowork,以及 Claude Code 的云会话和 CLI。
工作流程
整个调用链路如下:
- 用户在受管控界面提交提示词
- Anthropic 向组织配置的 AI 安全服务器发起 HTTPS
POST请求,请求体包含对话记录(transcript),并按照 Standard Webhooks 规范对每个请求签名,供服务器验证来源 - AI 安全服务器在裁决超时时间内(默认 5 秒)评估内容并返回裁决
- 放行(allow):推理正常进行;拒绝(deny):请求被拦截,用户看到一条由两部分拼合的提示——服务器在
deny_reason字段里提供的具体原因,以及管理员预先配置的补充说明(比如联系人或申请例外的方式),每次拒绝都会记录到组织的 Activity Feed
AI 安全服务器能看到的内容与用户看到的内容一致:对话文本、工具调用及其结果、附件中提取出的文本。它不会收到原始文件字节、图片数据、系统提示词或 Anthropic 内部上下文。
关键配置能力
Inference Hooks 提供了几个帮助逐步推行而不是"第一天就全量拦截"的控制选项:
- Shadow mode(影子模式):在真实流量上观测裁决,但不实际拦截任何请求。适合先看清楚拦截率再决定是否开启
- 灰度百分比(Rollout percentage):只对一定比例的请求执行检查
- 排除规则(Exclusions):对特定角色的成员完全豁免检查
另外可以配置失败处理策略:如果 AI 安全服务器不可达、返回错误或超时,组织可以选择拦截该请求,或者放行(跳过检查继续推理)。
适配的 DLP 方案
这套机制对接的是已有的企业安全基础设施。Anthropic 官方合作的 DLP 供应商包括:
- Netskope
- Palo Alto Networks
- Zscaler
- Proofpoint
这意味着已经在用这些方案保护邮件和 Web 流量的安全团队,可以相对低摩擦地把同样的策略延伸到 Claude 的对话界面。
当前限制
- 附件只有文本:附件内容以元数据和提取的文本发送,原始文件字节和图片数据不在其中——纯图片截图无法被检查
- 裁决只有放行/拒绝:不支持改写或编辑提示词内容
- 不支持 Amazon Bedrock 和 Google Cloud:Inference Hooks 仅适用于 claude.ai 方向的 Claude Enterprise,不覆盖通过 Bedrock 或 GCP 调用的场景
- 响应侧执行:目前钩子事件只有
prompt(推理前触发),响应侧的检查计划在后续版本中推出
与 Compliance API 的关系
Inference Hooks 和 Claude Enterprise 的 Compliance API 分别面向不同需求:
| Inference Hooks | Compliance API | |
|---|---|---|
| 触发时机 | 推理前,实时 | 事后 |
| 用途 | 放行或拒绝每条受管控请求 | 检索对话、文件、用户,用于审计和导出 |
| 调用方向 | Anthropic 调你的安全服务器 | 你调 Anthropic 的 API |
两者互补:前者"阻止可疑内容到达模型",后者"审计已经发生了什么"。
如何开启
Inference Hooks 目前处于公测阶段,仅面向 Claude Enterprise 组织。在 claude.ai 里拥有 organization:manage 权限的管理员(Admin、Owner、Primary owner 角色默认持有)可以在组织设置中配置。详细的接入指南参见官方文档的 Configure Inference hooks 页面。
原文:Inference hooks: inline data loss prevention for Claude Enterprise,发布于 Anthropic 官方博客,2026 年 8 月 5 日。
关于
关注我获取更多资讯