Claude Duet for Teams: ما الذي يستطيع المسؤولون التحكم فيه فعليًا

السؤال الأول الذي يطرحه فريق تقنية المعلومات حول تطبيق وكيل جديد هو ما إذا كان يمكن وضعه على حاسوب محمول مُدار. وبالنسبة إلى Claude Duet، الوكيل الاستباقي من Anthropic المبني حول Claude Opus 5.5، فإن الجواب اعتبارًا من 21 أكتوبر 2026 هو أن الشركة لم تنشر شيئًا بهذا الشأن. فلا توجد وثائق Intune، ولا ملف تعريف MDM، ولا دليل نشر على الأجهزة المُدارة، ولا أي بيان عن إدارة الأجهزة المحمولة سواء في الإعلان أو في صفحة المنتج. وهذه ثغرة في السجل وليست عيبًا معروفًا — لكنها يجب أن تكون في السطر الأول من أي مذكرة داخلية تُكتب هذا الشهر، قبل أن يفترض أي شخص أن التطبيق قابل للنشر لأنه يُشحن كملف ثنائي أصلي.

ما تصفه الصفحات هو مجموعة من الضوابط الموجودة داخل المنتج لا فوقه: في كيفية التعامل مع بيانات الاعتماد، وفي المصنفات التي تحكم الإجراءات، وفي قائمة الأشياء التي تظل محظورة حتى عندما ينقر المستخدم على الموافقة. هذه الضوابط حقيقية وموثقة. وهي أيضًا لكل مستخدم لا لكل مستأجر، وهو الفرق الذي يحدد ما إذا كان فريق الأمن يستطيع الموافقة على طرح على مستوى الفريق أم على تجربة فردية فقط.

ما الذي يُنشر، وما الذي ببساطة غير موجود هناك

قصة توفّر Duet قصيرة. فهو معاينة بحثية، متاح في الولايات المتحدة فقط، ومضمّن في خطّتي Pro وMax، ويستخدم حدود الاستخدام نفسها المطبّقة على بقية Claude. ويعمل كتطبيق مستقل على iOS وAndroid وعلى claude.ai. ولم تنشر Anthropic موعدًا لتوفّره ضمن Team أو Enterprise، ولم تنشر واجهة برمجة تطبيقات خاصة بـDuet — فهو تطبيق موجّه للمستهلكين، وليس منتجًا منصّيًا.

علاوة على ذلك، تغيب عن كلتا الصفحتين مجموعة من الأمور التي عادةً ما يبحث عنها المشتري المؤسسي. لا توجد وحدة تحكم إدارية لـ Duet. ولا يوجد مفتاح على مستوى المؤسسة لتشغيل Duet أو إيقاف تشغيله لمستأجر معين. ولا يوجد بيان حول تسجيل الدخول الموحّد SAML أو تزويد SCIM للتطبيق. ولا يوجد تصدير لسجل التدقيق، ولا جدول احتفاظ خاص بـ Duet، ولا وثائق حول نشر الأجهزة المُدارة عبر Microsoft Intune أو أي MDM آخر. لا يعني أي من ذلك أن عناصر التحكم غير موجودة داخليًا؛ بل يعني أن المسؤول لا يستطيع الاستشهاد بها، وأن استبيان المشتريات لا يمكن الإجابة عليه منها.

بالنسبة للفرق التي اعتمدت بالفعل اعتمادًا معياريًا على الأجهزة المُدارة، فهذا هو العائق العملي، ويستحق أن يُقال بصراحة بدلًا من الالتفاف عليه: حتى وقت كتابة هذه الأسطر، لا توجد طريقة منشورة لنشر Claude Duet أو تهيئته أو محوه عن بُعد عبر إدارة الأجهزة. وال فريق يحتاج إلى ذلك قبل التبني إنما ينتظر توثيقًا غير موجود بعد، لا علامة ميزة نسي أحد ذكرها.

يُعد تصميم بيانات الاعتماد أقوى ادعاء منشور.

الفقرة الأكثر فائدة لقارئ تقنية المعلومات في صفحة Duet هي المتعلقة بكلمات المرور. تقول Anthropic إن تعامل Claude Duet مع بيانات الاعتماد "يتبع التصميم الذي نستخدمه مع Claude Managed Agents، لذا فهو لا يرى كلمات مرورك أو رموز تسجيل الدخول الخاصة بك مباشرةً أبدًا". وبقراءة ذلك بصفة مسؤول، فإنه تصريح عن نطاق الضرر: فالتطبيق ليس مخزنًا لبيانات الاعتماد، لذا فإن اختراق التطبيق لا يسلّم مجموعة من الأسرار القابلة لإعادة الاستخدام يجب بعد ذلك تدويرها عبر كل خدمة متصلة.

يظهر التصميم نفسه في المدفوعات. تتم عمليات الشراء عبر محفظة Link الرقمية من Stripe، حيث يؤكد Duet العنصر، ويطلب Link من المستخدم الموافقة على الإنفاق، وتمر الدفعة عبر بطاقة افتراضية حتى لا تتم مشاركة رقم البطاقة الحقيقي. ويُدعم Shopify's Shop Pay على النمط نفسه، وتقول Anthropic إن تسجيل الدخول إلى المواقع باستخدام بيانات تسجيل الدخول المحفوظة في 1Password قادم. النمط متسق — يطلب التطبيق من محفظة أو مدير كلمات مرور أن يتصرف، بدلًا من الاحتفاظ بالسر نفسه.

من النتائج الجديرة بالتنبيه إلى الإدارة المالية بدلًا من قسم تقنية المعلومات: أن الموافقة على الإنفاق في ذلك المسار تخصّ محفظة الفرد، لا سياسة المؤسسة. فحدّ البطاقة إعداد في Link، وليس إعدادًا في Duet، ولا شيء في الصفحة يشير إلى أن بإمكان المسؤول رؤية ما تنفقه جلسة Duet الخاصة بالمستخدم أو وضع سقف له.

مصنّفان وقائمة بالأشياء التي لن يفعلها

يأتي Duet مزوّدًا بطبقة أمان خاصة به، وهي موصوفة في الصفحة بتفصيل أكبر مما توفره معظم منشورات الإطلاق. ويقوم مصنّف مخصّص ومطالبة نظام أمان بفحص كل رسالة والحماية من تسريب المعلومات الحساسة. والغرض التصميمي هو رفض طلبات مشاركة "المستوى الأكثر صرامة من المعلومات، بما في ذلك أرقام بطاقات الائتمان والهويات الحكومية". ولا تُمرَّر المواد الحساسة الأخرى، مثل المعلومات الصحية أو الشؤون المالية الشخصية، إلا عندما يكون المستخدم قد وجّه Duet صراحةً بإرسالها.

تخضع الإجراءات لبوابات منفصلة. تقول Anthropic إن الإجراءات تتم الموافقة عليها بواسطة مصنّف الوضع التلقائي لديها، «وهو الضمانة نفسها التي تحمي Claude وClaude Code من اتخاذ خطوات لم تطلبها». وفوق ذلك توجد بوابة بشرية: قبل أن يرسل Duet رسالة، أو يُجري دفعة، أو يوقّع مستندًا، أو يحذف أي شيء، فإنه يعرض ما ينوي فعله وينتظر.

ثم يأتي الجزء الأهم في مراجعة السياسة — الإجراءات التي تُرفض بغض النظر عن الموافقة. تذكر Anthropic اثنين: تداول الأوراق المالية وتحويل الأموال بين الحسابات. هذان محظوران حتى مع الموافقة. يمكن للمستخدمين أيضًا قطع اتصال أي تطبيق يملك Duet حق الوصول إليه، وهو أقرب ما تصفه الصفحة إلى مفتاح إيقاف خاص بكل اتصال.

الضمانات الكامنة وراء كل هذا مذكورة بمستوى يمكن لفريق أمني العمل به لكن لا يمكنه تدقيقه: فقد أجرت فرق الاختبار الأحمر داخل Anthropic وشركة خارجية اختبار اختراق لـ Duet، وتستند دفاعات الحماية من حقن المطالبات إلى أبحاث الشركة في استخدام المتصفح، والمنتج مشمول ببرنامج مكافآت الثغرات العام. هذا موقف معقول لمعاينة بحثية. وهو ليس تقريرًا، ولم يُنشر أي تقرير.

تنتمي عناصر التحكم الموجودة على مستوى المؤسسة إلى Cowork

تبيع Anthropic بالفعل ميزات الإدارة الخاصة بمنتج وكيل، وهي موثّقة بقدر لا بأس به من التفصيل — لكن على صفحة Cowork، لا على صفحة Duet. سيكون من السهل نقل تلك الضوابط إلى Duet، لكن ذلك سيكون خطأً، لذا إليك الفصل بينهما.

بالنسبة إلى Cowork، يمكن للمسؤولين إيقاف تشغيل المنتج لمؤسستهم في Admin Settings، وإدارة الوصول عبر الفرق باستخدام ضوابط وصول قائمة على الأدوار. في باقات Teams وEnterprise، يضبط المسؤولون الوصول حسب الفريق، ويديرون حدود الإنفاق، ويتحكمون في أذونات الأدوات حسب القسم، مع بث النشاط إلى SIEM عبر OpenTelemetry. وتضيف Enterprise عناصر تحكم للمسؤولين وتحليلات للاستخدام وAnalytics API وقدرات مراقبة عبر OpenTelemetry، وتشير الصفحة إلى أن مسؤولي Enterprise يمكنهم تكوين الأذونات لتتوافق مع متطلبات الأمان لديهم. وتعرض Cowork أيضًا إعدادات الأذونات بحيث يُظهر الوكيل خطته وينتظر قبل أي إجراء مهم، ويتطلب الحذف الموافقة دائمًا.

تلك قصة مستأجر كاملة: مفتاح تبديل، ونموذج دور، وضابط إنفاق، وحدود صلاحيات على مستوى القسم، ومسار تليمترية. وهي بالضبط قائمة التحقق التي سيحضرها مراجع مؤسسي إلى Duet. لا شيء من ذلك مذكور بشأن Duet. والاستنتاج المعقول هو أن الآلية الإدارية نفسها ستمتد في نهاية المطاف إلى المنتج الأحدث، لأن كليهما وكلاء الشركة نفسها على خطط الحساب نفسها — لكن ذلك استنتاج، ولا تذكره أي صفحة. ينبغي للمسؤول الذي يكتب تقييمًا للضوابط أن يسجّل ضوابط Cowork على أنها خاصة بـ Cowork، وأن يسجّل الضوابط التنظيمية لـ Duet على أنها غير منشورة.

الفوترة هي السؤال الذي يطرحه قسم المشتريات ثانيًا.

يُضمَّن Duet في Pro وMax للمعاينة، مع حدود الاستخدام نفسها المطبقة على بقية Claude. تسرد صفحة منتج Anthropic سعر Pro عند $17 شهريًا مع الفوترة السنوية ($200 مقدمًا) أو $20 تُفوتر شهريًا، وMax 5x عند $100 شهريًا، وMax 20x عند $200 شهريًا، وTeam عند $20 لكل مقعد شهريًا لـ2 إلى 150 شخصًا. ما لا تقوله هو أن Duet متاح في Team. الصفحة صريحة في أن المعاينة متاحة في Pro وMax، في الولايات المتحدة.

تفاصيل الاستخدام أهم أثرًا من السعر المعلن. فعمليات التحقق الخلفي في Duet تُحتسب ضمن الحدود نفسها ككل شيء آخر، والمهام الأكبر "تتطلب المزيد من أدوار النموذج والعمل الخلفي". والوكيل الذي يفحص الحسابات المتصلة كل بضع ساعات يستهلك، بحكم التصميم، باستمرار. وبالنسبة لفرد، هذا حدٌّ من حدود الخطة. أما بالنسبة لفريق، فهو مشكلة ميزانية بلا إجابة إدارية منشورة — فلا توجد وحدة SKU من Duet لكل مقعد، ولا سعر مؤسسي منشور، ولا لوحة تحكم يستطيع المدير من خلالها رؤية ما استهلكه وكيل أحد مرؤوسيه. وتحذير Anthropic نفسه في صفحة Cowork، بأن العمل الوكيلي يستهلك الحدود أسرع من الدردشة، ينطبق بقوة أكبر على منتج يقوم منطقه كله على العمل أثناء غيابك.

ما يمكن للطيار الاطلاع عليه دون انتظار قرار شراء

هناك انقسام واضح يستحق التسمية، لأنه يحل معظم المأزق المذكور أعلاه. إن Claude Duet هو سطح مغلق لدى أحد المورّدين: تطبيق، ضمن خطّتَي اشتراك للمستهلكين، في بلد واحد، خلف طابور. أما النموذج الذي بُني حوله فليس كذلك. يمكن الوصول إلى Claude Opus 5.5 اليوم عبر API، ما يعني أن الفريق الذي يريد أدلة على كيفية تصرف النموذج في عمله الخاص يمكنه الحصول عليها دون قرار MDM، أو ترقية خطة، أو مراجعة أمنية لتطبيق لا يملك توثيقًا إداريًا.

يوفر OrcaRouter نموذج Claude Opus 5.5 بسعر 4.00 دولارات لكل مليون رمز إدخال و20.00 دولارًا لكل مليون رمز إخراج، مع نافذة سياق تبلغ 1M رمز وقراءات من ذاكرة التخزين المؤقت بسعر 0.20 دولار لكل مليون. لا توجد أي زيادة على سعر القائمة لدى المزوّد، لذا ينتقل أي تغيير في سعر المزوّد إلى جهتنا في اليوم نفسه، ويمنح مفتاح واحد متوافق مع OpenAI الوصول إلى أكثر من 200 نموذج مع تحويل تلقائي عند الفشل بين المزوّدين. بالنسبة للتجربة الأولية، فإن الشكل العملي غير المبهر هو: مفتاح API، وعميل موجود، وأسبوع من المهام الحقيقية، وهي طريقة أرخص بكثير لمعرفة ما إذا كان وكيل مبني على هذا النموذج مفيدًا لفريقك من انتظار قائمة انتظار لمعرفة ذلك.

وللدقة في تحديد الحدود الفاصلة، لأن هذا من الأمور التي كثيرًا ما يُساء فهمها: لا تستضيف OrcaRouter أيًا من Claude Duet أو Claude Cowork أو Claude Code أو Claude Security. فتلك منتجات تابعة لـ Anthropic. أما المتاح هنا فهو النموذج، وهو أمر مختلف عن التطبيق الذي يلتف حوله — وفي مرحلة التجربة الأولية، غالبًا ما يكون هو الجزء الوحيد الذي تحتاج إلى اختباره.

ما الذي ينبغي لمراجع الأمن أن يقرأه، بالترتيب

تحمل أربع وثائق هذا الحجة، وجميعها من مصادر الشركة نفسها. إطار الوكلاء الموثوقين هو طبقة السياسات، وتشير Anthropic إلى أنه يوجّه أيضًا Claude Code وClaude in Chrome، لذا فهو موقف الشركة العام وليس موقفًا خاصًا بـ Duet. ويُعد تصميم بيانات الاعتماد في Claude Managed Agents الأساس التقني لادعاء «لا يرى كلمات مرورك أبدًا»، وقراءته هي وسيلتك لتقرير ما إذا كنت تصدّق هذا الادعاء. أما بحث استخدام المتصفح فهو مصدر دفاعات حقن المطالبات، وهو الوثيقة الأكثر صلة بمن يقلق من أن يقرأ وكيلٌ صفحات ويب عدائية نيابةً عن المستخدم. وبرنامج مكافآت الثغرات العام هو الضمان المستمر، ويخبرك نطاقه بما ترغب Anthropic في أن يُختبر.

قالت Anthropic إنها «ستشارك مزيدًا من التفاصيل حول كيفية تصميم Claude Duet ليكون آمنًا في الأيام المقبلة». ذلك المستند لم يكن موجودًا عند كتابة هذا. وعندما يظهر، فهو أول ما يجب قراءته، لأنه المصدر الوحيد المتوقع الذي يمكنه سد الفجوة بين «وصف الضوابط» و«تحديد الضوابط».

ما الذي قد يغيّر هذا التقييم؟

أربعة منشورات ستنقل Duet من أداة فردية إلى شيء يمكن للفريق توحيد العمل عليه، ولا يوجد أي منها بعد. واجهة إدارة تتضمن مفتاحًا على مستوى المؤسسة ووصولًا قائمًا على الأدوار، بما يطابق ما توثقه Cowork بالفعل. بيان حول الهوية — هل يدعم التطبيق تسجيل الدخول الموحّد SAML وتزويد SCIM، وكيف يُسحب وصول الموظف المغادر. وثائق إدارة الأجهزة، تشمل Intune أو أي MDM آخر، بما في ذلك ما يزيله المحو عن بُعد فعليًا. وتاريخ توفر Team أو Enterprise مع سعر مرفق.

إلى أن يظهر أيٌّ من ذلك، يبقى الملخص الداخلي الدقيق قصيرًا: فعناصر التحكم الخاصة بكل مستخدم موثّقة توثيقًا جيدًا على نحو غير معتاد لنسخة معاينة، وعناصر التحكم الخاصة بالمستأجرين غير منشورة على الإطلاق، ومسألة النشر ليس لها إجابة في السجل. والفريق الأمني الذي يدوّن ذلك الآن لن يضطر إلى التراجع عنه لاحقًا، والفريق الذي يريد تقييم النموذج الأساسي ليس عليه أن ينتظر أيًا من ذلك.