发生了什么
10 月 20 日，Anthropic 把 Claude Enterprise 的 Inference hooks 从测试版推进到正式可用。组织可以把自己的安全/合规服务接到 Claude：员工每次发提示（以及开启时的工具调用）前，Anthropic 会把会话摘要发到你指定的 HTTPS 端点，等它返回「允许」或「拒绝」后，模型才继续。
@aruntikaram 概括了要点：覆盖 Claude Code、Cowork、M365、Slack 等企业面；只有允许/拒绝，不能改写提示；不适用 Bedrock / Vertex。@iveyzen 提醒：安全检查器宕机时，管理员可以选「一律拦住」或「放行不检」；默认判定超时大约 5 秒。
最容易踩的坑：被拒的内容还在会话里
@citewireai 写出了实操里最反直觉的一点，也和官方文档一致：
- 每次请求都会带上整段对话；
- 被拒的那条消息不会自动消失；
- 如果你只是在后面再发一句「改一下」或「删掉敏感部分」，检查器若按全文扫描，仍可能再次拒绝。
官方恢复方式按产品略有不同：
- claude.ai / Desktop：编辑被拒的那条（或更早的一条），不要只追加新消息；编辑时附件还会再发，不需要就先去掉。新开一个聊天也行。
- Claude Code：用
/rewind回到引入敏感内容的那一轮，必要时选 Restore conversation，再改提示；或/clear重来。 - Cowork：若被拦的是文件或更早消息，直接 New task 更干净。
部署前先想清楚的三件事
- Enterprise 才有。 个人 Pro/Max、普通 API（Claude Platform）不在这个功能范围内。
- 不是开箱就拦。 Owner / Primary Owner 要配置端点；没配就不生效。@funx1001 也强调：接了企业版不等于敏感内容自动被拦。
- 能力边界。 端点看到的是文本与附件抽出的文字，不是原始图片字节；判定只能允许/拒绝，不能「打码后放行」。图片里的敏感信息可能检不到。
如果你想把 Claude Code 放在一台常开、整机独享的新加坡 Mac mini 上长期运行，可以了解 Zumac.Ai，咨询 Telegram @singatao。
