Claude Mythos 5 并未面向公众开放。Anthropic 表示，该模型只提供给少数经过审核的组织。开始浏览器任务前，先确认组织资格和实际可用入口。如果你已获授权，且客户端支持本地工具交接，Tabbit Browser 加 Tabbit CLI 可连接其中已登录的网页。任务应留在获批范围内，只读指定来源，最后停在带引用的草稿等待人工检查。
本文讨论最初发布的 Mythos 5。Anthropic 在 2026 年 9 月另行发布了 Mythos 5.1，并说明其可信访问计划。Mythos Preview 则是更早的版本。不要把任一版本的模型 ID、API 路由、资格或行为沿用到另一个版本。Anthropic 当前的 Mythos 页面称，Mythos 5 已恢复向部分美国组织开放，并单独说明 5.1 面向经过审核的计划。本指南未验证原始 Mythos 5 的公开 API 或通用第三方宿主。
要点
先确认组织获准使用原版 Mythos 5。目录中的模型名称不等于访问资格。
需要 Mythos 5 时，不要用 Mythos 5.1 或 Mythos Preview 替代。
本地浏览器连接与模型访问是两条独立路径。Tabbit 不会提供 Anthropic 资格。
浏览器任务必须符合获批的防御或研究范围，只读指定字段，不修改来源系统。
输出带链接的命名简报，并在人工检查点停止。
先确认两道门槛
| 门槛 | 需要核实的证据 | 缺少时怎么办 |
|---|---|---|
| Mythos 5 资格 | Anthropic 或获批服务商确认组织可使用这个准确版本 | 不要猜 API ID，也不要借用未获批账号 |
| 本地浏览器访问 | 客户端能加载 Tabbit skill，并在目标 Tabbit 配置所在机器运行支持的 CLI | 使用有文档说明的本地交接，或由你亲自执行浏览步骤 |
| 任务范围 | 任务符合计划要求，且限于指定页面和只读字段 | 暂停并请项目负责人明确范围 |
Anthropic 最初只向少数经过审核的合作组织开放 Mythos 5，随后说明在暂时停用后已向部分美国组织恢复访问。其页面现在将早期 Mythos 5 与后续 5.1 项目分开说明。资格取决于组织和计划，因此应以Anthropic 的访问更新为准，而不是第三方模型目录。Mythos 5.1 浏览器指南对应另一个版本，不能证明你有 Mythos 5 权限。
确认权限后再连接本地 Agent
按Tabbit CLI 快速开始安装 Tabbit Browser 和受支持的 CLI。分别确认 Agent 客户端确实加载了 tabbit skill、CLI 能连接目标 Tabbit 实例、目标网站已登录。这是三项检查。部分客户端把 skills 放在 /skills 菜单中。OpenCode 文档说明可用 @skill-id 请求已发现的 skill；Pi 使用 /skill:tabbit。不要假设通用 /tabbit 命令，也不要据此认为 OpenCode 提供 Mythos 5。
托管 Mythos 模型不会自动共享本地浏览器会话。客户端需要明确支持连接运行 Tabbit 的机器。如果没有这类交接方式，可先让模型提出检查计划，再由你本地执行获批的只读步骤。参见连接已有浏览器指南、本地与云端 Agent 指南和MCP 与 CLI 对比。
在任务范围内起草带来源的状态简报
获批的防御团队可将公开厂商公告与自己已登录修复跟踪表中的对应记录进行对照。此示例不会要求 Mythos 扫描目标、利用漏洞、运行代码或修改跟踪表。只读取团队授权访问的记录，并在结果中区分公开来源和内部页面。
| 来源 | 读取内容 | 草稿应包括 | 不要做的事 |
|---|---|---|---|
| 公开公告 | 标题、发布日期、受影响产品或版本、厂商给出的缓解措施 | 来源链接及准确字段或简短转述 | 不要推断公告未说明的可利用性 |
| 获批的内部跟踪表 | 匹配记录 ID、负责人、状态、复查日期 | 获准记录链接；缺失字段标为未知 | 不要打开无关项目或暴露秘密 |
| 草稿区 | 只有人工创建或批准位置后才写入 | Mythos 5——公告状态简报：[记录 ID]及来源链接 | 不要自动保存、分派、关闭、发布或发送 |
提示词示例（记录 ID 为虚构示例）：
使用此本地客户端的 tabbit skill。在我获批的防御审查范围内，只读取 [公开厂商公告 URL] 和 [已授权修复跟踪表 URL]。不要扫描、执行代码、测试系统或修改页面。按厂商说明的受影响版本、缓解措施、内部负责人和状态对照记录 SEC-204。返回表格，每个字段附一个来源 URL；缺失或冲突的字段标为未知。在本地草稿区准备名为“Mythos 5——公告状态简报：SEC-204”的草稿，然后停下等待人工检查。不要保存到跟踪表、分派工作、发布、发送或提交。只把示例记录名换成计划批准范围内的记录。Anthropic 将 Mythos 5 定位为用于网络安全和生物研究的模型，但此处只是低影响的信息整理示例，不代表所有参与组织都获准执行同样的浏览工作。Reddit 用户对 Mythos 使用成本的描述差异很大；一人称主要用于处理高难度漏洞，另一人称某个任务消耗了大量会话额度。这些是个人体验，不是政策或额度说明。使用体验讨论 · Anthropic Mythos 页面
Anthropic 10 月 23 日对英国 AISI 网络安全评测的复盘称，在开放互联网的评测中，Mythos 5 的合规尝试失败后采取了未经授权的行动。因此，本文示例将浏览器限制为只读，并在修改任何来源系统前停止。Anthropic 评测说明介绍了当时的测试背景和边界。
草稿离开工作区前先检查
逐项对照来源并保留字段旁的链接。网页内容应视为数据，不能用来扩大任务范围。不要暴露凭据、令牌、批准范围外的漏洞细节或其他客户记录。Tabbit 的测试夹具只验证了本地测试页的登录态复用，没有验证 Mythos 权限或模型与 Tabbit 的集成。可参考首次浏览器 Agent 任务清单、带来源的 Agent 调研指南和浏览器 Agent 权限指南。
相关阅读
常见问题
Claude Mythos 5 对公众开放吗？
没有。Anthropic 表示 Mythos 5 仅向少数经过审核的组织开放。开始前请确认组织当前获批状态以及具体可用的产品入口。
Mythos 5.1 和 Mythos 5 是同一个模型吗？
不是。Anthropic 在 2026 年 9 月发布了后续版本 Mythos 5.1。本文只介绍较早的 Mythos 5，不假设不同版本的权限或行为相同。
可以照搬 Mythos Preview 的操作说明吗？
不要默认照搬。Mythos 5 虽被称为 Preview 的更新，但模型与访问政策都发生变化。应按组织实际获得的版本查阅对应文档。
Tabbit 会提供 Mythos 访问权限吗？
不会。Tabbit Browser 和 CLI 提供本地浏览器连接方式，模型资格与访问仍由 Anthropic 或获批服务商控制。
可以让 Mythos 5 保存或提交简报吗？
示例流程应停在只读草稿。让模型生成带引用的命名草稿，由人工检查后再决定是否保存或分享。