Claude Duet：关于Anthropic主动式智能体的泄露信息哪些说对了，以及Stripe Link实际做了什么

发布前流传的泄密消息，在一处猜错了形态，在另一处则猜对了。消息称Claude Duet将是一款接口“围绕线程式”对话“设计”的智能体，并指出存在一条经由 Stripe 的 Link 钱包的购物流程。关于线程式的判断是对的：Anthropic 自己的描述是，你“通过打字或语音，在一个持续不断的线程中”给 Duet 发消息，因此一次快速回复和一个为期数周的项目都从同一个地方开始。关于购物的判断方向没错，但比泄密所暗示的范围更窄——Link 是一条带有审批环节的支付通道，并不是购物界面。而泄密没有提到的那一点，恰恰决定你到底能不能用上它：Duet 运行在Claude Opus 5.5之上，并从与你日常 Claude 对话相同的 Pro 或 Max 用量额度中扣减，后台检查也计入其中。Anthropic 于 2026 年 10 月 21 日以研究预览形式开放 Claude Duet，面向美国境内的 Pro 和 Max 订阅用户，采用候补名单方式。本页内容涵盖：Anthropic 自家发布材料所确认的部分、支付流程实际会如何动用你的卡，以及当每一次检查都计入套餐限额时，一个常驻智能体的成本究竟怎么算。此类发布背后的、有据可查的 AI 故障与智能体事件，都收录在OrcaRouter AI Incident Archive中，其中每一条目都附有自己的来源、严重程度、置信度评级以及争议标记。

确切地说，哪些已经发布，哪些没有

Duet 是一款独立应用——包括 iOS、Android 以及浏览器中的 claude.ai——并非主 Claude 应用内的一种模式。Anthropic 表示，两者日后将以不同方式关联，早期用户反馈将影响具体方式；目前它们是不同的产品。它会从你现有的 Claude 账户承接记忆、技能和已连接应用，因此设置主要是授权，而非配置。

这个研究预览版的边界异常具体，它们是首先需要对照你自己的情况检查的内容：

• 适用对象 — 仅限美国境内通过候补名单参与的 Pro 和 Max 订阅用户。Team 和 Enterprise 套餐目前不包含在内，二者的推出日期均未公布。

• 费用 —— 无需单独付费。Duet 已包含在 Pro（每月 20 美元，或按年计费、一次性预付 200 美元，相当于每月 17 美元）和 Max（每月 100 美元起，提供 Pro 用量的 5 倍或 20 倍）中，并且它消耗的用量额度与 Claude 的其他功能相同。

• 它运行于什么模型——Claude Opus 5.5，Anthropic 将其描述为适合高判断力工作的选择：判断哪些事情需要你处理、哪些可以等待，以及该选用哪个工具。

• 运行位置——一台自带浏览器的云虚拟机，因此即使你合上笔记本电脑，它也能继续工作。它目前还无法向你展示那个浏览器，所以你得到的只是结果和审批提示，而非逐步过程。

• 它所了解的内容——来自 Claude Marketplace 的 6,000 多个连接器和插件：Gmail、Slack、Google 日历和云端硬盘、Microsoft 365、Notion、QuickBooks、Stripe、Gusto、HubSpot、DocuSign、Canva、Shopify、Ramp、1Password。

这种节奏是人们会一带而过的部分。Duet 每隔几小时检查一次已连接的账户，而不是持续检查，A​nthropic 直接给出了原因：持续检查会更快耗尽套餐限额。正是这一设计选择解释了这款产品的大部分个性。它更像一位每天查看三四次的同事，出问题时给你发消息，而不是一个盯着套接字的进程。

一条线程，以及其背后的界面赌注

这份泄露材料对线程机制的理解比表面看起来更敏锐。大多数助手产品会把工作分散到对话、项目和独立任务视图中，这让人不得不自己去记住某件事到底放在哪里。Duet 消除了这一点：两个词的回复和持续数天的构建都处在同一个连续线程中，而智能体被期望在上下文中把握这种差异，而不是让你把它记在脑子里。

那是一个真正的用户体验赌注，而且它有一种 Anthropic 自己点名的失败模式——Duet“可能会误读讨论串”或误判紧急程度。在只有一个讨论串且没有可见浏览器的情况下，用户比在聊天产品中更难诊断误读；在聊天产品里，你可以回溯一个独立任务。一份悄悄漏掉某些内容的晨间简报，看起来和什么都没发生的早晨一模一样。

Stripe Link 流程：审批、虚拟卡，以及一小份拒绝清单

这正是那份泄露消息所指向的部分，而已确认的细节比“智能体购物”更有意思。Anthropic 将这一流程描述为四个步骤，其中每一步都是控制措施，而不是便利功能：

• Duet 会在购买前与您确认商品。智能体会提议一项具体购买；您同意该购买。

• Link，即 Stripe 的数字钱包，随后会要求你在 Link 自己的审批步骤中单独批准这笔支出，而不是在 Duet 的对话中批准。

• 付款通过虚拟卡进行，因此商家永远不会收到你的真实卡号。

• Shopify 的 Shop Pay 在线商店支持作为第二支付通道，而通过保存在 1Password 中的凭据登录的功能则被描述为即将推出。

一笔采购需要两次审批，并不是为了冗余而冗余。它把“这是该买的东西”和“这是可接受的支出金额”区分开来，而这是两种不同的决策，在企业场景中往往也是由不同的人做出的决策。虚拟卡则是影响最深远的一环：一个存在于钱包中、按商户或按每笔支出签发的卡号，是可以在无需重新签发公司卡的情况下被撤销的卡号。

这个流程不是什么：不是一个替你浏览零售商并完成结账的购物代理。这里的商业采购存在于连接器工作流之中——发票、供应订单、商店——这与 A​nthropic 将整个产品围绕工作而非跑腿来定位的方式一致。A​nthropic 明确表示，Duet 主要围绕工作打造，在订票等个人任务上表现较弱。

有些操作即使你会批准，也仍保持关闭。A​nthropic 完全禁止交易证券以及在账户之间转移资金——批准提示从不会出现，因为没有什么可批准的。同一份文档描述了一个专门的安全分类器和系统提示，它们阻止 Duet 发送最严格层级的信息、信用卡号码和政府身份证明，而健康或个人财务等较温和的类别只有在明确指示下才会放行。凭据处理遵循 A​nthropic 的 Claude Managed Agents 设计，这意味着 Duet 不会直接看到你的密码或登录令牌。

根据公开费率，背景调查实际要花多少钱

由于 Duet 会消耗套餐用量，真正该问的不是“Pro 套餐里它是否免费”，而是“Pro 套餐能换来多少次检查”。A{{1}}nthropic 并未公布每次检查的 token 数，因此唯一能回答的办法，是在明确假设的前提下，用已公布的价格做算术。Claude Opus 5.5 标价为每百万输入 token 4.00 美元、每百万输出 token 20.00 美元，缓存读取为每百万 0.20 美元——A{{2}}nthropic 自己公布的价格。

以一个适度的检查为例：40,000 个输入 token 的电子邮件、日历和文档上下文，1,500 个输出 token 的摘要和建议操作。按标价计算，输入为 0.16 美元，输出为 0.03 美元，因此每次检查约为 0.19 美元。每天六次检查约为 1.14 美元，也就是每月约 34 美元。更繁重的检查——一整天的未读邮件加两份文档——会让输入侧比输出侧增长得更快，因为在 5:1 的价格比下，输入在账单中占主导。

把这件事放到规划里看。Pro 每月 20 美元，Max 起步 100 美元。如果仅背景调查在轻量假设下按标价就能接近每月 34 美元，那么“包含在 Pro 中”实际上就是“计入共享额度，而聊天频繁的用户也会动用这份额度”，而最先触及上限的人，正是把智能体用得最狠的人。这与其说是对定价的批评，不如说是做规划时必须考虑的事：Duet 的成本不在于它的订阅费，而在于你再也腾不出空间容纳的那些聊天。

Anthropic 决定每隔几小时才检查一次、而非持续不断地检查，如今看来这是一项附带了代价的产品约束；而它给出的建议——你可以告诉 Duet 你想听到哪些内容、以及多久听一次——既是一种支出控制，也是一种相关性控制。

今天谁可以使用它，以及如果你无法使用该怎么办

候补名单上是美国 Pro 和 Max 订阅者，按此顺序。其他所有人——Team 和 Enterprise 席位、美国境外的用户、任何免费计划用户——都在等待 A​nthropic 尚未发布的公告。候补名单会询问你会优先委派什么，这合理地反映了团队安排访问权限先后顺序的方式。

Duet 没有 API。这件事的重要性远超字面听起来的程度：该产品是一款消费级应用，而让它运转起来的智能体循环——一台持久运行的机器、一份调度安排、一组已授权的连接器、一道审批关卡——并没有开放出来供你调用。如果你想把这种模式用到你自己运营的东西里，那就得自己搭建；而它底层的模型，才是你今天可以买到的部分。

自己构建同样的循环，以及路由适合放在哪里

主动式智能体是一个包含四个部分的循环：调度、上下文收集步骤、判断步骤，以及在任何不可逆操作之前的审批关口。只有第三部分在每一轮都需要前沿模型。调度以低成本触发，上下文步骤主要是检索，而大多数检查都以“没有任何事情需要你介入”而告终——这正是小模型能够处理、又不必花费 Opus 成本的那类决策。

正因如此，上述成本结构才成为一项设计选择，而不是一张账单。把频繁的低风险检查路由到更便宜的层级，只有当某项检查发现需要判断的问题时才升级到 Claude Opus 5.5，这样同样的每天六次检查模式就不再是一笔 34 美元的费用。Claude Opus 5.5 已收录在 OrcaRouter 目录中，名称为 anthropic/claude-opus-5.5，标价为每百万输入 token 4.00 美元、每百万输出 token 20.00 美元，缓存读取为每百万 0.20 美元——我们按原价透传提供商的目录价格，不加价，因此 A​nthropic 一旦调价，这里当天就会生效，而不是等到计费周期结束。 Claude Sonnet 5.5 和 Claude Haiku 5.5 都使用同一个密钥来处理低成本调用，这意味着升级策略只是一条路由规则，而不是第二份合同和第二个 SDK。

该模式的另一半是审批关卡，而 Duet 的版本值得照搬，而不是近似模仿。要把“这是正确的操作吗”的确认与“这个金额可以接受吗”的审批分开，将支付凭证完全排除在智能体上下文之外，并明确列出拒绝清单——有些操作根本不应有审批路径。Anthropic 自己的文章是该设计现有最佳的规范说明，即使你始终没能脱离候补名单，也值得一读，以了解其安全架构。

什么仍然未经验证

三件事将决定 Duet 是一个产品还是一场演示，而这三件事都无法从发布材料中找到答案。第一是规模化下的判断质量：每天几次的检查节奏能否捕捉到真正重要的事情，同时又不产生一连串低价值的提示。第二是与聊天共享使用限额能否经得起真实用户的检验——公告发布后最早的公众反应正集中于此，同时还担忧被锁定在单一模型系列，以及让一个智能体访问整个工作生活所带来的不安。第三是连接器覆盖范围：6,000 个连接器只是应用市场的数量，并不保证每一个连接器都支持特定工作流所需的操作，而 Anthropic 的示例——发票、薪资准备、合同草稿、店铺设置——只是示意，而非受支持操作的清单。

这里真正全新的东西并不是智能体。拥有机器和调度表的持久化智能体已经交付了一年。真正新的是，一家前沿实验室把支付通道、审批关卡和拒绝清单与功能清单一起写进了发布文档，这是构建该智能体的公司首次如此具体地明确智能体的商业侧。这会不会成为所有人照抄的模板，是接下来一个月值得关注的事——也是现在无论你是否收到邀请，都应当围绕其进行设计的事。