Anthropic：Claude Enterprise Inference Hooks 正式 GA，提示与工具调用可先过企业 DLP

核心背景与行业痛点

企业把 Claude 用到聊天、Claude Code、Cowork 与 MCP/插件后，安全团队需要同一套 DLP 在「模型看到提示前」和「工具执行前」生效，并一眼看到组织配置与 Anthropic 推荐值的差距。分散开关难支撑审计与影子 IT 防控。

架构亮点与底层机制

Anthropic 更新 Claude Enterprise：Inference Hooks（提示钩子 + 工具调用前钩子）正式 GA，把提示与工具调用送到企业既有数据安全工具做放行/拒绝。同公告还有 Security Center（beta）对照推荐配置、集中管理控制台（beta）、Admin API 签退与自助 IP 列表（beta），以及托管电脑上拦截个人/外部 Claude 账号；Cowork 本地 VM 可跑企业 EDR 传感器（beta，检测模式）。

权威 Benchmark 与实测跑分对比

本条是企业安全/管理功能发布，官方未公布延迟或拦截率。以产品页为准：Hooks 为 GA；Security Center、集中管理、签退、IP 列表、Desktop 管控与 Cowork EDR 多为 beta，勿整包当成 GA。

开发者实战落地与开箱指南

Enterprise Owner 在组织设置配置 Hooks，指向企业 DLP HTTPS 端点并设定超时失败策略。覆盖受支持产品中的提示与工具/技能/插件/MCP；官方说明钩子可见文本与工具调用，非原始文件字节。先在预发验证误杀，再逐步打开工具调用前钩子。