Чтобы поделиться артефактом Claude без раскрытия личного контекста, держите его закрытым, пока не зафиксируете точную версию, не проверите содержимое и поведение и не составите карту зависимостей от беседы, файлов, проекта (Project), коннекторов и хранилища. Новый артефакт остаётся приватным, пока вы не выберете аудиторию в меню Share, а опубликованная ссылка на устаревший артефакт открывается без аккаунта Claude. Проверьте ссылку от лица получателя и протестируйте закрытие доступа, прежде чем полагаться на неё.

Практическая схема ответственного применения ИИ задаёт общий принцип: сгенерированный результат можно передавать другим только после того, как человек проверил и его утверждения, и границу раскрытия.

Ключевые выводы

Убедитесь, что выбрана правильная версия артефакта: в Claude Code каждая публикация становится версией, а меню Share определяет, какую из них видят зрители.［5］

Новые артефакты изначально приватны. Устаревший артефакт из чата, опубликованный в Free, Pro или Max, публично доступен по ссылке, а общий доступ в Team и Enterprise остаётся внутри организации, если владелец не разрешил внешние ссылки.［2］

Когда артефактом, созданным в чате, делятся в Team или Enterprise, зрители также получают доступ к вложениям и файлам этого чата.［2］

Доступ к проекту, подключённые приложения, обращения к Claude и личное или общее хранилище требуют отдельной проверки.［1］［3］

Закрытие доступа перекрывает исходный путь, но не возвращает копии; Unpublish устаревшего артефакта навсегда удаляет данные его хранилища.［1］［2］

Считайте код, скопированный из чужого артефакта, недоверенными входными данными и проверяйте его до запуска.［2］

Что относится к приватному контексту Artifact?

Артефакт может выглядеть самостоятельным, хотя зависит не только от видимой панели. Приватный контекст может включать запрос, которым он был задан, ранние редакции, загруженные документы, знания проекта, имена в тестовых данных, комментарии в исходном коде, скрытые адреса API, хранилище браузера, результаты коннекторов или сведения, сохранённые интерактивным приложением.

Anthropic описывает артефакты как самостоятельные результаты: документы, презентации, дизайн, код, дашборды и небольшие интерактивные инструменты. В зависимости от плана и настроек они могут обращаться к Claude, читать и записывать данные в подключённых приложениях и хранить личные или общие данные между сеансами.［1］ Визуальный предварительный просмотр не доказывает, что эти зависимости безопасны.

Составьте карту раскрытия:

Поверхность	Вопросы до открытия доступа
Видимый результат	Есть ли имена, записи, комментарии, метаданные или неподтверждённые утверждения?
Исходный код	Встроены ли секреты, внутренние URL, идентификаторы аналитики или небезопасные зависимости?
Исходная беседа	Включает ли доступ сообщения, вложения или файлы?
Проект	Должен ли получатель уже иметь доступ к проекту и что ещё это раскрывает?
MCP и сеть	К каким внешним сервисам может обращаться артефакт и где он попросит зрителя авторизоваться?
Постоянное хранилище	Данные личные или общие и что с ними произойдёт после отмены публикации?
Копии и встраивания	Могут ли зрители копировать код или встраивать публичный результат на другие сайты?

Создание и доработка самого результата описаны в отдельном процессе прототипа Claude Artifacts. Это руководство начинается, когда версия готова к проверке доступа.

Как поделиться артефактом Claude и чем это отличается от публикации?

Теперь Anthropic разделяет текущие артефакты и устаревшие, созданные в чате до 16 сентября 2026 года. У текущего артефакта одно меню Share: «Only you» или «Anyone with the link» в Pro и Max, а в Team и Enterprise ещё доступ только по приглашению и для организации; права — Can view, Commenter или Can edit. Зрителям нужен аккаунт Claude, а артефакты, которые обращаются к Claude или подключённым приложениям, нельзя открыть по ссылке.［2］ Исключение — устаревший артефакт, опубликованный в Free, Pro или Max: любой, у кого есть ссылка, может просматривать его и пользоваться им без аккаунта, а вошедшие пользователи могут его скопировать.［2］

Действие	Аудитория	Исходное допущение проверки
Общий доступ к текущему артефакту	Приглашённые, организация или вошедшие владельцы ссылки	Выбрать самую узкую аудиторию и уровень прав
Публикация устаревшего артефакта из чата	Публичная ссылка без аккаунта	Считать каждое видимое поле и поведение открытым для всего интернета
Устаревший артефакт в Team/Enterprise	Участники организации; внешняя ссылка — только с разрешения владельца	Проверить вложения беседы и доступ к проекту
Встраивание опубликованного устаревшего артефакта	Посетители разрешённых доменов	Проверить страницу размещения, разрешённые домены и скопированные встраивания
Общий доступ ко всему чату	Получатели снимка беседы	Проверить все сообщения до снимка, включая артефакты
Публикация из Claude Code	Приватно до открытия доступа; публичная ссылка без входа［5］	Проверить, какую версию отдаёт ссылка

Не выводите приватность из того, что URL трудно угадать. Публичную ссылку можно переслать, проиндексировать в другой системе, записать в журналы или встроить на разрешённый сайт. Ссылка в организации сужает аудиторию, но всё равно может раскрыть сведения гораздо большему числу людей, чем исходная беседа.

Что происходит при обновлении артефакта, которым уже поделились?

Обновление не сбрасывает доступ. Claude Code публикует правки по тому же URL, все, у кого открыта страница, видят изменение, а каждая публикация становится версией; меню Share определяет, какую версию получают зрители.［5］ Поэтому новая редакция может попасть к аудитории, одобренной для прежней: повторяйте проверку перед каждой публикацией, которую увидят другие.

У интерактивных артефактов есть ещё одно предупреждение: при первом использовании общего хранилища Claude поясняет, что введённые данные увидят другие пользователи.［1］

Шаг 1. Зафиксируйте точную версию и цель

Запишите идентификатор артефакта, признак версии или редакции, владельца, предполагаемых получателей, утверждённую цель и срок действия.

Сравните выбранную версию с соседними: более поздняя редакция может вернуть тестовые данные, отладочный вывод, комментарии или коннектор, которых не было в утверждённой версии.

Используйте запись о выпуске:

Artifact: onboarding-checklist-demo
Approved version: review-2026-09-04-02
Audience: named product-review group
Purpose: interaction and accessibility review
Excluded: customer examples, internal API, analytics, persistent storage
Expires: end of review window
Owner: product operations role

Если нужную редакцию нельзя однозначно определить, остановитесь и создайте чистую замену из утверждённых входных данных, а не угадывайте.

Шаг 2. Проверьте видимое содержимое и код

Просмотрите каждый отображаемый экран, пустое состояние, сообщение об ошибке, подсказку, пример записи, скачиваемый файл и адаптивное представление. Найдите в исходном коде секреты, внутренние имена хостов, адреса электронной почты, идентификаторы клиентов, комментарии, допущения о среде, сетевые запросы, локальное или общее хранилище и внешние пакеты.

Используйте синтетические данные, которые невозможно принять за реального человека или рабочую запись, и проверьте, что скрытый JSON и состояние браузера не сохранили оригинал.

Для артефактов с кодом до выполнения или публикации пройдите контрольный список проверки кода, созданного ИИ. Проверьте подлинность зависимостей, разрешения, исходящий сетевой трафик, границы входных данных, кодирование вывода, небезопасный HTML, внедрение инструкций и разрушительные действия. Аккуратный предварительный просмотр не является проверкой безопасности.

Разделите фактическое и визуальное одобрение:

Факты: утверждения, числа, имена, ссылки на источники и юридические формулировки подтверждены.
Функции: кнопки, формы, хранилище, ссылки и пути ошибок работают так, как заявлено.
Конфиденциальность: результат содержит только одобренные данные и отправляет их только в одобренные места.
Доступность: проверены работа с клавиатуры, подписи, контраст, анимация и сообщения об ошибках.
Права: код, изображения, текст, шрифты и исходные материалы можно передавать этой аудитории.

Шаг 3. Проверьте исходную беседу, файлы и проект

Этот шаг зависит от маршрута общего доступа. Anthropic предупреждает: когда артефактом, созданным в чате, делятся в Team или Enterprise, зрители также получают доступ к вложениям и файлам этого чата.［2］ Поэтому перед открытием доступа проверяйте всю исходную беседу и её файлы, а не только панель артефакта.

Если артефакт создан в проекте, выясните, нужно ли получателям выдавать доступ к проекту. По словам Anthropic, участники закрытого проекта видят его содержимое, знания и инструкции в соответствии со своей ролью, а чаты остаются приватными, пока ими не поделились отдельно.［3］ Не расширяйте состав проекта только ради того, чтобы заработала одна ссылка на артефакт, если хватит чистой самостоятельной версии.

Общий доступ к чату — ещё один отдельный маршрут. Anthropic описывает общий чат как снимок сообщений, отправленных до открытия доступа, включая артефакты; последующие сообщения остаются приватными, пока снимок не обновлён, а прикреплённые файлы и сырые данные инструментов MCP в него не попадают.［4］ Не переносите эти правила чатов на артефакты.

Шаг 4. Удалите частные зависимости, а не прячьте их

Самый безопасный артефакт для общего доступа — пересобранный из минимального утверждённого контекста. Скрытие панели, сворачивание кода или удаление видимой подписи не убирает секрет, встроенный в исходный код, сетевые запросы, вложения или хранилище.

Используйте такую последовательность сокращения:

Создайте чистую беседу или утверждённый проект только с необходимыми входными данными.
Замените реальные записи проверенными синтетическими примерами.
Уберите неиспользуемые вложения, коннекторы, переменные окружения, URL и пакеты.
Удалите комментарии, метаданные, отладочные журналы, фрагменты запросов и внутренние заметки о решениях.
Отключите постоянное хранилище, если функция действительно в нём не нуждается или модель данных не проверена.
Отключите доступ к сети или сузьте список адресов, если настройки аккаунта это позволяют.
Пересоберите версию и сравните её с утверждённым контрольным списком поведения.

Перенести видимый результат в новый чистый артефакт бывает безопаснее, чем пытаться очистить длинную беседу со смешанными целями. Сохраните сведения о происхождении и правах, но не копируйте личную историю запросов.

Шаг 5. Выберите наименее широкую аудиторию

Публикация устаревшего артефакта или вариант «Anyone with the link» — это решение о широкой аудитории. Не используйте их для внутренних черновиков, данных клиентов, закрытых командных инструментов или контента, рассчитанного на известного получателя. Предпочитайте именные приглашения или доступ в организации и выбирайте только тех участников, уровень прав или область проекта, которые действительно нужны.［2］［3］

Перед подтверждением запишите:

Поле	Обязательное решение
Маршрут	Публичная публикация, общий доступ в организации, общий доступ к проекту, снимок чата или отказ от доступа
Аудитория	Названные роли или намеренно публичная аудитория
Версия артефакта	Точная проверенная редакция
Зависимости	Файлы, проект, MCP, сеть, хранилище, встраивания
Действия получателя	Просмотр, взаимодействие, копирование кода, ввод данных или авторизация коннектора
Срок и пересмотр	Проверка с ограниченным сроком или регулярный контроль владельцем

AethoVPN может защитить сетевой путь, когда пользователь открывает Claude в недоверенной сети, но не удаляет приватный контекст беседы, не меняет права доступа к артефакту, не блокирует копирование и не отменяет публикацию.

Шаг 6. Проверьте глазами получателя

Используйте разрешённый аккаунт с той же ролью, что у предполагаемого получателя. Для публичной публикации также проверьте доступ без входа в аккаунт. Для общего доступа в организации не используйте тестовый аккаунт владельца или администратора: дополнительные права могут скрыть отказ или раскрыть больше данных проекта.

Выполните проверки:

Ссылка открывает нужный артефакт и нужную версию.
Получатель не видит посторонних бесед, вложений, файлов, знаний проекта или путей навигации.
Интерактивные поля не раскрывают данные предыдущих пользователей.
Личное и общее хранилище ведут себя так, как объясняет интерфейс, включая предупреждение об общем хранилище.［1］
Сетевые запросы идут только к одобренным адресам и безопасно завершаются при сбое.
Возможности копирования, переработки, скачивания и встраивания соответствуют принятой модели аудитории.
Неуполномоченный участник организации или внешний аккаунт получает отказ там, где это требуется.
Сообщения об ошибках не раскрывают внутренние адреса, трассировки стека или исходное содержимое.

Запишите класс аккаунта, маршрут, версию, проверки и результат. Не делайте снимков экрана с приватными файлами только ради доказательства, что они были видны: остановитесь, отзовите доступ и запишите обезличенный сбой.

Шаг 7. Спланируйте Unshare, Unpublish и обращение с копиями

Проверяйте отзыв доступа, пока артефакт содержит только синтетические данные. Для текущего артефакта верните доступ к «Only you» или «Only people invited»; в Pro и Max приглашённые по электронной почте сохраняют доступ, пока вы их не удалите. Для устаревших артефактов есть Unpublish и Unshare, и Anthropic предупреждает, что снятый с публикации устаревший артефакт нельзя опубликовать снова, а Unpublish навсегда удаляет данные его личного и общего хранилища.［1］［2］

Поэтому план отката обязателен:

Экспортируйте только утверждённую конфигурацию или содержимое, необходимые для пересборки.
Не используйте хранилище артефакта как единственную авторитетную запись.
Предупреждайте пользователей перед удалением общего состояния, если этого требует процесс.
Проверьте старую ссылку после Unshare или Unpublish.
Поищите в разделах управления платформы другие опубликованные или общие версии.
Отслеживайте известные встраивания и последующие копии, понимая, что исходная ссылка не может их отозвать.

Если кто-то скопировал код из публичного артефакта, считайте эту копию независимой. Anthropic рекомендует использовать код только от доверенных авторов; получатели должны проверять его как любой файл от неизвестного отправителя.［2］

Шаг 8. Регулярно пересматривайте доступ и содержимое

Проводите повторную проверку, когда меняется артефакт или состав проекта, добавляется коннектор, включается хранилище, расширяется публичное встраивание или устаревает исходное утверждение.

Ведите реестр с владельцем, проверенной версией, маршрутом, аудиторией, зависимостями, датой одобрения, следующей проверкой и доказательствами отзыва. Руководство по Claude объясняет обычные настройки бесед, а контрольный список конфиденциальности ИИ — более широкие решения о минимизации и использовании данных.

Итоги

Зафиксируйте точную редакцию артефакта и цель.
Составьте карту видимого содержимого, исходного кода, файлов беседы, проекта, коннекторов, сети, хранилища, копий и встраиваний.
Пересобирайте из минимальных утверждённых входных данных, а не прячьте приватный контекст.
Считайте опубликованный устаревший артефакт и любой доступ по ссылке публичными, а доступ в организации — более узким маршрутом.
Проверяйте доступ с аккаунта типичного получателя и неуполномоченного аккаунта.
Планируйте отзыв доступа и последствия для постоянного хранилища до того, как делиться.
Исходите из того, что скопированный или встроенный контент может пережить исходную ссылку.

Часто задаваемые вопросы (FAQ)

Публичен ли Artifact, если отправить опубликованную ссылку одному человеку?

Да. Опубликованный устаревший артефакт открывает любой, у кого есть ссылка, даже без аккаунта, а «Anyone with the link» у текущего артефакта пускает любого вошедшего пользователя Claude с этим URL. Считайте его публичным, даже если отправили ссылку одному человеку.［2］

Могут ли Team или Enterprise публиковать Artifact открыто?

Только с разрешения владельца. Артефакты в Team и Enterprise по умолчанию остаются внутри организации, а для внешней ссылки нужна функция External sharing или исключение для конкретного артефакта.［2］［5］

Видят ли зрители вложения и файлы исходной беседы?

Для артефакта, созданного в чате и открытого в Team или Enterprise, Anthropic предупреждает, что зрители также получают доступ к вложениям и файлам этого чата. Проверяйте всю беседу.［2］

Открывает ли общий доступ к артефакту весь проект?

Не автоматически, но для артефакта, созданного в проекте, может потребоваться доступ к проекту. Участие в проекте может раскрыть его знания и инструкции, поэтому выбирайте самый узкий подходящий маршрут.［2］［3］

Можно ли безопасно запускать код из публичного артефакта?

Только после независимой проверки. Считайте скопированный код недоверенным, проверьте зависимости и разрешения и протестируйте его в изолированной среде, прежде чем давать ему реальные данные или учётные данные.［2］

Что происходит с постоянным хранилищем артефакта после Unpublish?

Anthropic указывает, что Unpublish устаревшего артефакта навсегда удаляет его сохранённые данные. Прежде чем полагаться на это действие, сохраните в другом месте только разрешённые записи.［1］［2］

Возвращает ли Unshare копии и снимки экрана?

Нет. Отзыв закрывает будущий доступ по исходному маршруту, но не возвращает содержимое, которое получатели уже скопировали, скачали, встроили или сохранили.

Как часто проверять артефакт с общим доступом?

По установленному графику и после любого изменения содержимого, аудитории, проекта, коннектора, хранилища, сети или встраивания. Новая редакция требует новой проверки раскрытия.

Отказ от ответственности: Функции артефактов Claude, маршруты общего доступа, поведение хранилища и доступность в планах могут меняться. Перед публикацией конфиденциальных, регулируемых или важных для рабочих систем материалов проверьте актуальную документацию Anthropic и политику своей организации.

Источники

Anthropic, “What are artifacts and how do I use them?” — https://support.claude.com/en/articles/17153992-what-are-artifacts-and-how-do-i-use-them
Anthropic, “Share artifacts” — https://support.claude.com/en/articles/9547008-publish-and-share-artifacts
Anthropic, “Manage project visibility and sharing” — https://support.claude.com/en/articles/9519189-manage-project-visibility-and-sharing
Anthropic, “Share and unshare chats” — https://support.claude.com/en/articles/10593882-share-and-unshare-chats
Anthropic, “Share session output as artifacts” — https://code.claude.com/docs/en/artifacts

Sources checked 4 октября 2026 г.

Как поделиться артефактом Claude без личного контекста