Anthropic 推出 Inference hooks：Claude Enterprise 每次推論前，先送企業自家安控伺服器裁決

Anthropic 於 2026 年 8 月 5 日在官方部落格發表 inference hooks，這是 Claude Enterprise 的即時資料外洩防護（DLP）功能，官方標示為 beta。它要解決的問題很直接：企業導入 AI 之後，最難管的不是模型會不會答錯，而是員工把不該外流的東西貼進去。

機制：模型開始生成之前，先問過公司

依官方公告，啟用 inference hooks 之後，每一次推論請求都會經由一條「簽章的 WebSocket 連線」送到該企業自有的安全伺服器。Claude 在模型開始生成之前，先把 prompt 與周邊上下文傳過去，由企業的安全伺服器回傳 allow 或 deny 的裁決，Claude 收到放行才會繼續往下走。

值得注意的是檢查對象不只使用者輸入。官方明確指出，同樣的檢查也套用在工具回應上，包含來自 MCP 連接器、skills、plugins 的回傳內容。換句話說，被攔的不只是「員工貼進去的資料」，也包括「AI 自己去外部系統撈回來、準備放進上下文的資料」。

一層強制執行，覆蓋所有企業介面

官方說法是單一強制執行層覆蓋所有 Claude Enterprise 介面——chat、Claude Code、Claude Cowork 及其他企業產品，不需要為每個產品各別做整合、也不必各養一個代理。這一點在治理上的意義大於技術本身：過去企業要管住 AI 的資料出口，往往得在每個入口各裝一套，政策就此分裂。

協定採開放的 webhook 形式、schema 已公開，可對接現成 DLP 平台或自建方案。官方點名可對接的既有平台包括：

• Netskope
• Palo Alto Networks
• Proofpoint
• Zscaler

導入節奏：先觀察，再收緊

公告中列出的可調選項，反映的是務實的上線節奏，而不是一刀切：

• shadow mode：只記錄不阻擋，用於正式上線前觀察真實流量。
• 依角色排除：特定角色可不受檢查。
• 百分比灰度推出：先開一小部分人，再逐步放大。
• 失敗策略：安控伺服器掛掉或逾時時，傾向 fail-open（放行）或 fail-close（擋下），連同逾時容忍度都可調。

必須誠實說明的是：官方公告未揭露任何定價。功能細節一律以官方部落格為準，其餘傳聞不宜當成事實引用。

對管理者的意義

這件事的本質，是把「哪些資料能送進 AI」的判斷權，從個別員工的自律，收回到公司統一的政策伺服器上，而且是在資料抵達模型之前就攔下；但它是 Enterprise 方案的 beta 功能，還需要企業自備安控伺服器與一套判斷規則，買了不等於自動安全。若貴公司暫時用不上，最便宜的第一步是用人工做一次 shadow mode——把三個月內員工實際貼進 AI 的資料類型列出來，先看清楚風險長什麼樣子。