Claude Duet: Vụ rò rỉ đã nói đúng điều gì về tác nhân chủ động của Anthropic, và Stripe Link thực sự làm gì

Bản rò rỉ lan truyền trước khi ra mắt đã đoán sai diện mạo ở một điểm và đúng ở điểm khác. Nó nói Claude Duet sẽ là một tác nhân có giao diện "được thiết kế xoay quanh" hội thoại theo luồng, và chỉ ra một luồng mua sắm chạy qua ví Link của Stripe. Dự đoán về luồng hội thoại là đúng: mô tả của chính Anthropic là bạn nhắn cho Duet "bằng cách gõ hoặc nói trong một luồng liên tục," nên một câu trả lời nhanh và một dự án kéo dài cả tuần đều bắt đầu ở cùng một nơi. Dự đoán về mua sắm đúng về hướng nhưng hẹp hơn những gì bản rò rỉ ngụ ý — Link là một hạ tầng thanh toán có bước phê duyệt, không phải một giao diện mua sắm. Và phần mà bản rò rỉ không đề cập lại chính là phần quyết định liệu bạn có thể dùng thứ này hay không: Duet chạy trên Claude Opus 5.5 và sử dụng cùng hạn mức dùng của gói Pro hoặc Max như các cuộc trò chuyện Claude thông thường của bạn, bao gồm cả các bước kiểm tra nền. Anthropic đã mở Claude Duet dưới dạng bản xem trước nghiên cứu vào ngày 21 tháng 10 năm 2026, dành cho người đăng ký Pro và Max tại Hoa Kỳ, theo hình thức danh sách chờ. Trang này trình bày những gì được xác nhận bởi tài liệu ra mắt của chính Anthropic, việc luồng thanh toán thực sự làm gì với thẻ của bạn, và phép tính về chi phí của một tác nhân luôn hoạt động khi mỗi lần kiểm tra đều bị tính vào hạn mức của gói. Các sự cố AI và sự cố tác nhân được ghi nhận đằng sau những bản phát hành như bản này được tập hợp trong the OrcaRouter AI Incident Archive trong đó mỗi mục đều có nguồn riêng, mức độ nghiêm trọng, cấp độ tin cậy và cờ tranh chấp.

Chính xác thì cái gì đã được phát hành và cái gì chưa?

Duet là một ứng dụng riêng — iOS, Android và claude.ai trên trình duyệt — không phải một chế độ bên trong ứng dụng Claude chính. Anthropic cho biết hai sản phẩm này sẽ có mối quan hệ khác đi trong tương lai và phản hồi từ người dùng đầu tiên sẽ định hình cách thức đó; hiện tại, chúng là những sản phẩm riêng biệt. Ứng dụng kế thừa bộ nhớ, kỹ năng và các ứng dụng đã kết nối từ tài khoản Claude hiện có của bạn, vì vậy việc thiết lập chủ yếu là cấp quyền chứ không phải cấu hình.

Ranh giới của bản xem trước nghiên cứu đặc biệt cụ thể một cách bất thường, và chúng là điều đầu tiên cần đối chiếu với hoàn cảnh của chính bạn:

• Ai — Chỉ người đăng ký Pro và Max tại Hoa Kỳ, theo danh sách chờ. Gói Team và Enterprise hiện bị loại trừ, chưa có ngày công bố cho cả hai.

• Chi phí — không tính riêng. Duet được bao gồm trong Pro ($20 một tháng, hoặc $17 một tháng khi thanh toán hàng năm với $200 trả trước) và Max (từ $100 một tháng, với mức sử dụng gấp 5 hoặc 20 lần Pro), và nó tiêu tốn cùng hạn mức sử dụng như phần còn lại của Claude.

• Nó chạy trên nền tảng nào — Claude Opus 5.5, mà Anthropic mô tả là lựa chọn cho những công việc đòi hỏi nhiều phán đoán: quyết định việc gì cần đến bạn, việc gì có thể chờ, và nên dùng công cụ nào.

• Nơi nó chạy — một máy ảo trên đám mây có trình duyệt riêng, nên nó vẫn tiếp tục hoạt động ngay cả khi bạn đã gập laptop. Hiện nó chưa thể hiển thị trình duyệt đó cho bạn, nên bạn chỉ nhận được kết quả và lời nhắc phê duyệt, chứ không phải từng bước thực hiện.

• Những gì nó biết — hơn 6.000 trình kết nối và plugin từ Claude Marketplace: Gmail, Slack, Google Calendar và Drive, Microsoft 365, Notion, QuickBooks, Stripe, Gusto, HubSpot, DocuSign, Canva, Shopify, Ramp, 1Password.

Nhịp độ là phần mà người ta thường lướt qua. Duet kiểm tra các tài khoản đã kết nối vài giờ một lần, chứ không liên tục, và Anthropic nói thẳng lý do: kiểm tra liên tục sẽ tiêu tốn hạn mức của gói nhanh hơn. Chính lựa chọn thiết kế đó giải thích phần lớn cá tính của sản phẩm. Nó giống một đồng nghiệp ghé xem ba bốn lần mỗi ngày và nhắn cho bạn khi có gì đó không ổn, chứ không phải một tiến trình túc trực theo dõi một socket.

Một luồng, và canh bạc giao diện phía sau nó

Đánh giá của bản rò rỉ về cách phân luồng hội thoại sắc bén hơn vẻ ngoài của nó. Hầu hết các sản phẩm trợ lý chia công việc ra giữa các cuộc hội thoại, dự án và những chế độ xem tác vụ riêng biệt, khiến người dùng phải gánh trách nhiệm ghi nhớ một thứ nằm ở đâu. Duet thu gọn điều đó: một câu trả lời hai chữ và một công trình kéo dài nhiều ngày đều nằm trong cùng một luồng liên tục, và tác nhân được kỳ vọng sẽ giữ sự khác biệt đó trong ngữ cảnh thay vì trong đầu bạn.

Đó là một canh bạc UX thực sự, và nó có một kiểu thất bại mà chính Anthropic đã tự nêu tên — Duet “có thể hiểu sai các luồng” hoặc đánh giá sai mức độ khẩn cấp. Với chỉ một luồng và không có trình duyệt hiển thị, người dùng sẽ khó chẩn đoán một lần đọc sai hơn so với trong một sản phẩm trò chuyện nơi họ có thể cuộn lại qua một tác vụ riêng biệt. Một bản tóm tắt buổi sáng âm thầm bỏ sót điều gì đó trông giống hệt một buổi sáng không có gì xảy ra.

Quy trình Stripe Link: phê duyệt, thẻ ảo và danh sách ngắn các trường hợp từ chối

Đây là phần mà vụ rò rỉ nhắm tới, và chi tiết đã được xác nhận thú vị hơn “agentic shopping”. Anthropic mô tả chuỗi này bằng bốn bước, và mỗi bước đều là một biện pháp kiểm soát chứ không phải một sự tiện lợi:

• Duet xác nhận mặt hàng với bạn trước khi mua. Tác nhân đề xuất một giao dịch mua cụ thể; bạn đồng ý với giao dịch mua đó.

• Link, ví kỹ thuật số của Stripe, sau đó yêu cầu bạn phê duyệt khoản chi tiêu riêng biệt, ở bước phê duyệt của chính Link thay vì bên trong cuộc trò chuyện của Duet.

• Thanh toán được thực hiện qua thẻ ảo, vì vậy người bán không bao giờ nhận được số thẻ thật của bạn.

• Shop Pay của Shopify được hỗ trợ như một kênh thanh toán thứ hai tại các cửa hàng trực tuyến, và việc đăng nhập bằng thông tin đăng nhập được lưu trong 1Password được cho là sẽ sớm ra mắt.

Hai lần phê duyệt cho một giao dịch mua không phải là sự dư thừa vô cớ. Nó tách biệt “đây là thứ đúng đắn cần mua” khỏi “đây là mức chi tiêu có thể chấp nhận được”, vốn là những quyết định khác nhau và, trong bối cảnh doanh nghiệp, thường là quyết định của những người khác nhau. Thẻ ảo là phần có tác động kéo dài nhất: một số thẻ tồn tại bên trong ví và được phát hành theo từng người bán hoặc từng lần chi tiêu là một số thẻ có thể bị thu hồi mà không cần phát hành lại thẻ doanh nghiệp của bạn.

Luồng này không phải là: một tác nhân mua sắm tự duyệt các nhà bán lẻ thay bạn và thanh toán. Các giao dịch mua của doanh nghiệp ở đây nằm trong các quy trình kết nối — hóa đơn, đơn cung ứng, cửa hàng — điều này nhất quán với cách Anthropic định hình toàn bộ sản phẩm, xoay quanh công việc thay vì việc vặt. Anthropic nói rõ rằng Duet được xây dựng chủ yếu quanh công việc và yếu hơn ở các tác vụ cá nhân như đặt vé.

Một số hành động vẫn bị đóng ngay cả khi bạn sẽ chấp thuận chúng. A​nthropic nghiêm cấm giao dịch chứng khoán và chuyển tiền giữa các tài khoản — lời nhắc phê duyệt không bao giờ xuất hiện, vì không có gì để phê duyệt. Cùng một tài liệu mô tả một bộ phân loại an toàn chuyên dụng và lời nhắc hệ thống ngăn Duet gửi tầng thông tin nghiêm ngặt nhất, số thẻ tín dụng và giấy tờ tùy thân do chính phủ cấp, trong khi các danh mục nhẹ hơn như sức khỏe hoặc tài chính cá nhân chỉ được chuyển khi có chỉ dẫn rõ ràng. Việc xử lý thông tin xác thực tuân theo thiết kế Claude Managed Agents của A​nthropic, nghĩa là Duet không trực tiếp nhìn thấy mật khẩu hoặc mã thông báo đăng nhập của bạn.

Chi phí thực tế của một cuộc kiểm tra lý lịch, theo mức giá đã công bố

Vì Duet tiêu tốn hạn mức của gói, câu hỏi trung thực không phải là "nó có miễn phí với Pro không" mà là "Pro mua được bao nhiêu lần kiểm tra". Anthropic không công bố số token trên mỗi lần kiểm tra, nên cách duy nhất để trả lời là tính toán dựa trên các mức giá đã công bố với một giả định được nêu rõ. Claude Opus 5.5 niêm yết ở mức $4.00 mỗi triệu token đầu vào và $20.00 mỗi triệu token đầu ra, với giá đọc bộ nhớ đệm là $0.20 mỗi triệu — theo chính các mức giá đã công bố của Anthropic.

Hãy lấy một lần kiểm tra vừa phải: 40.000 token đầu vào gồm ngữ cảnh email, lịch và tài liệu, 1.500 token đầu ra cho bản tóm tắt và các hành động đề xuất. Theo giá niêm yết, đó là 0,16 đô la cho đầu vào và 0,03 đô la cho đầu ra, vậy khoảng 0,19 đô la mỗi lần kiểm tra. Sáu lần kiểm tra mỗi ngày là khoảng 1,14 đô la, tức khoảng 34 đô la một tháng. Những lần kiểm tra nặng hơn — một ngày thư chưa đọc cộng với hai tài liệu — đẩy phía đầu vào tăng nhanh hơn phía đầu ra, vì đầu vào chiếm phần lớn hóa đơn với tỷ lệ giá 5:1.

Hãy đặt điều đó bên cạnh gói cước. Pro có giá 20 đô la một tháng và Max bắt đầu từ 100 đô la. Nếu chỉ riêng kiểm tra lý lịch đã có thể lên tới gần 34 đô la một tháng theo giá niêm yết với một giả định nhẹ, thì "được bao gồm trong Pro" thực ra là "được tính theo một hạn mức chung mà người dùng trò chuyện nhiều cũng rút từ đó," và người chạm giới hạn trước chính là người chạy agent nhiều nhất. Đó không hẳn là lời chỉ trích về giá mà là điều cần tính đến: chi phí của Duet không phải là khoản đăng ký, mà là những cuộc trò chuyện bạn không còn chỗ cho nữa.

Quyết định của Anthropic kiểm tra mỗi vài giờ thay vì liên tục giờ đây được xem là một ràng buộc sản phẩm phải trả giá, và lời khuyên của họ rằng bạn có thể cho Duet biết bạn muốn nghe về điều gì và tần suất ra sao vừa là kiểm soát chi tiêu vừa là kiểm soát mức độ liên quan.

Ai có thể sử dụng nó ngay hôm nay và cần làm gì nếu bạn không thể

{{1}}Các thuê bao Pro và Max của Hoa Kỳ trong danh sách chờ{{/1}}, theo đúng thứ tự đó. {{2}}Mọi người khác — các suất Team và Enterprise, người dùng ngoài Hoa Kỳ, bất kỳ ai dùng gói miễn phí — đang chờ một thông báo mà {{3}}A​nthropic{{/3}} chưa đưa ra.{{/2}} Danh sách chờ hỏi bạn sẽ giao phó việc gì trước tiên, đây là một tín hiệu hợp lý về cách nhóm đang sắp xếp thứ tự cấp quyền truy cập.

Không có API nào cho Duet. Điều đó quan trọng hơn nghe có vẻ: sản phẩm là một ứng dụng dành cho người tiêu dùng, và vòng lặp tác tử giúp nó hoạt động — một cỗ máy thường trực, một lịch trình, một bộ trình kết nối được cấp quyền, một cổng phê duyệt — không được mở ra để bạn gọi tới. Nếu bạn muốn mô hình đó trong thứ mình vận hành, bạn phải tự xây nó, và mô hình bên dưới nó là phần bạn có thể mua ngay hôm nay.

Tự xây dựng cùng một vòng lặp và vị trí phù hợp của routing

Tác nhân chủ động là một vòng lặp gồm bốn phần: một lịch trình, một bước thu thập ngữ cảnh, một bước phán đoán và một cổng phê duyệt trước bất kỳ điều gì không thể đảo ngược. Chỉ phần thứ ba cần một mô hình tiên phong ở mỗi lượt chạy. Lịch trình kích hoạt với chi phí thấp, bước ngữ cảnh chủ yếu là truy xuất, và hầu hết các lần kiểm tra đều kết thúc bằng "không có gì cần bạn" — đúng kiểu quyết định mà một mô hình nhỏ hơn xử lý mà không tốn tiền gọi Opus.

Đó là nơi cấu trúc chi phí ở trên trở thành một lựa chọn thiết kế thay vì một hóa đơn. Định tuyến các bước kiểm tra thường xuyên, rủi ro thấp sang một hạng rẻ hơn và chỉ chuyển lên Claude Opus 5.5 khi một bước kiểm tra phát hiện điều gì đó cần phán đoán, và cùng một mô thức sáu lần kiểm tra mỗi ngày không còn là một dòng 34 đô la. Claude Opus 5.5 nằm trong danh mục OrcaRouter với mã anthropic/claude-opus-5.5, được niêm yết ở mức 4,00 USD mỗi triệu đầu vào và 20,00 USD mỗi triệu đầu ra, với lượt đọc bộ đệm ở mức 0,20 USD mỗi triệu — chúng tôi chuyển nguyên giá niêm yết của nhà cung cấp mà không cộng thêm, nên thay đổi giá của A​nthropic được áp dụng ở đây ngay trong ngày thay vì vào cuối chu kỳ thanh toán. Claude Sonnet 5.5 và Claude Haiku 5.5 nằm trên cùng một khóa cho các lượt chạy rẻ, nghĩa là chính sách leo thang chỉ là một quy tắc định tuyến thay vì một hợp đồng thứ hai và một SDK thứ hai.

Nửa còn lại của mẫu là cổng phê duyệt, và phiên bản của Duet đáng được sao chép nguyên văn thay vì làm gần đúng. Hãy tách xác nhận “đây có phải là hành động đúng không” khỏi phê duyệt “đây có phải là số tiền chấp nhận được không”, giữ thông tin xác thực thanh toán hoàn toàn ra ngoài ngữ cảnh của tác nhân, và làm cho danh sách từ chối trở nên rõ ràng — một số hành động không nên có đường phê duyệt nào cả. Bài viết của chính Anthropic là đặc tả tốt nhất hiện có về thiết kế đó, và đáng đọc vì kiến trúc an toàn ngay cả khi bạn không bao giờ thoát khỏi danh sách chờ.

Điều gì vẫn chưa được xác minh

Ba điều sẽ quyết định liệu Duet là một sản phẩm hay chỉ là bản demo, và không điều nào trong số đó có thể được trả lời từ tài liệu ra mắt. Điều đầu tiên là chất lượng phán đoán ở quy mô lớn: liệu nhịp kiểm tra vài lần một ngày có bắt được những điều quan trọng mà không tạo ra một loạt thông báo giá trị thấp hay không. Điều thứ hai là liệu việc dùng chung giới hạn sử dụng với chat có trụ được khi tiếp xúc với người dùng thật hay không — phản ứng công chúng sớm nhất đối với thông báo xoay quanh đúng điểm này, cùng với việc bị khóa vào một họ mô hình và sự lo lắng khi trao cho một agent quyền truy cập vào toàn bộ đời sống công việc. Điều thứ ba là bề mặt connector: 6.000 connector là con số đếm của marketplace, không phải lời hứa rằng mỗi connector hỗ trợ các hành động mà một quy trình làm việc nhất định cần, và các ví dụ của A​nthropic — hóa đơn, chuẩn bị bảng lương, soạn thảo hợp đồng, thiết lập cửa hàng — chỉ là minh họa chứ không phải danh sách hành động được hỗ trợ.

Điều thực sự mới ở đây không phải là bản thân agent. Những agent thường trực có một cỗ máy và một lịch chạy đã được tung ra thị trường được một năm rồi. Mà là việc một lab tiên phong đã đưa hạ tầng thanh toán, cổng phê duyệt và danh sách từ chối vào tài liệu ra mắt cùng với danh sách tính năng — lần đầu tiên khía cạnh thương mại của một agent được chính công ty đã xây dựng nó quy định cụ thể đến vậy. Việc đó có trở thành khuôn mẫu mà ai cũng sao chép hay không là điều cần theo dõi trong tháng tới — và cũng là điều cần tính đến khi thiết kế ngay từ bây giờ, dù bạn có được mời hay không.