要在不暴露私人脈絡的情況下分享 Claude Artifact，在凍結確切版本、檢查內容和行為、梳理它對工作階段、檔案、Project、連接器和儲存的依賴之前，先讓它保持私人。新 Artifact 在你透過 Share 選擇受眾之前只有你能看到，而已發佈的舊版 Artifact 連結毋須 Claude 帳戶即可開啟。以收件人身份測試連結，並在依賴它之前先測試停止分享的效果。

負責任使用 AI 的實用框架提出了較普遍的原則：只有當有人核實了生成內容的主張及其暴露邊界之後，這些內容才可以分享。

關鍵要點

確認 Artifact 版本正確；在 Claude Code 中，每次發佈都會成為一個版本，由 Share 控制項決定檢視者看到哪一個。［5］

新 Artifact 預設為私人。在 Free、Pro 或 Max 上發佈的舊版聊天 Artifact，任何持有連結的人都可公開存取；Team 和 Enterprise 的共享則留在機構內，除非擁有人允許外部連結。［2］

在 Team 或 Enterprise 中共享在聊天裏建立的 Artifact 時，檢視者亦能存取該聊天中的附件和檔案。［2］

Project 存取、已連接的應用程式、對 Claude 的呼叫，以及個人或共享儲存須分開審查。［1］［3］

停止分享會關閉原本的存取途徑，但無法收回副本；取消發佈舊版 Artifact 會永久刪除其儲存資料。［1］［2］

把從其他 Artifact 複製的程式碼視為不可信的輸入，執行前先審查。［2］

Artifact 周圍哪些內容屬於私人脈絡？

Artifact 看似獨立，但它依賴的往往不止可見的面板。私人脈絡可能包括：界定它的提示、較早的修訂版、上載的文件、Project 知識、測試資料中的姓名、原始碼中的註解、隱藏的端點、瀏覽器儲存、連接器輸出，或互動式應用程式儲存的資料。

Anthropic 把 Artifact 形容為可獨立使用的成果，例如文件、簡報、設計、程式碼、儀表板和小型互動工具。視乎計劃和設定，它們可以呼叫 Claude、讀寫已連接的應用程式，並在不同工作階段之間保存個人或共享資料。［1］視覺預覽無法證明這些依賴是安全的。

建立一份暴露地圖：

層面	分享前要問的問題
可見輸出	是否含有姓名、紀錄、註解、中繼資料或無根據的主張？
原始碼	是否嵌入了密碼密鑰、內部網址、分析 ID 或不安全的依賴？
建立它的工作階段	分享會否連帶訊息、附件或檔案？
Project	收件人是否必須已有 Project 存取權？這還會暴露甚麼？
MCP／網絡	Artifact 可以聯絡哪些外部服務，或要求每位檢視者登入哪些服務？
持久儲存	資料屬個人還是共享？取消發佈時會發生甚麼？
副本和嵌入	檢視者能否複製程式碼，或把公開結果嵌入其他地方？

至於如何建立和修訂輸出本身，請按另一篇 Claude Artifact 原型流程處理。本指南由某個版本已準備好接受存取審查時開始。

分享 Claude Artifact 與 Publish 有何分別？

Anthropic 現時把目前的 Artifact 與 2026 年 9 月 16 日之前在聊天中建立的舊版 Artifact 分開處理。目前的 Artifact 只有一個 Share 選單：Pro 和 Max 可選「Only you」或「Anyone with the link」，Team 和 Enterprise 另有只限受邀者和全機構選項；權限分為 Can view、Commenter 和 Can edit。檢視者需要 Claude 帳戶，而呼叫 Claude 或已連接應用程式的 Artifact 不能透過連結分享。［2］例外是在 Free、Pro 或 Max 上發佈的舊版 Artifact：任何持有連結的人毋須帳戶即可檢視和使用，已登入用戶亦可複製它。［2］

操作	受眾	審查前提
分享目前的 Artifact	受邀者、機構或已登入的連結持有人	選擇範圍最窄的受眾和權限
發佈舊版聊天 Artifact	公開連結，毋須帳戶	把每個可見欄位和行為都視為在互聯網上公開
在 Team/Enterprise 中分享舊版 Artifact	機構成員；外部連結須經擁有人允許	檢查工作階段附件和 Project 存取權
嵌入已發佈的舊版 Artifact	獲准嵌入域名上的訪客	檢查主頁面、獲准的域名和被複製的嵌入
分享整個聊天	工作階段快照的接收者	檢查快照之前的所有訊息，包括 Artifacts
從 Claude Code 發佈	分享前保持私人；公開連結毋須登入［5］	核對連結提供的是哪個版本

不要因網址難以猜中便推斷它屬私人。公開連結可能被轉寄、被其他系統編入索引、被記錄在日誌中，或被獲授權的網站嵌入。機構連結收窄了受眾範圍，但仍可能讓遠多於原本工作階段參與者的人看到資料。

更新已分享的 Artifact 會發生甚麼？

更新不會重設存取權限。Claude Code 會把修改重新發佈到同一網址，開着頁面的人都會看到變化，而每次發佈都會成為一個版本；檢視者取得哪個版本由 Share 控制項決定。［5］因此，較新的修訂可能會到達你為舊版本批准的受眾面前，每次發佈他人可見的內容前都要重新審查。

互動式 Artifact 還多一道提示：有人首次使用共享儲存時，Claude 會說明其資料將對其他用戶可見。［1］

步驟 1：凍結準確版本與分享目的

寫下 Artifact 的識別碼、版本或修訂提示、擁有人、預定收件人、已批准用途和到期時間。

把所選版本與相鄰版本比較：較新的修訂可能重新引入測試資料、除錯輸出、註解或連接器，而這些在已批准版本中並不存在。

寫一份發佈說明：

Artifact：onboarding-checklist-demo
已批准版本：review-2026-09-04-02
受眾：具名的產品評審小組
用途：互動和無障礙評審
排除：客戶例子、內部 API、分析、持久儲存
到期：評審期完結
負責人：產品營運角色

如果你無法唯一確定預定的修訂版，便停下來，以已批准的輸入重新建立一個乾淨的替代版本，而不是憑猜測行事。

步驟 2：審查可見內容和程式碼

閱讀每個呈現出來的畫面、空白狀態、錯誤訊息、提示框、樣本紀錄、可下載檔案和響應式畫面。在原始碼中搜尋密碼密鑰、內部主機名稱、電郵地址、客戶識別資料、註解、環境假設、網絡要求、本機／共享儲存和外部套件。

使用不會被誤認為真人或正式環境紀錄的合成資料，並確認隱藏的 JSON 和瀏覽器狀態沒有保留原始資料。

如屬程式碼類 Artifact，在執行或發佈之前使用 AI 生成程式碼檢查清單。檢查依賴來源、權限、網絡外傳、輸入範圍、輸出編碼、不安全的 HTML、提示注入和破壞性操作。精美的預覽並不等於安全審查。

把事實審批與視覺審批分開：

事實： 主張、數字、姓名、引用和法律陳述都有根據。
功能： 按鈕、表格、儲存、連結和錯誤處理的行為與說明一致。
私隱： 輸出只包含已批准的資料，資料亦只傳送到已批准的目的地。
無障礙： 已測試鍵盤操作、標籤、對比度、動態效果和錯誤提示。
權利： 程式碼、圖像、文字、字型和來源資料可以與這個受眾分享。

步驟 3：審查來源工作階段、檔案和 Project

這一步因分享途徑而異。Anthropic 提醒，在 Team 或 Enterprise 中共享在聊天裏建立的 Artifact 時，檢視者亦能存取該聊天中的附件和檔案。［2］因此，在共享之前，要檢查整個建立工作階段及其檔案，而不只是 Artifact 面板。

如果 Artifact 是在 Project 中建立的，確認收件人是否必須取得 Project 存取權。Anthropic 表示，私人 Project 的成員可按其角色看到 Project 內容、知識和指令，而聊天除非另行分享，否則保持私人。［3］如果一個乾淨的獨立版本已經足夠，便不要只為了令某個 Artifact 連結可用而擴大 Project 成員範圍。

分享聊天是另一條獨立途徑。Anthropic 把共享聊天形容為分享之前所發訊息的快照，當中包括 Artifacts；之後的訊息除非更新快照，否則保持私人，附加檔案和原始 MCP 工具資料亦不會進入快照。［4］不要把這些聊天規則套用到 Artifact 分享。

步驟 4：移除私人依賴，而不是隱藏它們

最安全的可分享 Artifact，是以最少的已批准脈絡重新建立的。隱藏面板、摺疊程式碼或刪除某個可見標籤，並不能移除嵌在原始碼、網絡要求、附件或儲存中的密碼密鑰。

按以下次序縮減：

開一個只含必要輸入的乾淨工作階段或已批准的 Project。
以經審查的合成例子取代真實紀錄。
移除未使用的附件、連接器、環境變數、網址和套件。
刪去註解、中繼資料、除錯紀錄、提示片段和內部決策筆記。
除非功能確實需要而且資料模型已經審查，否則停用持久儲存。
在帳戶控制許可的情況下，停用網絡存取或收窄目的地。
重新建立，並把乾淨版本與已批准的行為清單逐項對照。

把可見輸出複製進一個新的乾淨 Artifact，可能比嘗試清理一段冗長、用途混雜的工作階段更安全。保留出處和權利資料，但不要複製私人的提示歷史。

步驟 5：選擇暴露最少的受眾

發佈舊版 Artifact 或選擇「Anyone with the link」，都是面向廣泛受眾的決定。不要用它來分享內部草稿、客戶資料、團隊私用工具，或依賴收件人身份的內容。優先使用指名邀請或機構內共享，並只選擇確實需要的成員、權限級別或 Project 範圍。［2］［3］

確認之前，記錄：

欄位	需要作出的決定
途徑	公開發佈、機構共享、Project 共享、聊天快照，或不分享
受眾	具名角色，或刻意公開的受眾
Artifact 版本	經審查的確切修訂版
依賴	檔案、Project、MCP、網絡、儲存、嵌入
收件人操作	檢視、互動、複製程式碼、輸入資料或登入連接器
到期／覆核	限時覆核或負責人定期檢查

用戶在不可信的網絡上打開 Claude 時，AethoVPN 可以保護網絡路徑，但它不能移除私人的工作階段脈絡、更改 Artifact 權限、阻止複製，亦不能撤回一次發佈。

步驟 6：從收件人角度測試

使用一個與預定收件人角色相同的獲授權帳戶。如屬公開發佈，亦要在未登入狀態下測試。如屬機構共享，避免使用擁有人或管理員測試帳戶，因為額外權限可能掩蓋本應出現的拒絕，或暴露更多 Project 資料。

執行以下檢查：

連結打開的是正確的 Artifact 和正確的版本。
收件人看不到無關的工作階段、附件、檔案、Project 知識或導覽路徑。
互動式輸入不會洩露之前用戶的資料。
個人和共享儲存的行為與介面說明一致，包括共享儲存提示。［1］
網絡要求只傳送到已批准的目的地，失敗時亦安全。
複製、再創作、下載和嵌入能力與已接受的受眾模型一致。
在應拒絕的地方，未獲授權的機構成員或外部帳戶確實被拒絕。
錯誤狀態不會暴露內部端點、堆疊追蹤或原始內容。

記錄帳戶類別、途徑、版本、檢查項目和結果。不要為了證明私人檔案可見而把它們截進螢幕截圖；應立即停止、撤銷存取，並記錄一條經去識別化的失敗紀錄。

步驟 7：預先規劃 Unshare、Unpublish 與副本處置

在 Artifact 只含合成資料時測試撤銷。對於目前的 Artifact，把存取權限改回「Only you」或「Only people invited」；在 Pro 和 Max 上，經電郵邀請的人在你移除之前仍保有存取權。舊版 Artifact 使用 Unpublish 或 Unshare；Anthropic 提醒，已取消發佈的舊版 Artifact 不能再次發佈，而且取消發佈會永久刪除其個人和共享儲存資料。［1］［2］

因此，還原規劃必不可少：

只匯出重建所需的已批准設定或內容。
不要把 Artifact 儲存當作唯一的權威紀錄。
如工作流程需要刪除共享狀態，事先通知用戶。
取消共享或取消發佈後，驗證舊連結。
在平台的管理畫面中搜尋其他已發佈或已共享的版本。
追蹤已知的嵌入和下游副本，同時明白原連結無法撤銷它們。

如果有人從公開 Artifact 複製了程式碼，便把那份副本視為獨立的。Anthropic 建議只使用來自可信創作者的程式碼；收件人應像對待陌生寄件人的任何檔案一樣審查它。［2］

步驟 8：持續覆核存取與內容

當 Artifact 有改動、Project 成員變動、加入連接器、啟用儲存、擴大公開嵌入範圍，或底層主張已經過時，都要重新檢查。

維持一份登記表，記錄負責人、已審查版本、途徑、受眾、依賴、批准日期、下次覆核日期和撤銷證據。Claude 入門指南介紹了一般對話的控制；AI 私隱清單涵蓋較廣泛的最小化和資料使用決定。

總結

凍結確切的 Artifact 修訂版和用途。
梳理可見內容、原始碼、工作階段檔案、Project、連接器、網絡、儲存、副本和嵌入。
以最少的已批准輸入重新建立，而不是隱藏私人脈絡。
把已發佈的舊版 Artifact 和任何連結分享視為公開，把機構共享視為較窄的途徑。
以具代表性的收件人帳戶和未獲授權的帳戶進行測試。
分享前規劃好撤銷及其對持久儲存的影響。
假設被複製或嵌入的內容可能比原連結存在得更久。

常見問題

只把已發佈 Claude Artifact 連結傳給一人，它仍是私人嗎？

不是。任何持有連結的人毋須帳戶即可開啟已發佈的舊版 Artifact，而目前 Artifact 的「Anyone with the link」會放行任何持有該網址的已登入 Claude 用戶。即使只傳給一個人，也要把它視為公開。［2］

Team 或 Enterprise 能公開發佈 Artifact 嗎？

只有擁有人允許時才可以。Team 和 Enterprise 的 Artifact 預設留在機構內，要在機構外透過連結分享，需要開啟 External sharing 或為個別 Artifact 設定例外。［2］［5］

檢視者會看到來源工作階段的附件與檔案嗎？

對於在聊天中建立、並在 Team 或 Enterprise 中共享的 Artifact，Anthropic 提醒，檢視者亦能存取該聊天中的附件和檔案。請審查完整的工作階段。［2］

分享 Artifact 會分享整個 Project 嗎？

不會自動分享，但在 Project 中建立的 Artifact 可能需要 Project 存取權。Project 成員資格可能暴露 Project 知識和指令，所以要使用範圍最窄的合適途徑。［2］［3］

可直接執行從公開 Artifact 複製的程式碼嗎？

只有在獨立審查之後才可以。把複製來的程式碼視為不可信，檢查依賴和權限，並在給予真實資料或登入憑證之前，先在隔離環境中測試。［2］

Unpublish 後持久儲存會怎樣？

Anthropic 表示，取消發佈舊版 Artifact 會永久刪除其儲存的資料。依賴這項操作之前，先把獲授權的紀錄保存到其他地方。［1］［2］

Unshare 能取回副本或截圖嗎？

不能。它會阻止日後經原途徑存取，但無法收回收件人已複製、下載、嵌入或擷取的內容。

多久覆核一次共享 Artifact？

按固定週期覆核，並在內容、受眾、Project、連接器、儲存、網絡或嵌入有任何改變後覆核。新的修訂版需要新的暴露審查。

免責聲明：Claude Artifact 的功能、分享途徑、儲存行為和計劃供應情況可能改變。發佈機密、受規管或對正式環境有重大影響的資料之前，請核實 Anthropic 的最新文件和你所屬機構的政策。

來源

Anthropic, “What are artifacts and how do I use them?” — https://support.claude.com/en/articles/17153992-what-are-artifacts-and-how-do-i-use-them
Anthropic, “Share artifacts” — https://support.claude.com/en/articles/9547008-publish-and-share-artifacts
Anthropic, “Manage project visibility and sharing” — https://support.claude.com/en/articles/9519189-manage-project-visibility-and-sharing
Anthropic, “Share and unshare chats” — https://support.claude.com/en/articles/10593882-share-and-unshare-chats
Anthropic, “Share session output as artifacts” — https://code.claude.com/docs/en/artifacts

Sources checked 2026 年 10 月 4 日。

如何分享 Claude Artifact 而不暴露私人脈絡