Claude Duet 与 OpenAI Dots：哪个智能体会先提问？

在搜索框里输入 claude dots 的人，并不是在找一款真实存在的产品。他们听说过 OpenAI Dots——OpenAI 于 2026 年 9 月 29 日推出的常驻助手——并想确认 Anthropic 是否以相似名称推出了同样的东西。并没有，而且两者毫无关联：Claude Duet 是 Anthropic 自家的智能体应用，于 2026 年 10 月 21 日发布，围绕 Claude Opus 5.5 设计。不同的公司，不同的产品，除了一个音节之外，一切都不一样。

Dots 是一个具名助手，驻留在 ChatGPT 内，并拥有自己的云端计算机。Duet 是一款需要你单独安装的应用。两家公司均未向对方授权任何内容，两个名称也都不是对方产品的功能。若某个页面将 Claude Duet 称为 Anthropic 对 Dots 的回应，那是在描述一种竞争关系，而非传承关系。下文将围绕真正区分二者的维度对它们进行比较——即每个智能体在触及不可逆之事前会做什么。关于 Dots 的所有内容均来自 Vellum 对 OpenAI 于 2026 年 9 月 29 日发布的发布文档的解读，并且每次出现时都按此方式注明出处。关于 Duet 的所有内容均来自 Anthropic 自己于 2026 年 10 月 21 日发布的公告，并直接陈述。

两款产品，两套默认设置

根据 Vellum 对 OpenAI 文档的解读，Dots 是作为 ChatGPT 内一个有名称的持久助手出现的，运行于 GPT-6 Astra，并配备托管的计算机和浏览器，因此即使你的笔记本电脑关机，工作也能继续。同一解读认为，其覆盖范围超过 4,000 个应用，上下文可在 ChatGPT、Slack 和 Microsoft Teams 之间传递，并且工作可在运行过程中接受检查。一个主 Dot 是初始配置；由专业 Dot 组成的团队属于企业试点，而非标准功能。

{{1}}Claude Duet 是一款适用于 iOS、Android 和 claude.ai 的独立应用，于 2026 年 10 月 21 日通过候补名单作为研究预览向美国 Pro 和 Max 订阅者开放。{{/1}}它会继承你的 Claude 记忆、技能和已连接应用，在带有自己浏览器的虚拟机中运行，并在任务完成或需要审阅时向你发送消息。{{2}}Anthropic 自己的限制清单简短而具体：它可能会误读对话线程，个人事务处理能力弱于工作任务，目前还不能向你展示其浏览器，而且它存在于自己的独立应用中，而不是主 Claude 应用内。{{/2}}

真正重要的区别：不可逆那一步之前的一步

两款产品都是智能体：它们都能查看你的账户，并根据发现的情况采取行动。真正值得为之付费的区别不在于能力，而在于两家厂商各自把"查看"与"行动"之间的界线划在了哪里。

• OpenAI Dots，依据 Vellum 对 OpenAI 文档的解读 — 主动研究为只读操作。当该圆点在已连接的应用中寻找有用工作时，它无法发送消息、更改应用内容，也无法控制浏览器或计算机。用户指示的任务和定时任务可以执行操作，但需遵循单独的规则和审批流程。

• 根据 Anthropic 的公告，Claude Duet —— 它能自行阅读、起草并准备工作。在发送消息、进行支付、签署文件或删除任何内容之前，它会准确展示即将执行的操作，并等待你的批准。

那不是同一条规则；如果不说明在哪些方面更严格，就说其中任何一条更严格，都是不诚实的。Dots 的只读边界覆盖的是无人监督的扫描；一旦你请求任务，或者定时计划触发，审批就会重新介入。Duet 则把边界画在动作类别上：可以自由读取和起草，但在任何内容真正落地之前停下。对于要交接共享收件箱的人来说，实际问题是哪种形态更适合这项工作。一个除非被要求否则从不行动的 dot，在一种意义上更安全，在另一种意义上则没那么有用。一个整天起草、却在发送按钮前停下的 agent，更像一位带有审核步骤的同事。

即使得到你的批准，什么仍会被拒绝？

审批门控描述的是智能体就哪些事项征求许可。一个更隐蔽的设计问题是：无论你告诉它什么，它都会拒绝什么。Anthropic 在页面上回答了这个问题：即使你批准，也有几件事是禁止的，包括交易证券和在账户之间转移资金。那些不是你可以点击通过的提示。它们不在范围内。

根据Vellum对文档的解读，OpenAI的对应机制位于用户侧而非产品侧——包括更改密码在内的一些敏感任务仍由用户负责。Vellum还记录了对影响账户或共享信息的操作进行自动审查、用户定义的自定义规则，以及可暂停可疑工作的监控。这是一套实实在在的控制措施，其文档详细程度超过大多数供应商在发布时所能做到的，值得肯定。两家供应商都没有公布的是其中任何一项的失败率。Vellum对Dots直言不讳——这些设计控制是有意义的，其现实世界的失败率尚未经过独立验证——同样的话也适用于本周上线的Duet审批关卡。

凭证，以及 Anthropic 为棘手情况构建的分类器

Duet 处理凭据的方式遵循 Anthropic 为 Claude Managed Agents 采用的设计，因此智能体永远不会直接看到你的密码或登录令牌。除此之外，Anthropic 还发布了一个专用分类器和安全系统提示词，用于检查每条消息是否存在敏感信息泄露。它的职责是拒绝共享最严格层级信息的请求，包括信用卡号和政府身份证明；只有当你明确指示智能体发送健康和个⼈财务信息时，这些信息才会被放行。红队和一家外部公司对该产品进行了渗透测试，并且它已被纳入 Anthropic 的公开漏洞赏金计划。

Dots 通过不同的路径达到了类似的结果。按照 Vellum 的解读，受支持的已保存密码流程会让凭证不进入模型上下文，因此模型也不会读取你的密码——但其机制是凭证流程，而不是检查出站内容的分类器。这两者中哪一个能更好地抵御具有说服力的提示注入，恰恰是发布周页面无法给出定论的问题。Anthropic 至少明确指出了其设计所要防范的威胁，并引用了其关于隐藏指令的浏览器使用研究。Vellum 对 Dots 的分析仅通过自动审查与监控控制措施提到注入风险，而这些措施应对的是可疑行为，而不是筛查模型即将输出的内容。

留存：Dots 文档更完善的唯一领域

公允地说，应该写明的是：OpenAI 公布的规则比 Anthropic 的更明确。按照 Vellum 对 OpenAI 文档的解读，断开某个应用的连接，并不会清除 dot 已经从中获知的信息；而重置 dot 则会一次性删除它的对话、记忆和计划任务。这是一条令人不安的规则。但它毕竟是一条规则，表述得清清楚楚，定义了两个不同的操作，并明确说明了它们各自不同的后果。买家可以评估它、质疑它，或者认定它不合格。

Anthropic 表示，你可以断开 Claude Duet 有权访问的任何应用。但它没有说明 Duet 已经从该应用中学到的内容会如何处理，也没有描述涵盖记忆和计划任务的等效重置操作。这是文档中的一处空白，而非更糟行为的证据；诚实的解读是，Duet 的保留语义尚未公开。如果删除规则对你的业务很重要——对于任何涉及客户记录的事情，它们都应该很重要——那就是在连接账户之前应向 Anthropic 提出的问题，而另一个问题则是在连接另一个账户之前应向 OpenAI 提出的。

前几周的触达量

这两款{{1}}产品{{/1}}都不会像同事那样联系你。根据{{2}}Vellum 的解读{{/2}}，你可以呼叫你的 dot，但在上线时它无法主动给你打电话，而且短信功能是限量的美国 Pro 测试版，而非通用渠道。{{3}}Duet{{/3}} 会给你发消息——任务完成或需要你审核时会发出通知——但它位于自己的应用中，与主 Claude 应用分开，且需通过美国 Pro 和 Max 的候补名单获取访问权限。

地区格局决定了这些是否适用于你。根据 Vellum 的解读，Dots 的 Pro 可用范围在发布时不包括欧洲经济区、英国和瑞士，并为 Enterprise、Edu 和 Healthcare 工作区提供由管理员启用的测试版。Duet 最初面向美国的 Pro 和 Max 用户。两者都处于早期阶段，且覆盖范围比公告听起来更窄。

这两个生态系统的数字都是厂商数字。

Anthropic 表示，Claude Duet 可以使用 Claude Marketplace 中超过 6,000 个连接器和插件。OpenAI 表示，其插件可连接超过 4,000 个应用。两者都是供应商对自家目录的声明，外界都无法验证：列入清单的连接器，并不等于能在特定账户权限下正常工作的连接器。应把 6,000 与 4,000 视为两个生态系统规模都很庞大的证据，而不是比分。点名的示例比总数更有用。Duet 的页面介绍了 Gmail 和 Slack 的消息分类处理、QuickBooks 和 Stripe 发票、Gusto 薪资、Docusign 协议、HubSpot 跟进、Canva 营销活动和 Shopify 店铺设置，并描述了通过 Stripe 的 Link 钱包和 Shop Pay 结账的流程：智能体会确认商品，而钱包会单独要求你批准这笔支出。

两家供应商都没有回答成本问题

两款产品都采用打包定价而非按量计费，而且两家供应商都没有公布完成一项任务需要多少成本。对于任何做预算的人来说，真正的重点是这个缺口，而不是任何功能差异。

在 OpenAI 方面，符合条件的 ChatGPT Pro 和 Business Premium 计划会免费包含第一个 Dots，并且 OpenAI 尚未公布持续的 Dots 配额或额外 Dots 的价格。有一项相关变化很容易被误认为答案：2026 年 9 月 29 日，OpenAI 的 Tibo Sottiaux 表示，200 美元的 Pro 订阅将重新向新订阅者开放，并采用新的用量计算方式，其价值大致相当于旧计划 API 美元等值的一半，而且五小时使用上限不会恢复。根据 Vellum 的解读，这是对更广泛的 Pro 经济模式的调整，而不是已披露的 Dots 介绍期后配额。

在 Anthropic 这边，Duet 在研究预览期间包含于 Pro 和 Max 之中，并与 Claude 的其他功能共用你所在套餐的使用额度。它消耗额度的方式有所不同：后台检查会计入这些额度，而像构建财务模型或演示文稿这类更大的任务，则需要更多的模型轮次和更多的后台工作。Anthropic 把每隔几小时运行一次的节奏解释为一种成本控制——不间断地检查会快得多地耗尽套餐额度。这是一个有用的坦白，但它并不是价格。

所以，成本上的比较是两个未知数之间的平局，而给出的建议如出一辙：花一周时间跑一个真实任务，看看它会对你的计划造成什么影响，然后再决定是否投入一个团队。两家供应商都没有给你一个可以用来对照核实的数字。

如果你更愿意自己构建循环

这两款产品都无法指向不同的模型提供商。Dots 在 ChatGPT 内运行于 OpenAI 的模型栈上；Duet 围绕 Claude Opus 5.5 设计，并驻留在 Anthropic 的应用中。如果你想要智能体循环，同时又想选择其底层运行什么——或者希望在你智能体供应商的套餐限制让你无法继续的那天，仍能使用同一个模型——那就是另一项采购。

Claude Opus 5.5 已在 OrcaRouter 上线，价格为每百万输入 token 4.00 美元、每百万输出 token 20.00 美元，上下文窗口为 100 万 token，缓存读取为每百万 0.20 美元；通过一个兼容 OpenAI 的密钥即可访问超过 200 个模型，且不加收高于提供商标价的费用，并支持跨提供商自动故障转移。这是把模型作为端点，而不是作为应用。需要明确它不是什么：OrcaRouter 不托管 Claude Duet 或 OpenAI Dots，你也不能通过我们的 API 运行这两个产品。你能做的是围绕同一个模型自行搭建循环，并在消费级套餐本会使其停止时让它继续运行。

连接账户前需要检查什么

选择你倾向的那款产品，问它同样四个问题。找到说明它在无需询问的情况下可以做什么的那句话，并检查这句话是否既涵盖已安排的工作，也涵盖研究。找到拒绝清单，看看它是产品不会做的事情清单，还是你可以覆盖的事情清单。找到删除规则，并注意断开某个应用是否会移除已经学习到的内容。弄清楚后台检查是否会消耗你套餐的限额，以及以什么速率消耗。

两家供应商都回答了其中一些问题，另一些则仍未说明。Anthropic 对安全架构异常坦诚，对数据保留和每任务价格却异常沉默。OpenAI 对两项删除操作异常清楚，对持续额度却异常沉默。这两种沉默都不带恶意；它们都属于那种会在客户提问几个月后才发布、而不是第一天就发布的信息。

现在可以毫不含糊地说，这两个产品并非同一个产品，名称冲突也不是品牌重塑。一个是 ChatGPT 内部的托管式助手，以只读方式进行研究，并按照另一套规则行动。另一个是独立应用，持续起草，并在任何内容离开你的账户之前的最后一步停下。如果你来到这里时的困惑是 Anthropic 是否克隆了 Dots，答案是否定的；更有意思的问题是，两家公司选择了不同的时刻来打断智能体——这能说明各自预期会在哪里出错。