团队工作区配置与权限管理

Claude for Work 的价值不是让每个人单独用 Claude——而是让整个团队共享同一套 AI 工作标准。

团队工作区架构

团队配置管理框架

"""
Claude for Work 团队配置规划工具
"""
from dataclasses import dataclass, field
from enum import Enum
class MemberRole(Enum):
ADMIN = "管理员"         # 完整配置权限
MANAGER = "经理"         # 可管理自己部门的 Projects
MEMBER = "成员"          # 使用权限，无配置权
VIEWER = "查看者"        # 只读（查看会话，不能新建）
class Department(Enum):
ENGINEERING = "工程"
PRODUCT = "产品"
MARKETING = "市场"
SALES = "销售"
OPERATIONS = "运营"
HR = "人力资源"
FINANCE = "财务"
LEGAL = "法务"
@dataclass
class TeamMember:
name: str
email: str
department: Department
role: MemberRole
monthly_usage_limit: int = 0   # 0 = 无限制
@dataclass
class ProjectConfig:
name: str
description: str
owner_dept: Department
accessible_depts: list[Department]
system_instruction: str
knowledge_docs: list[str]
data_sensitivity: str   # public / internal / confidential
@dataclass
class WorkspaceConfig:
"""Claude for Work 工作区配置"""
company_name: str
admin_email: str
sso_enabled: bool
sso_provider: str          # Google / Okta / Azure AD / 其他
data_retention_days: int
allow_file_upload: bool
allow_api_export: bool
usage_alerts_threshold: int  # 月均 token 告警阈值
members: list[TeamMember] = field(default_factory=list)
projects: list[ProjectConfig] = field(default_factory=list)
class WorkspaceSetupWizard:
"""团队工作区配置向导"""
@staticmethod
def recommended_projects_for_company(size: int) -> list[str]:
"""根据公司规模推荐 Project 配置"""
base = [
"工程助手 — 代码审查、技术文档、架构讨论",
"内容工作室 — 文案写作、SEO、营销材料",
"数据分析 — 报告生成、数据解读、可视化建议",
]
if size >= 20:
base.extend([
"客户成功 — 邮件模板、客户沟通、问题排查",
"HR 助手 — JD 撰写、面试问题、绩效文档",
])
if size >= 50:
base.extend([
"法务合规 — 合同审查（⚠️ 仅辅助参考）",
"财务报告 — 数据整理、报告起草",
"高管决策支持 — 战略分析、竞品研究",
])
return base
@staticmethod
def security_checklist(config: WorkspaceConfig) -> list[dict]:
"""安全配置检查清单"""
checks = []
checks.append({
"项目": "SSO 集成",
"状态": "✅" if config.sso_enabled else "⚠️ 建议启用",
"说明": f"当前: {config.sso_provider if config.sso_enabled else '未启用'}",
"风险": "无 SSO 时账号由员工自管，离职可能遗漏撤销",
})
checks.append({
"项目": "数据保留策略",
"状态": "✅" if config.data_retention_days > 0 else "⚠️",
"说明": f"保留 {config.data_retention_days} 天" if config.data_retention_days else "未设置",
"风险": "无限期保留对话可能违反数据最小化原则",
})
checks.append({
"项目": "文件上传限制",
"状态": "✅" if not config.allow_file_upload else "⚠️ 需要策略",
"说明": "已开放" if config.allow_file_upload else "已禁用",
"风险": "员工可能上传含敏感信息的文件（财务报表/客户数据）",
})
checks.append({
"项目": "API 导出权限",
"状态": "✅" if not config.allow_api_export else "⚠️",
"说明": "允许" if config.allow_api_export else "禁用",
"风险": "API 导出可能绕过数据保留策略",
})
return checks
@staticmethod
def generate_onboarding_guide(config: WorkspaceConfig) -> str:
"""生成员工 AI 使用入门指南"""
return f"""# {config.company_name} Claude AI 使用指南
## 欢迎使用 Claude for Work
我们为你配置了专属的 AI 工作区，帮助你提升日常工作效率。
## 快速开始
1. 访问 claude.ai，使用公司邮箱 (@公司域名) 登录
2. 选择正确的工作区：{config.company_name}
3. 进入对应部门的 Project 开始工作
## 可用 Projects
{chr(10).join(f"- **{p.name}**: {p.description}" for p in config.projects)}
## 使用规范
### ✅ 鼓励使用
- 写作辅助：邮件、报告、文档
- 数据分析：解读数字、生成图表建议
- 代码开发：代码审查、调试、文档
- 会议准备：议程、纪要整理
### ⚠️ 谨慎使用
- 客户个人信息（最小化原则）
- 财务具体数字（确认不违反保密协议）
- 合同法律条款（AI 分析仅供参考）
### ❌ 禁止使用
- 上传包含密码/密钥的文件
- 分享员工薪资等高度敏感信息
- 将 AI 生成内容直接对外发布（需人工审核）
## 数据隐私
{config.company_name} 使用 Claude for Work Team 版本：
- 你的对话内容不会用于 AI 训练
- 数据保留 {config.data_retention_days} 天后自动删除
- 管理员可查看使用统计（不含对话内容）
如有问题，联系：{config.admin_email}
"""
# 演示
config = WorkspaceConfig(
company_name="TechFlow Ltd",
admin_email="it@techflow.com",
sso_enabled=True,
sso_provider="Google Workspace",
data_retention_days=90,
allow_file_upload=True,
allow_api_export=False,
usage_alerts_threshold=5_000_000,
projects=[
ProjectConfig(
"工程助手", "代码审查与技术文档", Department.ENGINEERING,
[Department.ENGINEERING], "You are a senior engineer...", ["style-guide.md"], "internal",
),
ProjectConfig(
"内容工作室", "品牌内容创作", Department.MARKETING,
[Department.MARKETING, Department.SALES], "You are a content strategist...", ["brand-voice.md"], "internal",
),
],
)
wizard = WorkspaceSetupWizard()
print("=== 安全配置检查 ===")
for check in wizard.security_checklist(config):
print(f"  {check['状态']} {check['项目']}")
print(f"       {check['说明']}")
if "⚠️" in check["状态"]:
print(f"       风险: {check['风险']}")
print(f"\n=== 推荐 Projects（{50}人团队）===")
for rec in wizard.recommended_projects_for_company(50):
print(f"  • {rec}")
print("\n=== 员工入门指南预览 ===")
print(wizard.generate_onboarding_guide(config)[:500] + "...")

团队规模与建议配置

行动清单

• [ ] 列出公司内使用 Claude 最频繁的 3 个场景，为每个场景创建专属 Project
• [ ] 配置 SSO（Google/Okta/Azure AD），确保员工离职时自动撤销 AI 访问权限
• [ ] 制定数据使用规范并分发给所有成员：哪些数据可以用、哪些禁止上传
• [ ] 设置月度使用量告警，当团队用量超过预算时通知管理员
• [ ] 每季度审计 Projects 成员列表：确认没有离职员工仍有访问权限
• [ ] 创建员工 AI 使用入门文档（参考上方生成的模板），在入职时纳入培训流程

下一节：02-共享Prompt库与AI标准化 — 把个人提示词经验转化为团队资产。