Claude Tag kan nu bruge dine egne connectors. Hele kanalen ser svaret

Claude Tag kan nu bruge dine egne connectors, når du spørger Claude i en Slack-kanal. Første gang det sker, dukker en besked op i tråden, som kun du kan se. Den har tre knapper: Allow, Allow with review og Don't allow. Resten af kanalen ser aldrig de tre knapper.

Anthropic lancerede funktionen den 24. september 2026. Den rulles ud på Team-planen først, og Enterprise følger efter. Claude Tag er stadig i offentlig beta, og ifølge Anthropics egen dokumentation har ikke alle organisationer fået funktionen endnu.

TL;DR: Hidtil kunne Claude i en kanal kun bruge de værktøjer, en administrator havde koblet på kanalen. Nu kan den også bruge din kalender, dit drev eller din del af CRM'et til en opgave, du selv har bedt om, og svaret lander i kanalen, hvor alle kan læse det. Anthropics eget tjek for følsomt indhold tager ikke højde for, hvem der ellers er i kanalen. Det gør din Claude-integration i Slack til et valg, du træffer værktøj for værktøj: skal værktøjet ligge i kanalens fælles adgang, eller skal det følge personen?

Hvad Claude Tag kan nå, afhænger nu af, hvem der spørger

I en kanal arbejder Claude Tag under sine egne servicekonti og ikke som dig. En administrator kobler værktøjerne på kanalen, og alle, der skriver til @Claude derinde, får den samme adgang. Anthropic beskriver selv fordelen i dokumentationen om Claudes identitet: "What Claude can do never changes based on who asked."

Den sætning gælder stadig for kanalens eget arbejde. For din egen opgave gælder den ikke længere. Beder du om noget, der kræver et af dine egne værktøjer, kan Claude nu hente det gennem din connector, med dine rettigheder, og lægge resultatet i tråden.

To ting ændrer sig ikke. Andre i kanalen kan ikke bruge dine connectors. Skriver en kollega i din tråd, kører kollegaens forespørgsel på kanalens egen adgang, og Anthropic skriver, at Claude er bygget til at tage imod instrukser fra dig og læse andres beskeder som information om opgaven.

Og rutiner, altså de opgaver, Claude kører efter en tidsplan eller starter af sig selv, bruger altid kanalens værktøjer. Aldrig dine.

Din Claude-integration: bliver værktøjet i kanalen, eller følger det personen?

Det, en administrator kobler på en kanal, kan alle i kanalen bruge. Anthropic skriver det selv i sikkerhedsdokumentationen: hvad den tilkoblede konto kan læse eller skrive, er "available to every member of those channels". Derfor anbefaler Anthropic en særskilt konto til Claude i hvert værktøj frem for en persons eget login.

I blogindlægget om nyheden skriver Anthropic også, at de fleste organisationer holder kanalens liste kort med vilje, fordi de vil have, at adgang følger personen og ikke kanalen. Indtil nu var det et enten-eller. Enten kom værktøjet ind i kanalen for alle, eller også kunne Claude slet ikke bruge det dér.

Nu er der en mellemvej, og Anthropic nævner selv mulighederne: en fælles værktøjskasse under Claudes egen identitet, kun personlige connectors, eller en afvejning værktøj for værktøj.

Tag en salgskanal i en virksomhed med 30 ansatte. Eksemplet er mit eget. Kalenderen har ingen grund til at ligge i kanalen, for alle har deres egen. Det samme gælder drevet, hvor hver person allerede kun kan åbne det, de har adgang til.

CRM'et er sværere. Hvis kanalen i dag bruger ét login, der kan se alle kunder, kan alle i kanalen få Claude til at hente alle kunder. Flytter du CRM'et over på den enkeltes connector, ser hver sælger kun sine egne kunder, præcis som i CRM'et selv.

Kanalens fælles adgang kan godt tømmes helt. Men så har rutinerne ingenting at arbejde med, for personlige connectors kører ikke uden opsyn. Anthropic skriver, at en kanal, der kun bruger personlige connectors, "suits closely supervised work".

Tre knapper, som kun den, der spørger, kan se

Ifølge Anthropics vejledning har du tre valg:

• Allow starter opgaven i auto mode. Claude bruger dine connectors efter behov og spørger dig først, hvis den er ved at poste noget, der ser følsomt ud.
• Allow with review viser dig hvert eneste resultat, før det bliver postet i kanalen.
• Don't allow afviser netop denne forespørgsel. Du kan blive spurgt igen ved en senere forespørgsel.

Under knapperne er der et afkrydsningsfelt, "Use this choice for future requests". Sætter du krydset, gemmes valget for alle kanaler, og Claude spørger ikke igen. Du kan ændre det senere under fanen Home i Claude-appen i Slack, hvor du vælger mellem Auto mode, Ask every time og Allow with review. Ask every time er det, du har, indtil du gemmer noget.

Min anbefaling er at lade feltet stå tomt. Ask every time lader dig vælge kanal for kanal: auto i din egen projektkanal, review i kanalen med ledelsen. Et gemt Allow gælder også i den kanal, du ikke tænkte på, da du satte krydset. Vil du gemme noget, så gem Allow with review.

Er en opgave i gang med noget, du ikke vil have, er der en Stop-knap under Claudes besked i tråden. Kun du kan se den.

Tjekket læser svaret, ikke hvem der er i kanalen

Vælger du Allow, tjekker Claude hvert resultat, før det bliver postet. Anthropic lister ti slags indhold, som tjekket holder tilbage til din godkendelse. Blandt dem er adgangskoder og nøgler, personoplysninger, løn og HR, kunde- og aftaleoplysninger, ikke-offentlige planer og helbredsoplysninger.

Anthropic skriver selv: "The check is a screen, not a guarantee, and it doesn't consider whether other people in the channel have the same access you do."

Forestil dig en sælger, der i kanalen #tilbud beder Claude om sidste års pris til en bestemt kunde fra sin del af CRM'et. Prisen er kommerciel information, så tjekket burde holde den tilbage, og hun får den at se, før den bliver postet. Tallet er rigtigt, så hun godkender. Kanalen har tolv medlemmer, og tre af dem arbejder ikke med salg. Intet i beskeden fortalte hende det, og hun kontrollerede tallet, ikke modtagerne.

Review hjælper altså kun, hvis du ved, hvem der læser med.

Hvis svaret indeholder personoplysninger fra din indbakke eller din del af CRM'et, har de nu flere læsere, end de havde i værktøjet. Det sker inde i virksomheden, men det er dit navn, der står på det: Anthropic skriver, at alt, Claude gør gennem din connector, bliver registreret i værktøjets egen log under din konto, mens kanalens arbejde ligger under servicekontoen.

Hvem læser svaret?

Som udgangspunkt er rummet internt. Ifølge Anthropics vejledning om adgang er Claude slået fra i kanaler med gæster, indtil en administrator ændrer indstillingen, og i en Slack Connect-kanal med en anden virksomhed virker Claude slet ikke. Tillader en ejer Claude i en kanal med gæster, kan gæsterne læse det, Claude poster.

De læsere, du skal tænke på, er derfor kollegerne, der sidder i kanalen af helt andre grunde.

På Team-planen har du to redskaber, der former rummet: en indstilling, der begrænser Claude Tag til din organisation, og mønstre for kanalnavne, der holder Claude ude af bestemte kanaler, uanset hvem der inviterer den. Dokumentationen beskriver desuden en indstilling på Enterprise, Delegated task results, hvor en ejer kan kræve review for alle. Enterprise får personlige connectors efter Team. Hvordan de to planer adskiller sig på den slags indstillinger, har jeg skrevet om i artiklen om Claudes hukommelse og standardindstillingerne.

Den, der spørger, er nu redaktør

Beskeden med de tre knapper når én person. Svaret når hele kanalen. Det gør den, der spørger, til redaktør for kanalen, hvad enten hun ved det eller ej.

Når du trykker Allow with review, godkender du to ting på én gang: at tallet er rigtigt, og at netop de mennesker, der er i kanalen, skal se det. Den første har du altid tjekket. Den anden er ny.

Som AI-konsulent og Claude-specialist sætter jeg Claude Tag op for danske virksomheder. Det sværeste er at gå kanalens fælles adgang igennem værktøj for værktøj og beslutte, hvad der skal blive, og hvad der skal følge personen, uden at de AI-agenter og rutiner, der kører om natten, mister det, de skal bruge. Det kan jeg hjælpe dig med som en del af en intern Claude-opsætning.

Kilder

• Anthropic: Claude Tag now supports personal connectors in channels (24. september 2026)
• Anthropic-dokumentation: Personal connectors in channels
• Anthropic-dokumentation: How agent identity works
• Anthropic-dokumentation: Security and data handling
• Anthropic-dokumentation: Restrict where Claude Tag operates
• Anthropic-dokumentation: Claude Tag settings map

Sådan blev denne artikel til. Claude læste Anthropics blogindlæg og fem sider af dokumentationen, hentede hvert citat ordret og byggede hver fil, uden at nogen sad ved skærmen. Tre kritiske læsere angreb vinklen, før der blev skrevet et ord, og flyttede artiklen væk fra en ren gennemgang af indstillinger, fordi den lå for tæt på en tidligere Brinvik-artikel. En fjerde fandt en faktuel fejl i planen, som blev rettet, før teksten blev skrevet. Reglerne, tonen og tjeklisterne skrev Kim på forhånd, og de blev håndhævet undervejs.