应禁用网络访问、启用提示词过滤、使用离线沙盒模式、配置域名白名单。具体包括：一、关闭“Enable network access”；二、启用“Data Sanitization Filter”并勾选敏感类型；三、Desktop App中选择“Offline Mode Only”；四、管理员在控制台设置仅允许内网域名。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用Claude处理客户信息、财务报表、内部会议纪要等敏感内容，但担心数据被意外上传、缓存或泄露，则可能是由于未启用隔离机制或未限制网络访问权限。以下是安全处理敏感数据的步骤：
本文运行环境：MacBook Air M2，macOS Sequoia
一、禁用网络访问与文件创建功能
关闭Claude的互联网出站能力可从根本上阻断数据外泄路径，尤其防止攻击者利用代码解释器通过api.anthropic.com上传文件至其控制账户。该设置适用于所有Pro及以下用户，且无需管理员权限即可自主操作。
1、进入Claude网页界面右上角个人头像菜单。
2、点击“Settings”进入设置中心。
3、在左侧导航栏选择“Security & Privacy”。
4、将“Enable network access for file creation and analysis”开关切换为关闭状态。
5、确认弹窗中提示“沙盒环境将无法下载包或访问外部API”，点击“Confirm Disable”。
二、启用本地化提示词过滤与敏感字段屏蔽
利用Claude内置的敏感信息识别层，在输入阶段即拦截身份证号、银行卡号、邮箱地址等结构化敏感字段，避免其进入模型上下文窗口。该机制基于正则匹配与语义指纹双重校验，不依赖外部服务。
1、在对话框上方点击“+ Add tool”按钮。
2、选择“Data Sanitization Filter”插件并启用。
3、在弹出配置面板中勾选需屏蔽的类型：ID number、Bank account、Email address、Phone number。
4、粘贴待处理文本前，确保右下角显示绿色徽章“Filter: Active”。
三、使用离线沙盒模式（仅限Desktop App）
当处理极高敏感度材料（如未脱敏的医疗记录或合同草案）时，可启动完全离线运行环境，切断所有网络栈连接，包括DNS解析与TLS握手，确保零数据出境。
1、下载并安装最新版Claude Desktop App（v4.5.2或更高）。
2、首次启动时选择“Offline Mode Only”选项。
3、在应用主界面左下角状态栏确认显示"No network connection — sandbox isolated"。
4、拖入本地文档（.txt/.pdf/.docx），所有解析、摘要、重写均在本地内存中完成，不生成任何远程请求。
四、配置企业级域名白名单（Team/Enterprise账户）
对于已部署Anthropic Team计划的组织，管理员可通过控制台设定严格出口限制，仅允许Claude访问预审通过的内部知识库域名，彻底封堵api.anthropic.com等高风险端点。
1、以管理员身份登录Anthropic Console后台。
2、进入“Organization Settings > Network Access Policy”。
3、在“Allowed Domains”列表中删除默认包含的api.anthropic.com与github.com。
4、仅保留公司内网域名，例如kb.internal.corp与docs.hr-system.local。
5、点击“Apply Policy”，策略将在60秒内同步至全部成员会话。
