Claude 工作階段金鑰：風險與撤銷存取權

如果擴充功能或訂閱代購業者向你索取一串以 sk-ant-sid 開頭的字串，別把它交出去。這串字稱為工作階段金鑰。它不是密碼，而是已經打開你帳戶大門的鑰匙：有了它，對方就能讀取你所有的對話和檔案，不會被要求再通過第二因素驗證，可在 Active sessions 撤銷受影響工作階段；若無法確認哪個外洩，使用帳戶層級「Log Out」，這也會讓你登出。

已經交出去了？直接前往如何關閉存取權的章節。前兩個步驟只要一分鐘。

接下來會說明這串字是什麼、另一端的人能看到什麼，以及為什麼 Anthropic 的規則認定交出它違反規定。本文不會說明如何擷取金鑰；我們不會提供「按 F12 然後複製」之類的指示，而是探討把存取權交給別人會造成什麼後果。

Ailoot 使用實用資訊請見文件。

什麼是 Claude 工作階段金鑰？#

當你輸入電子郵件地址和訊息中的驗證碼後，服務會驗證你一次。驗證結果必須存放在某處，否則你每點一次都得確認身分。瀏覽器會將它保存在一個小檔案中，並在你於網站上執行每個操作時，自動一併傳送給伺服器。

Claude 使用名為 sessionKey 的檔案。Anthropic 在公開的 Cookie 表格中列出它：

同一張表還列出其他幾種有效期限較短的服務 Cookie，但人們索取的就是這個。Anthropic 如此說明這個類別：

你無法選擇退出，因為沒有這個檔案就無法登入。它的值看起來像一串以 sk-ant-sid 開頭的長字串。如果有人向你索取「以 sk-ant-sid 開頭的字串」，指的正是這個。

先說明一下時間，免得之後產生混淆。表格列出檔案本身的有效期限是 1 個月，但工作階段會持續 28 天；每次你在 claude.ai 上操作，每過一小時，計時器就會重新開始。實際上，你今天交出去的金鑰會在數週內有效，而你自己的每次活動還會讓它更晚到期。

本文以「工作階段金鑰」和「工作階段權杖」指稱同一樣東西。

工作階段金鑰和密碼、API 金鑰有何不同？#

人們常把這三種不同的東西混為一談，統稱為「帳戶存取權」：

第一欄和第二欄的差異，就像護照和全包式手環的差異。你在櫃檯出示護照；櫃檯查驗後給你手環。把手環交給別人，對方就能吃喝、進入你的房間，而且不會有人要求他出示護照。補辦遺失的護照，也不會讓別人手臂上的手環消失。

工作階段金鑰也是如此。不需手動替換 cookie，可在 Active sessions 終止受影響工作階段；若無法可靠辨識，就使用帳戶層級登出，關閉包含自己在內的全部工作階段。

為什麼擴充功能和服務會索取這把金鑰？#

以下是兩個真實例子。我們不附上連結，以免替它們導流。

訂閱代購業者。 這看起來像一項服務：你支付低於官方價格的費用，交出金鑰，對方就在你的帳戶上「啟用」Pro 或 Max。2026 年 8 月 19 日，一個大型數位商品市集上有一則這類商品的刊登。其條款寫明只需要工作階段金鑰，並另以一行文字向讀者保證，不需要你的密碼或電子郵件存取權。該商品已售出超過 100 次，有 38 筆退款；賣家還另外預先聲明，對帳戶可能遭到停權不負責任。

另一項類似服務的俄文說明最後提出兩項要求，說的其實是同一件事：訂單完成前不要登出 Claude 帳戶，並在啟用完成前保持登入。登出會終止工作階段，讓你交出去的金鑰失效。服務方知道這一點，因此要求你不要登出。說明中沒有提到「啟用完成」後金鑰會如何處理。

在網頁上使用 Claude 的第三方程式。 claude.ai 有一些內部端點，供頁面在你操作時自行呼叫。如果有人將別人的 Cookie 附加到這類請求上，就能透過訂閱轉送活動，而不用支付 API 存取費用。這類程式庫公開可用；最受歡迎的程式庫在 GitHub 上接近 1,000 顆星，操作說明中關於金鑰的步驟恰好只有一項。有個專案會保存一整組他人的 Cookie 並輪流使用，還替組內金鑰標上「已封鎖」狀態：作者事先就知道交給他們的部分帳戶會被停用，並將這種情況寫進程式中。

用量計數器、對話匯出工具、整合功能。 這類工具通常不會要求你貼上任何東西，因為擴充功能會在瀏覽器內執行，並取得已存放在裡面的 Cookie。它和前兩類唯一的差別，是你授權的程式替你按下複製按鈕。

第四類會竊取金鑰。 假冒的安裝頁面、會清除瀏覽器所有已儲存資料的程式，以及所有權移轉後改變行為的擴充功能，都會在下文另外說明。

持有你的金鑰的人能看到什麼？#

工作階段金鑰與整個帳戶綁定，並不屬於任何特定聊天。因此它能開啟整個帳戶：

• 對話。 所有對話，包括介面箭頭下方隱藏的先前回答版本。
• 檔案。 合約、資料庫匯出檔、財務模型、螢幕擷圖——你曾拖進聊天或放進 Project 的所有內容。
• 記憶和自訂指示。 你告訴 Claude 的個人和工作資訊，讓你不必每次都重複說明。
• 帳戶電子郵件和方案。 你可以在設定頁面看到，對方也一樣看得到。
• 剩餘用量和還能使用多少額度。 通常安裝計數器就是為了顯示這些數字。
• 操作權限。 對方可以傳送請求、刪除對話和變更設定。

Claude 的介面不會顯示完整的信用卡資料，所以你的信用卡不會因此被偷走。不過，你的訂閱就在別人已經登入的同一個帳戶裡，而且對方可以透過設定中的一般按鈕取消訂閱。

已刪除的對話會立即從歷史記錄中消失，並在 30 天內從 Anthropic 的儲存空間中刪除。別人能閱讀你對話多久，取決於工作階段金鑰的有效期限；清除聊天完全不會影響它。

最好將工作知識保存在專案檔案中：你可以查看和編輯這些檔案，失去工作階段也不會讓它們消失。

為什麼它比密碼遭竊更危險？#

「擴充功能會繞過雙因素驗證」這種說法聽起來很驚人，但也不準確。擴充功能開始運作時，密碼已經通過檢查，電子郵件中的驗證碼已輸入，伺服器也已發出確認資訊。遭到竊取的正是這份確認資訊。

第二項特性是有效期限。工作階段存續期間，金鑰就能使用；你仍可照常使用帳戶，每次造訪都會延長別人的存取時間。

第三點涉及 HttpOnly 旗標。它被視為工作階段的主要保護措施，確實能阻止頁面本身的指令碼存取 Cookie。但擴充功能可以透過另一套獨立機制讀取它。Chromium 專案對這種機制的說明寫道：

目前的 Chrome 文件也間接證實了這一點：擴充功能會收到帶有 httpOnly 屬性的 Cookie 物件，這代表它也能看到這些 Cookie。

當然，不是所有其他擴充功能都會偷 Cookie。只是「在商店上架且評價很高」已不再代表任何保證，因此請留意權限清單。

Claude 的規則怎麼說？#

Anthropic 的 Consumer Terms第 2 節原文如下：

交出工作階段金鑰完全落在這項規定的範圍內。同一節也指出，帳戶持有人須對帳戶下的所有活動負責，並且必須立即向支援團隊通報任何未經授權的存取。第 3 節另行禁止未使用 API 金鑰而以「自動化或非人為方式，無論是透過機器人、指令碼或其他方式」存取服務。第 13 節賦予 Anthropic 權利：如果公司認定條款遭到重大違反，可隨時不經通知暫停或終止存取權。交出一把金鑰就同時涉及這三項規定。

Claude Code 文件如此說明第三方程式：

補充說明本文主張的範圍：我們找不到 Anthropic 公開表示「分享 sessionKey 的人會遭停權」，因此本文不會將這種說法歸於該公司。文件顯示，規則明確禁止這種行為，帳戶持有人須負責，而且存取權可能在不經通知的情況下被停用。也有間接跡象：第三方程式把「已封鎖」列為一般的金鑰狀態。

另外還有一項禁令。使用規則禁止透過另一個帳戶繞過封鎖，也禁止向已遭停用的人提供存取權。如果有人為此目的買下你的金鑰，違規紀錄會記在你的帳戶上。Anthropic 終止存取權的其他原因整理在Claude 帳戶為何遭停權一文中。

如何在安裝前後檢查擴充功能？#

安裝前可以查看的內容。 商店上架資訊有隱私權區段，會說明擴充功能收集和分享哪些資料。第二個線索是你如何找到它。如果透過商店搜尋找不到擴充功能，只能從別人訊息中的直接連結安裝，就應該把它視為警訊。

檢查已安裝的擴充功能。 今天就用以下 5 個步驟檢查整份清單。

1. 開啟擴充功能清單並檢查權限

   網址是 chrome://extensions；找到你要檢查的擴充功能，按一下「詳細資料」。在 Edge 中，網址是 edge://extensions。Arc 和其他採用相同引擎的瀏覽器也使用相同的 chrome://extensions 網址。

2. 查看是否有提到 claude.ai

   Chrome 不會另外顯示 Cookie 存取警告，因此請查看網站清單。若看到「讀取及變更你在 claude.ai 上的資料」之類的項目，就表示該擴充功能會在你的 Claude 工作階段中運作。對用量計數器來說，這很正常；但若是與 Claude 無關的擴充功能，就不正常。

3. 檢查是否允許存取所有網站

   「網站存取權」區段可能會顯示「在所有網站上」。這表示擴充功能也能存取你的銀行、電子郵件和網站管理面板。Claude 用量計數器在任何情況下都不需要這項權限。

4. 將存取權限縮到最低

   在同一處，將「在所有網站上」改為「在特定網站上」或「按一下時」。擴充功能仍會在需要的地方運作，並停止讀取其他所有內容。

5. 確認所有權是否變更

   擴充功能可能遭轉售，新所有者可能發布會悄悄安裝的更新。跡象包括發行者或支援地址變更、長期沉寂後出現但未清楚說明變更內容的更新、新增先前版本沒有的權限，或突然湧現大量評論，指出搜尋結果和廣告被替換。

想深入檢查的人還有第六種方法：在同一頁開啟「開發人員模式」，點選擴充功能下方的藍色連結，再使用「Network」分頁查看請求送往何處。請求應該只會送到 claude.ai 本身和擴充功能作者的網站。如果出現說明中未提及的第三個地址，代表擴充功能正在把你的資料送到其他地方。這項檢查很繁瑣；前 5 個步驟已足夠。

最後再問自己一個問題：這項工作為什麼需要你整個帳戶的金鑰？不需要金鑰也能顯示剩餘用量，也能匯出對話。

如果已經交出金鑰，該怎麼辦？#

1. 移除擴充功能或撤銷其存取權

   只要它仍在安裝狀態，任何新金鑰都會以相同方式外洩。前往 chrome://extensions，按一下「移除」。

2. 查看目前誰登入了你的帳戶

   在 claude.ai 開啟「設定」，進入「帳戶」區段，再查看「作用中的工作階段」區塊。每個工作階段都會顯示裝置和瀏覽器、根據連線地址估算的位置，以及上次使用時間；你目前的工作階段會標示「目前的工作階段」圖示。清單上若出現陌生城市或別人的瀏覽器，就不必再猜了。你可以使用三點選單，選擇「終止」，再確認以關閉個別工作階段。

3. 一次登出所有工作階段

   在同一處的「設定」→「帳戶」中，有「登出」按鈕。它會讓你在所有裝置上登出：瀏覽器、行動應用程式和桌面程式都是如此。這會關閉全部活躍工作階段；個別終止受影響工作階段也能撤銷它，無法可靠辨識時才使用全部登出。Anthropic 指出，iOS 和 Android 版 Claude 行動應用程式沒有這個按鈕；請改用瀏覽器登出。

4. 如果你使用密碼登入，請變更密碼

   如果你使用「以 Google 繼續」或工作帳戶登入，請跳過這一步。順序很重要：變更密碼可防止日後登入，卻不會中斷已開啟的工作階段，因此要在步驟 3 之後執行。

5. 通知 Anthropic

   Consumer Terms 要求你立即以電子郵件寄至 support@anthropic.com，通報未經授權的存取。不要只是為了勾掉一個項目而寄信：如果有人已經在你的帳戶下做了什麼，這會留下你親自通報的紀錄。

6. 檢查你的金鑰和歷史記錄

   如果你有開發者主控台帳戶，請查看「API Keys」區段，刪除任何讓你不確定的項目。Anthropic 建議只要懷疑金鑰外洩，就立即撤銷，並同時設定用量上限。接著清除 Projects 中敏感的對話和檔案：它們會立即從歷史記錄消失，並在 30 天內從儲存空間刪除。如要下載完整對話副本以供檢查，請前往「設定」→「隱私權」→「匯出資料」；封存檔連結只有一天有效。也要檢查是否曾經透過其他途徑外洩：公開對話連結請參閱Claude 聊天出現在 Google 搜尋結果中一文。

還有一個獨立的問題，讓人們對第三步猶豫：已經付錢給賣家的訂閱會怎樣？「登出」按鈕會關閉工作階段，不會影響訂閱：方案綁定帳戶，可在「Billing」區段用另一個按鈕取消。因此，你可以登出所有工作階段並保留付費方案。不過，賣家自己的條款聲明不對停權負責，所以你在這裡得不到任何保障；「我不想損失這筆錢，所以再等等」這種決定，完全無法保護你。

有一件事無法挽回：被讀過的內容就是已經被讀過了。如果聊天中含有客戶資料，請找組織內負責個人資料的人員討論。

不用金鑰也能完成相同的事嗎？#

API 金鑰可逐把撤銷，不會關閉瀏覽器工作階段；瀏覽器工作階段也能個別終止，但控制與範圍不同。受損 API 金鑰在主控台移除，受影響網頁工作階段則在 Active sessions 終止。Anthropic 建議不同環境使用不同金鑰，例如開發、測試和正式環境，並定期更換，例如每 90 天更換一次。請參閱訂閱續約說明。

另外補充一下官方擴充功能，因為它也能存取對話。差別在於，它使用你自己的 Claude 登入資訊，在你自己的電腦上運作，而且不會將任何內容送到外部：金鑰不會傳到別處。即便如此，Anthropic 在指引中仍很謹慎：它建議在獨立的瀏覽器設定檔中執行擴充功能，且不要讓它存取銀行、醫療或政府帳戶。如果平台的建立者對自家產品都這麼謹慎，那麼對能存取 claude.ai 的第三方擴充功能就更該小心。

人們還會問哪些工作階段金鑰問題？#

接下來該做什麼#

檢查擴充功能約需 10 分鐘，而且通常會發現令人不快的事情。開啟 chrome://extensions，數一數有多少項目能「在所有網站上」存取。將不需要這項權限的項目改成「按一下時」。至於其他項目，請確認與 Claude 無關的擴充功能是否列有 claude.ai。

還有一項適用於這種情況以外的原則。如果工具明明可以使用獨立金鑰，卻要求存取你的整個帳戶，那就是把自己的工作量轉嫁給你，替自己省事。將 Claude Code 的資料存取權交給它安全嗎？說明哪些內容值得交給 AI 工具，以及哪些不值得。Vibe coding 安全性則討論用 vibe coding 製作的項目可能有哪些漏洞。

開啟 Ailoot。