Claude Duet：Anthropic 的主动型智能体究竟能做什么

大多数产品公告列出的都是系统会做哪些事。Anthropic 于 2026 年 10 月 21 日发布的 Claude Duet 公告，反过来读更有用：把它当作一份它不会做哪些事的清单。它不会持续监视你关联的账户——它每隔几小时检查一次，公司用直白的话给出了原因：不停检查“会更快耗尽你套餐的额度”。它不会交易证券或在你的账户之间转移资金，即使你本人批准了该操作。它完全不会通过消息传递信用卡号或政府身份证件。而且在没有先向你展示具体操作并等待你批准的情况下，它不会发送、支付、签署或删除任何东西。这款应用围绕 Claude Opus 5.5 构建，而这些“不会做”的设定，是了解其设计方式最有信息量的部分。

对“大多数人为何会搜到这里”最直白的回答：Claude Duet 是 Anthropic 推出的一款独立应用，覆盖 iOS、Android 以及 claude.ai，在其中 Claude 不再是一个你需要反复返回的聊天窗口，而是作为一个主动型智能体来工作。它会主动带着需要关注的事项来找你，完成你交给它的任务，在你离开笔记本电脑时仍继续工作，并在代你采取行动之前先与你确认。Anthropic 表示，这款产品是为“事务繁多、难以一一跟踪的专业人士和小企业主”打造的。它目前是研究预览版，需通过候补名单获得访问权限，首批面向美国的 Pro 和 Max 订阅用户开放。

它能做到聊天窗口做不到的事

有两个习惯让 Duet 与你已经熟悉的 Claude 截然不同。第一个是晨间简报：每天它都会发送一份简短摘要，汇总你所连接的各应用中最重要的事项。第二个是沉默。在一天余下的时间里，它会持续关注这些应用，只在确实有事需要你注意时才发消息给你——日程冲突、逾期未付的发票、一个已经停止等待回复的对话线程。判断什么算作紧急，才是这款产品本身；发送消息只是投递机制。

第二个不同之处在于，工作会在你不在场的情况下继续进行。Claude Duet 运行在一台拥有独立浏览器的虚拟机上，所以你可以合上笔记本电脑，把手机揣进口袋。你用一条简短消息描述任务，它会在后台弄清该使用哪些应用、采取哪些步骤，并在任务完成或需要你审核时通知你。这与借用你正在查看的浏览器标签页的智能体有着本质不同的安排，因为任务中的任何环节都不依赖于你一直守在座位上。

对话在一个持续进行的线程中发生，可以通过打字或语音进行，因此一条两行回复和一个为期一周的项目会从同一个地方开始，而不是分散在不同的聊天中。Anthropic 为其列出的任务从安排会议到“用数十种工具构建仪表板、创建财务或销售预测、制作原型以及构建 Web 应用”——范围之广，足以让真正有趣的问题不再是能力，而是监督，这也正是本文余下部分要讨论的内容。

第一种拒绝：每隔几小时一次，而不是每秒一次

过去两年的智能体产品一直在比拼观察得有多紧密。Claude Duet 则有意不参与这场竞争。公告中写道：“Claude Duet 每隔几小时检查一次你连接的账户，因为不间断检查会更快耗尽你套餐的限额。”应把这理解为一项工程决策，而不是一种含糊的退让。每三十秒运行一次的轮询循环，是把固定月费套餐悄悄变成按量计费套餐的一种方式，而 Anthropic 选择了能让套餐保持可用的频率，而不是让演示看起来更专注的频率。

同样的核算也适用于该应用在后台所做的其他一切。它的检查与 Claude 其余部分一样计入相同的使用限额，而更大的任务——构建财务模型、制作演示文稿——“需要更多模型轮次和后台工作”。这里没有任何东西是不计量的。如果你用过某个似乎免费工作的智能体，那它一定在某个地方受到了补贴；Duet 会在你连接任何东西之前告诉你成本落在哪里。

取代持续警惕的是用户控制和调优。你可以告诉它你想收到哪些方面的消息，以及接收频率；Anthropic 表示，它仍在测试自己关于何时给你发消息的判断，并将根据测试者的反馈持续调整这一判断。这个承认值得照单全收：打扰频率仍在改进中，而研究预览的第一个月并不是评判最终节奏的合适时机。

审批关卡，以及其背后的内容

Duet 会自行阅读、起草并准备工作。界限划在四种具体行为上。在发送消息、付款、签署文件或删除任何内容之前，它会向你准确展示即将做什么，然后等待。审批是按操作进行的，而不是按会话进行的，并且不能为了加快进度而将其关闭。

在那道关卡之后，还有一份更短的清单。公告说：“即使有你批准，也有几件事是禁止的，比如交易证券或在账户之间转移资金。”这句话把 Duet 与带确认对话框的通用型智能体区分开来。确认对话框假定用户拥有最终决定权，因此用户批准的任何事情都可以接受。Anthropic 已经认定，存在一些类别，在这些类别中，用户的批准并不是相关的许可——在这些类别里，会被追责的是公司而非客户，而且错误无法靠道歉来挽回。给出的例子是券商交易和账户间转账。你也可以断开 Duet 有权访问的任何应用，这是同一设计的另一半：访问权限可以在账户层面撤销，而不只是在提示框中拒绝。

决定什么离开的分类器

第三种拒绝涉及的是信息而非行动，也是最容易在无意中受到考验的一种。Anthropic 为 Duet 配备了一个新的专用分类器和安全系统提示词，用于检查每条消息是否泄露敏感数据。公告指出：“一个替你读取电子邮件并发送消息的代理，会不断决定信息应该流向何处。”而这一表述本身就是全部论点。新分类器旨在拒绝分享 Anthropic 所称最严格层级信息的请求，“包括信用卡号和政府身份证件”。健康信息和个人财务信息的处理方式不同：只有当你明确指示 Duet 发送它们时，才会放行。

凭证遵循一套借鉴自 Claude Managed Agents 的独立设计，因此 Duet“从不直接看到你的密码或登录令牌”——它通过它们执行操作，而不是读取它们，这意味着泄露的对话记录并不自动等同于泄露的密码。针对隐藏指令和提示注入的防御来自 Anthropic 的浏览器使用研究，考虑到 Duet 以驱动浏览器为日常，这属于相关的技术脉络。安全工作是有文档记录的，而不仅仅是口头断言：内部红队、外部公司的渗透测试，以及公开漏洞赏金计划下的覆盖。Anthropic 还表示，未来几天将分享更多关于 Duet 如何为安全而设计的细节，因此今天发布的是描述，而不是完整规范。

它连接到什么

Duet 可以利用“Claude Marketplace 中超过 6,000 个连接器和插件”。Anthropic 列举了一组与小公司工作高度对应的示例，这些示例值得当作任务清单而非集成清单来阅读：

• 收件箱和消息 — 找出你错过的 Gmail 和 Slack 消息，并帮你回复。

• 资金流入 — 检查 Intuit QuickBooks 或 Stripe 中的未付发票，并起草提醒。

• 薪资 — 准备并运行 Gusto 薪资发放，工时、奖金和报销均已填写。

• 招聘 — 起草一份招聘启事，待你编辑并批准后，将其发布到 LinkedIn。

• 合同 — 准备协议，并通过 Docusign 发送以供审核和签署。

• 销售跟进——根据 HubSpot 中的联系人和交易历史起草电子邮件。

• 营销 — 在 Canva 中将产品发布转化为社交媒体活动，并设置、设计和管理 Shopify 商店。

购物也有自己的一套流程。Duet 会与你确认商品，然后 Stripe 的 Link 钱包会请你批准这笔支出，并使用虚拟卡付款，因此你的真实卡号永远不会被交出。来自 Shopify 的 Shop Pay 可用于在线结账。使用保存在 1Password 中的登录信息登录网站的功能已列为即将推出。

用 Anthropic 自己的话来说，它不能做什么

这段局限性说明在发布文案中显得格外坦率，也正该由这一节来设定最初几周的预期。Duet“仍可能误读某个对话线程，或对紧急程度的判断出现偏差”。它的核心功能是围绕工作场景打造的，因此“像订票这类个人杂事，表现就没那么强”。它“还不能向你展示它的浏览器”——你拿到的是结果，而不是回放。而且它“住在自己的应用里，与 Claude 主应用相互独立”，Anthropic 表示，它从早期用户那里学到的东西将影响两者最终如何协同工作。

有两处缺失值得说明，因为它们正是人们接下来会问的问题。目前没有公开发布的 Claude Duet API；它是一款消费级应用，公告中也没有任何内容表明并非如此。而且，也没有针对 Duet 任务完成情况的独立基准测试。Anthropic 引述的测试者，都是来自其内部员工或获得早期访问权限的人士的轶事——一位经纪人的房产看房安排被标错了日期，一位拥有约 110 名员工的餐馆老板说自己不再需要上百个浏览器标签页，一位品牌策略师的客户通话被发现就安排在航班起飞前。这些信号有助于了解这款产品是做什么用的。但它们并不能证明它把事情做对的频率有多高，而且没有人公布过这个数字。

底层模型来自哪里

Anthropic 表示，Claude Duet 是围绕 Claude Opus 5.5 设计的，其目标是“足智多谋，能够判断哪些事需要你、哪些可以等待，以及何时先与你确认”。该模型已收录在我们的目录中；如果你要构建自己的智能体，而不是等待消费者邀请，这一点就很重要：Claude Opus 5.5 每百万输入 token 收费 4.00 美元，每百万输出 token 收费 20.00 美元，具备 100 万 token 上下文窗口，缓存读取为每百万 0.20 美元；可通过一个兼容 OpenAI 的端点和一个密钥访问，该密钥还可连接 200 多款其他模型。我们按供应商标价原样传递，不添加任何加价，因此供应商一侧的价格变动当天就会体现在我们这里。

明确边界：我们托管的是模型，而不是应用。Claude Duet 是 Anthropic 面向消费者的产品，由 Anthropic 向其自有订阅用户分发；此处的任何内容都不应被解读为通过第三方提供 Duet 访问权限的要约。

如何获取

访问权限通过候补名单发放，而不是通过商店购买。Anthropic 将首先面向美国的 Pro 和 Max 订阅用户推出；该预览版包含在这些订阅方案中，而不是作为单独产品出售。公司表示，一旦 Duet 为你准备就绪，就会发送电子邮件。目前尚未公布任何时间安排；我们另有一篇文章，介绍当前访问权限的情况，以及在邀请到来之前值得做出哪些决定。

从这里看，有三件事值得关注。第一是 Anthropic 承诺发布的安全细节，因为分类器和凭证设计是这款产品中最难从外部验证的部分。第二是节奏——“每隔几小时”能否经受住那些希望更早被告知的用户的检验。第三是拒绝清单本身。一个即使你提出要求也不会交易证券或调动你的资金的产品，是在押注用户会把这一限制解读为保护，而不是缺失的功能；而这个赌注要等到陌生人、而非测试者使用一段时间后才有定论。