Claude научился работать на компьютере в фоне, не забирая курсорв
Computer use — режим, в котором Claude управляет компьютером через экран. Он делает скриншот, находит нужную кнопку, кликает и печатает так же, как это делал бы человек. Anthropic держит его как исследовательскую бету с весны и раньше требовала отдать помощнику весь экран целиком. Сентябрьское обновление снимает главное неудобство этой схемы.
Курсор остаётся у пользователя
На macOS 15 и выше Claude теперь работает в фоновых окнах. Указатель и клавиатура остаются за человеком, помощник ими не завладевает и, по описанию Anthropic, притормаживает, если пользователь в этот момент печатает. Свернутые приложения он открывает у себя, а не поверх вашей работы.
Полноэкранный захват никуда не делся, но теперь его нужно разрешать отдельно — Claude спрашивает один раз за сессию, когда задача без этого не решается. Фоновый режим включён по умолчанию, и обратно на старое поведение переключаются в настройках десктопного приложения, пунктом «Full control».
В Claude Code сценарий выглядит так же, только запускается из терминала. Просьба формулируется обычным текстом:
Собери приложение, запусти его и пройди по всем вкладкам, чтобы убедиться, что ничего не падает. Сделай скриншот каждого экрана с ошибкой.
Claude компилирует проект, открывает готовое приложение, тыкает в интерфейс и возвращается с отчётом и картинками.
Экран - последний инструмент в очереди
Anthropic выстроила жёсткий порядок. Сначала коннекторы, потом браузер, и только потом экран. Если у задачи есть готовая интеграция с Gmail, Google Drive, Microsoft 365 или Slack, Claude идёт через неё. Если интеграции нет, но работа веб-овая, включается встроенный браузер десктопного приложения или Chrome через расширение. Экранное управление остаётся для нативных приложений, симулятора iOS, внутренних дашбордов и специализированных программ без API — до них иначе не дотянуться.
Причина в скорости. Забрать сообщения через коннектор Slack можно за секунды, а тот же путь мышью по интерфейсу занимает минуты и чаще заканчивается ошибкой. Anthropic пишет об этом прямым текстом, что для маркетинговой страницы про «агента на вашем компьютере» встречается нечасто.
Терминал, Finder и системные настройки помечены предупреждениями
Разрешения выдаются по приложениям и действуют на одну сессию. Перед первым обращением к программе Claude показывает запрос — какие приложения ему нужны, какие дополнительные права он просит и сколько окон скроется с экрана на время работы.
Часть программ помечена отдельным предупреждением, потому что доступ к ним равносилен доступу ко всей машине:
- Терминалы и IDE — Terminal, iTerm, VS Code, Warp. Помечены как эквивалент доступа к shell.
- Finder — может прочитать и перезаписать любой файл.
- Системные настройки — может менять конфигурацию компьютера.
Уровень контроля зависит от категории программы. Браузеры и торговые платформы Claude только просматривает, терминалы и среды разработки — кликает без ввода текста, остальное получает в полное управление. Инвестиционные и криптовалютные приложения закрыты по умолчанию, а любую программу можно занести в чёрный список, и запросы к ней будут отклоняться автоматически.
Песочницы между Claude и приложениями нет
Anthropic это признаёт открыто. В отличие от Bash-инструмента, у computer use нет изоляции — помощник работает прямо на живом рабочем столе. Защита собрана из ограничителей, а не из стенки.
Пока Claude работает, остальные видимые окна скрываются, чтобы он взаимодействовал только с одобренными программами. Окно терминала из скриншотов исключено — модель не читает собственный вывод и не может закольцевать себя на нём. Клавиша Esc останавливает работу из любого места, и само нажатие «съедается» системой, чтобы внедрённая на странице инструкция не смогла им закрыть диалог подтверждения. Одновременно управлять машиной может только одна сессия. Первая берёт блокировку и держит её до выхода.
Скриншоты уменьшаются перед отправкой в модель автоматически. Кадр с 16-дюймового MacBook Pro в родном разрешении 3456×2234 ужимается примерно до 1372×887. Настройки у этого нет, и если Claude не разбирает мелкий текст, Anthropic советует увеличить шрифт в самом приложении.
Отдельно в документации есть честная оговорка про побочные эффекты. Действие в одном приложении задевает другое. Клик по ссылке в почте откроет Chrome, даже если разрешения на Chrome никто не давал. Показывать окно браузера модели в этом случае не будут, но открыться оно откроется.
В CLI только macOS, в десктопе — ещё и Windows
Разбор путей доступа короткий. Computer use живёт на планах Pro и Max, командам на Team и Enterprise его пока не дают. В десктопном приложении Claude режим работает на macOS и Windows, включается тумблером Enable computer use в настройках, раздел General. В командной строке Claude Code — только macOS, включается через меню /mcp выбором встроенного сервера computer-use, настройка запоминается для проекта. Дополнительно macOS попросит выдать два системных разрешения, Accessibility на клики и ввод и Screen Recording на просмотр экрана.
Ограничений хватает. Компьютер должен быть включён, а приложение Claude — открытым, иначе фоновая работа обрывается. Неинтерактивный режим CLI с флагом -p computer use не поддерживает. Сложные многошаговые сценарии, по признанию самой Anthropic, часто требуют второй попытки.
Что имеет смысл поручать в фоне
Экранное управление окупается там, где у сервиса нет ни API, ни коннектора: старая админка сайта, десктопный редактор, панель хостинга с капризным интерфейсом, программа без веб-версии. Для всего, что закрывается интеграцией, дешевле подключить коннектор — это быстрее и устойчивее. Начинать Anthropic советует с простых задач вроде сбора данных и раскладывания файлов, а перед запуском закрывать документы, которые не должны попасть в скриншот.
Anthropic просит не пускать Claude в банк
Список того, куда компания не рекомендует давать доступ, занимает в справке отдельный блок: банковские приложения, медицинские сервисы, госуслуги, юридические документы, программы с личными данными других людей. Модель обучена уклоняться от переводов денег, торговых операций и сбора изображений лиц, но Anthropic тут же оговаривается, что эти ограничения не абсолютны и полагаться на них вместо блокировки приложений нельзя.
Фоновый режим убирает единственную причину, по которой computer use до сих пор не использовали в рабочий день — необходимость сидеть и смотреть, как курсор живёт своей жизнью. Заодно он убирает и главный способ контроля. Пока агент забирал экран, было видно каждое его действие; теперь работа уезжает в скрытые окна, и о том, что происходит, пользователь узнаёт из отчёта. Насколько это спокойная сделка, покажет первая история про агента, который в фоне кликнул не туда.
