Claude Tag для администратора: как подключить Claude к Slack и не раздать лишних доступов

Claude Tag (сейчас в публичной бете) это Claude, который работает в каналах Slack вашей команды под собственными аккаунтами в ваших инструментах. Его тегают как коллегу, он берёт задачу и доводит её в треде. В академии Anthropic вышло отдельное руководство для того, кто всё это подключает и отвечает за доступы и деньги. Ниже его суть по-русски: что подготовить, как пройти настройку и где проходят настоящие границы.

Что нужно до начала

Большая часть проблем при запуске вырастает из пропущенного пункта этого списка, поэтому пройдите его заранее:

• Тариф Team или Enterprise. Личные тарифы и развёртывания через сторонние облака не подходят.
• Владелец (Owner) организации Claude. Связку со Slack и наборы доступов создаёт только он. Статус владельца в другой организации Claude не считается.
• Администратор Slack. Он ставит приложение и получает код связки. Код одноразовый и живёт 15 минут, так что договоритесь быть онлайн одновременно. Это может быть один и тот же человек.
• Пополненный баланс использования. На тарифе Team Claude Tag молчит в каналах, пока баланс организации пуст.
• Включённые рутины (Routines в разделе возможностей админки). Без них на любое упоминание приходит ответ "недоступно".
• Организация без режима нулевого хранения данных (ZDR) и без собственных ключей шифрования (CMEK). Ни то, ни другое с Claude Tag не совместимо.
• Одна организация на одно рабочее пространство Slack. Если организаций несколько, решите заранее, какая будет держать связку.
• Белый список IP, если он нужен. Если подключаемые сервисы пускают только с определённых адресов, заявку на опубликованный диапазон Anthropic подайте сразу: в крупных компаниях такие изменения идут днями.

Шесть решений, которые за вами

Руководство сводит работу администратора к шести вопросам, и любую будущую проблему удобно раскладывать по ним: где Claude Tag живёт (пространство и каналы), кто им управляет, до чего он дотягивается, как себя ведёт (отвечает сам или только по тегу), что помнит и сколько стоит. Настройки при этом разбросаны по пяти местам: страница Claude Tag в админке, страница расходов (Usage), ссылка Configure под ответами Claude в самом Slack, личные коннекторы каждого сотрудника и страница аналитики только для чтения.

Настройка за шесть шагов

Почти всё делается на одной странице админки claude.ai, прогресс сохраняется, можно уйти и вернуться:

1. Связка со Slack. Администратор Slack ставит приложение Claude, в канале без гостей зовёт его командой /invite @Claude и отдельным сообщением пишет @Claude connect. В ответ приходит код, который видит только он. Код вставляют в админке и выбирают, где Claude может отвечать: во всём пространстве (так рекомендуют) или в конкретных каналах для пилота.
2. Первые инструменты. Возьмите хотя бы два, в которых команда реально работает.
3. GitHub и репозитории. Ставится приложение Claude для GitHub, причём на организацию, а не на личный аккаунт. Настоящий потолок доступа задаётся на стороне GitHub, в выборе репозиториев при установке.
4. Аккаунты в остальных инструментах. Заводите Claude почту и приглашаете его в каждый сервис как нового сотрудника, только туда, куда нужно. Потом создаёте ключ API от его имени и вставляете в админку. Совет из руководства: доводите один сервис до конца, прежде чем браться за следующий.
5. Покупка кредитов. Этот шаг видят не все организации: у тех, кто платит по счёту или уже пополнил баланс, вместо него на последнем шаге появляется выбор месячного лимита.
6. Запуск. Переключатель "сообщить сотрудникам" разошлёт всем личное сообщение, что Claude доступен. По умолчанию он включён. Лучше выключить, пока пилотный канал не заработает как надо.

Важная деталь: сама связка никому ничего не открывает. Claude появляется в Slack новым участником без доступа к вашим системам, пока владелец не подключит их явно.

Как устроены доступы

Доступы собираются в наборы (access bundles): подключения, репозитории, разрешённые домены, плагины и инструкции. Набор вешается на один из трёх уровней: вся организация, конкретное рабочее пространство или отдельный канал. Уровни складываются сверху вниз, и из этого следует несколько правил:

• Нижний уровень только добавляет. Отвязали набор от канала, и пропало лишь то, что было добавлено именно каналу.
• Если на один сервис есть два ключа, работает ключ самого узкого уровня, без запасного варианта. Получил отказ, и Claude не пробует тихо другой ключ.
• Инструкции склеиваются: сначала общие, потом пространства, потом канала.
• Уже идущий тред сохраняет навыки, плагины и инструкции, с которыми начинался. После любой правки проверяйте в новом треде.

Главное предупреждение: набор на публичном канале достаётся каждому, кто в канал вступит. Фактически доступ тогда решает правило входа в канал, поэтому ключи с повышенными правами держите на приватных каналах. А чтобы ответить на вопрос "видит ли Claude наш мониторинг из этого канала", не надо высчитывать наследование в уме: откройте канал в редакторе доступов, там итоговый список с подписью, откуда пришла каждая строка.

От чьего имени работает Claude

В каналах Claude Tag действует как самостоятельный участник: в Slack это приложение Claude, в коде приложение для GitHub, в остальных сервисах заведённый вами служебный аккаунт. Доступы того, кто попросил, он для общей работы не использует. Отсюда чистый аудит (каждое действие подписано Claude) и совет руководства: на чтение давайте широко, на запись узко и по командам, расширяйте по мере доверия.

Есть ловушка с кодом. Пулреквест Claude открывает от своего имени, поэтому GitHub больше не мешает автору просьбы самому же его одобрить. Если нужен второй человек на проверке, требуйте два одобрения в правилах защиты ветки.

Исключение из этой модели личные сообщения: там Claude работает на аккаунте самого сотрудника, с его личными коннекторами, и расход идёт на его место в подписке. Ключи в песочницу, где выполняется задача, не попадают вовсе: их подставляет сетевой шлюз Anthropic на выходе, и запрос, не подходящий ни под одно правило, блокируется.

Шум, память и жёсткие границы

По умолчанию Claude может ответить в канале без тега, если решит, что способен помочь. Выключить это можно только для канала целиком (переключатель Respond automatically или просто попросить Claude в канале), общего режима "только по тегу" для всей организации нет. Для отдельного треда есть команды @Claude !mute и !unmute, а реакция "палец вниз" на ответ Claude тоже глушит этот тред.

Всё это подсказки, которым Claude следует, а не запреты. Жёсткие границы руководство называет отдельно: лимит расходов, ограничение круга тех, кто может пользоваться Claude Tag, выключатель на уровне организации и выключатели пространства или канала.

С памятью правило такое: то, что Claude запомнил в публичном канале, может попасть в общую память пространства и всплыть в другом канале. Приватный канал общую память читает, но пишет только в свою. Владелец может открыть, поправить и удалить файлы памяти, а любой участник канала может спросить Claude, что тот помнит.

Деньги: лимиты на организацию и на канал

Работа в каналах списывается с баланса организации, личные сообщения идут на место сотрудника. Лимиты задаются не на странице Claude Tag, а на странице расходов, и это легко пропустить. Там месячный потолок на организацию, лимит по умолчанию для каналов и строка по каждому каналу. Упёрлись в любой из двух, и Claude отказывается брать новую работу в канале, сообщая об этом в треде.

Лимита на отдельного человека нет. Практичный ход из руководства: делайте каналы по командам, тогда разбивка по каналам и есть отчёт по командам, а лимит канала работает как бюджет команды. Если канал шумный и отдача низкая, первым делом выключите ответы без тега: так Claude реже запускает работу сам.

Запуск кольцами

Руководство прямо против запуска на всех сразу. Первое кольцо это пилотный канал, где сидит сама админ-команда. Второе одна команда с реальными задачами и своими инструкциями. Третье все, кто попросит. В первый день: связка, инструменты, баланс и лимит на пилотный канал, решение о том, кто вообще может пользоваться Claude, инструкции канала (тон, границы, что отдавать человеку, чего не трогать) и одна тестовая задача, например завести тикет. После неё проверьте, что действие видно в журнале самого сервиса под аккаунтом Claude.

Пример инструкции для пилотного канала из руководства: "Отвечай коротко и ссылайся на дашборд, которым пользовался. Бери только вопросы по отчётности этой команды. Всё про договоры с клиентами передавай человеку. Никогда не трогай боевые конфиги."

Что не так и кому не подойдёт

• Только командные тарифы. На личных тарифах Pro и Max Claude Tag нет.
• Каналы Slack Connect, общие с другой компанией, не поддерживаются вовсе, и никакой настройкой это не включить. В каналах с гостями по умолчанию он тоже молчит.
• Нет режима "только по тегу" на всю организацию и нет лимита на человека.
• Хранение. Claude Tag хранит память и записи сессий, удалить запись одного треда отдельно нельзя. Удаляется канал или пространство целиком, а тикеты и страницы, созданные в ваших сервисах, чистить вам.
• Медицинские данные. Сервис в бете не покрыт соглашением Anthropic для данных о здоровье (BAA), передавать туда такие данные нельзя, руководство предлагает держать Claude только в заранее одобренных каналах.
• Из России отдельно: пополнение баланса идёт с сохранённой карты, а российские карты у Anthropic не проходят. Командный тариф оформляет организация сама.

Если вы только знакомитесь с продуктом, начните со стороны пользователя: конспект курса Introduction to Claude Tag и 9 сценариев для Claude Tag. Полное руководство лежит в академии Anthropic на английском.

Где купить Claude

Claude Tag работает только на командных тарифах, их организация оформляет сама. Для личной работы с Claude и Claude Code подходят Pro и Max: у нас активация Claude Pro, Max 5x, Max 20x и пополнение API с оплатой картой РФ или через СБП, актуальные цены на витрине.