Claude Duet 与 Grok Bot：谁会未经询问就采取行动？

关于任何智能体，真正有意思的问题不在于它能做什么，而在于在你点头同意之前它会做什么。Claude Duet是 Anthropic 对这个问题给出的答案，于 2026 年 10 月 21 日发布，并围绕 Claude Opus 5.5设计。Grok Bot是 SpaceXAI 向订阅用户销售的付费智能体产品，而它在同一个问题上的公开记录却呈现出截然不同的面貌。两者都能登录你的邮箱、你的 CRM 和你的网页应用，并把一项工作执行到底。在公开层面区分它们的并非能力，而是这两家公司当中，究竟哪一家把智能体即将做出某个不可撤销之举的那一刻会发生什么，白纸黑字地写了下来。

先作一项披露，因为它会影响后面的一切。SpaceXAI 自己的文档我们没能加载：在撰写本文时，该网站对每次抓取尝试都返回 HTTP 403。因此，不像 Duet 那样有第一方的 Grok Bot 页面可供引用。下面 Grok Bot 一栏中的所有内容，都来自本博客自身报道中的早前文章；这些文章引用了其来源，并描述了截至 2026 年 10 月 21 日的产品情况。请把那一栏理解为对公开记录的解读，而不是厂商的规格说明，并在购买任何东西之前重新查看他们的页面。

关于名称，只说明一次。grok bot、grokbot和claude bot，人们这样输入时，仿佛这三者都是产品名称。但只有 Grok Bot 是产品名；“Claude bot”只是对基于 Claude 构建的智能体的描述，并非 Anthropic 所售之物。Grok Bot 背后的公司在我们此前的报道中写作 SpaceXAI，在公开记录的其他地方则写作 xAI，而在这里，两个名称指的是同一家公司。

两份记录，发布方式截然不同

Anthropic 于 2026 年 10 月 21 日发布了一页说明，直接回答了那些棘手的问题。它说明了即使获得你的许可，Duet 也不会做什么。它说明了由谁、在何时批准某项操作。它说明了凭证如何保管，以及发布前测试了什么。它还主动列出了限制清单、一项地区限制和一项等候名单条件——这些通常是营销页面会略去的部分。你可以不同意这些回答，但不能说它们被隐瞒了。

Grok Bot 的记录呈现出相反的形态：是一系列带日期的能力公告，而非一份规格说明。根据我们此前的报道，2026 年 8 月 11 日的早期测试版为每个 Bot 配备了一台专用云计算机，可登录 Gmail、一个 CRM 和各类 Web 应用，并端到端完成任务，仅在需要做出决策或获得批准时才现身。8 月 21 日档位扩大，8 月 26 日再次扩大；9 月 2 日推出 Android 版；9 月 28 日推出共享 Team Bots；10 月 1 日由产品自己的账号介绍了一款能发现工作并主动提出处理的 Primary Bot；10 月 7 日推出原生搜索和监控 X；从 10 月 9 日起可申领 @mail.grokbot.com 地址；10 月 21 日推出报告、备忘录和仪表盘。每一项都是一项能力。其中没有一项是审批规则。

它可能未经询问就执行的操作

Duet 会自行阅读、起草并准备工作。在它发送消息、进行付款、签署文件或删除任何内容之前，它会准确展示自己即将做什么，并等待你的批准。注意这条界线划在哪里：它划在动作类别周围，而不是划在任务如何开始周围。定时任务和你亲手输入的请求会经过同一道关卡。这是两种设计中更清晰的一种，也是以你可以事先核查的形式公布的那一种。

根据我们早前的报道，Grok Bot 公开的表述关乎返回环节，而非具体操作。该 Bot 在自己的云端计算机中运行，当需要做出决定或获得批准时，它会回到你这里。这句话确实有实际作用——它告诉你存在一个检查点——但它没有说明哪些决定符合条件，或需要哪些批准。我们的报道所汇总的记录中，没有列出任何无人监督的操作，也没有说明定时例程与一次性请求是否受到同等对待。

公允的总结是，Duet 的规则更窄且有文档记录，而 Grok Bot 的规则更宽且没有文档记录。这并不是在声称某一款产品更安全，而是在说明买家能核实什么；如今两者之中只有一个可以从外部核实。

即使你提出要求，它也会拒绝什么

Anthropic 划定了一条底线。即使你批准，也有几件事属于禁区，包括证券交易和账户间转账——这些不是你可以点击确认的提示，而是根本不在范围内。除此之外，还有一个专门的分类器和安全系统提示词，会检查每条消息是否泄露敏感信息，拒绝分享信用卡号和政府身份证件的请求，并且只有在智能体被明确指示发送健康或个人财务详细信息时，才予以放行。红队和一家外部公司对产品进行了渗透测试，并且它还被纳入公开的漏洞赏金计划。

Grok Bot 的过往记录并未提供同等的底线保障。最鲜明的例证是 10 月 9 日的电子邮箱地址一事：根据我们此前的报道，Bot 可以申领一个以 @mail.grokbot.com 结尾的地址，并用它注册服务、代表你联系企业，或与某人预约时间。无论意图如何，这项能力都贴近 Anthropic 明确划出的账户创建与身份领域。我们此前的报道发现，Grok Bot 在被直接询问时会拒绝什么，没有任何公开说明；对于在智能体与外部世界之间设置内容分类器，也没有任何描述。这种缺失并不能证明存在不良行为。它是证据的缺失，而对于购买决策来说，这本身就是一种答案。

它是否曾看到你的密码

Duet 的凭据处理遵循 Anthropic 为 Claude Managed Agents 采用的设计，因此智能体永远不会直接看到你的密码或登录令牌。这是一个结构性的答案，而不是政策上的承诺：模型从一开始就不会拿到密钥，这意味着注入到网页中的诱导性指令没有任何可提取的内容。上文所述的外发分类器则是第二层防护，针对的是模型试图输出的内容。

正如我们早前报道所述，Grok Bot 的架构使凭证问题具有关键支撑作用，这一点值得直白说明。一台专门登录 Gmail 和 CRM 的云端计算机，在功能上就是以你的身份登录。正是这种设计使端到端完成任务成为可能，也正是这种设计将每一个下游会话置于智能体所控制的机器之内。我们的报道并未查明这些凭证如何存储、模型能否读取它们，或者是否有第二个分类器检查外发内容。这些是应当向供应商提出的问题，而一份比较能诚实说出的一点是：这些问题尚未在公开场合得到回答。

断开连接实际上会删除什么

Anthropic 表示，你可以断开 Claude Duet 有权访问的任何应用。但它没有说明 Duet 已从该应用学到的东西会如何处理，也没有描述任何涵盖记忆和计划任务的重置操作。这是文档中的一处缺口，而非更糟行为的证据，但它确实是个缺口，诚实的解读是：Duet 的保留语义尚未公开。对于任何涉及客户记录的事项，这个问题应在你连接账户之前提出，而不是之后。

Grok Bot 的留存问题更难回答，因为产品会积累更多关于你的信息。根据我们早前的报道，Bot 会建立已完成任务的历史记录，自9月28日起可能通过 Team Bots 与同事共享状态，并且可能持有一个电子邮件地址，而该地址本身就是它代表你创建的账户的恢复途径。在这样的系统中，移除一个连接器显然不等同于移除 Bot 所知道的内容。我们的报道发现根本没有公开的删除语义。如果你正在考虑将其中一种用于共享收件箱或面向客户的工作流，那么这是最有可能在一年后变得重要、也最不可能在发布页面上得到回答的单个问题。

背景调查在套餐限制中的费用是多少

Duet 已在研究预览期间包含在 Pro 和 Max 中，并与 Claude 的其他部分共享你所在套餐的使用额度。但它的消耗方式不同：后台检查会计入这些额度，而构建财务模型等更大的任务则需要更多模型轮次和更多后台工作。Anthropic 将每隔几小时运行一次的节奏解释为一种成本控制——如果不停检查，套餐额度会消耗得快得多——这是一句伪装成脚注的、颇为有用的坦白。

Grok Bot 以订阅访问权而非按量计费的智能体时间来销售。根据我们早前的报道，现存的计量项是每周包含用量，而且它计量的是账户，而非 Bot。这是一种站得住脚的商业设计，但对预算编制并无帮助：当被计数的对象不是检查本身时，你就无法为重复性的背景调查定价。十月的整合将 Bot 并入与供应商其余产品相同的单一订阅，这让打包方式更简单，却并未让单位经济效益变得更清晰。

五个问题，一张卡片

把这两份记录并排放在一起，不对称性就很容易把握了。只有一个厂商公布了这些问题的答案，而这些问题决定了某个智能体是否该进入你的账户。下面的卡片将这篇文章浓缩为五个值得提出的问题，它值得你在试用时随身带着，而不是只读一遍。

引擎问题，以及那句越界的话

有一点是两份记录相互吻合之处，而这不是一个安全问题。根据我们此前的报道，2026年10月7日，埃隆·马斯克在X上表示，公司将针对任何给定任务使用最佳后端模型，并点名了Claude Opus 5.5、MidJourney、Suno及其他领先API，理由是Bot应当调用最有可能产生最佳结果的模型。这一表态在两天内被The Information、Gizmodo、9to5Mac、Android Headlines、TechRepublic和音乐行业媒体报道。它仍然只是一项表态：记录中不存在价目表、变更日志条目、已交付的产物，也不存在对其的外部测量。

无论如何都要认真对待，因为它暗示了这两个产品的一些情况。Duet 是围绕 Claude Opus 5.5 设计的，无法指向其他厂商的模型。而 Grok Bot，如果其十月宣称的功能最终成为已交付的行为，那么它明确的设计目标是：将每项任务路由给最适合胜出的模型——而根据我们现有的公开记录，Claude Opus 5.5 被列为目的地之一。一个是应用内固定的引擎。另一个则可能把引擎当作商品来对待。

对任何选择自建而非购买的人来说，这一区别具有实际优势。Claude Opus 5.5 已在 OrcaRouter 上提供，价格为每百万输入 token 4.00 美元、每百万输出 token 20.00 美元，具有 100 万 token 的上下文窗口，缓存读取为每百万 0.20 美元；通过一个兼容 OpenAI 的密钥即可访问 200 多个模型，不高于提供商标价，并支持跨提供商自动故障转移。准确说明它不是什么：OrcaRouter 不托管 Claude Duet 或 Grok Bot，这两款产品也都不能通过我们的 API 运行。你能做的是，将同一个模型置于你自己编写的循环之中，让它在消费级方案本会中断时仍持续运行。

连接账户前该问什么

这两款产品并非等价的购买选择，差异也不在于它们背后的模型。Duet 的记录是一份规格说明：提出并回答了五个问题，其中缺口——留存率和每完成一项任务的价格——被明确点名为缺口，而不是用自信的辞藻来填补。Grok Bot 的记录是一条能力时间线：它能触及什么、这种触及何时扩展，以及谁能购买它。时间线告诉你一个产品在前进，却不会告诉你它在哪里停下。

这种不对称应当影响你如何评估它们，而不是影响你选择哪一个。使用 Duet，你可以阅读那些拒绝记录，找到你不认同的一条，并在投入一周时间之前决定自己能否接受它。对于 Grok Bot，你是凭一场演示和一系列公告来购买，而审批语义、凭据处理和删除规则仍是悬而未决的问题，试用未必能给出答案，因为试用展示的是智能体做了什么，而不是它被允许做什么。

那就去问。找到那句说明智能体在无需询问的情况下可以做什么的话，并检查它是否既涵盖研究，也涵盖计划任务。找到拒绝清单，看看它是产品不会做的事情清单，还是你可以覆盖的事情清单。弄清是模型本身会持有你的凭据，还是由单独的一层持有。找到删除规则，并注意断开连接是否会移除已经学到的东西。弄清后台检查是否会消耗你的套餐，以及消耗速率如何。一家供应商在发布当天以书面形式回答了全部五个问题。另一家还没有，而这是本次比较中最有用的事实。