Claude Duet：外洩消息對 Anthropic 主動式代理說對了什麼，以及 Stripe Link 實際上做了什麼

發表前流傳的爆料對其形態的猜測，一處猜錯、一處猜對。爆料稱Claude Duet會是一款介面「圍繞串接式對話」設計的代理，並提到一條經由 Stripe 的 Link 錢包運作的購物流程。關於串接式對話的判斷是對的：Anthropic 自己的說法是，你「在同一個持續進行的對話串中，透過打字或語音」傳訊息給 Duet，因此快速回覆和一週長的專案都從同一個地方開始。關於購物的判斷方向正確，但比爆料所暗示的範圍更窄——Link 是附有核准步驟的支付管道，不是購物介面。而爆料未提及的那一點，正是決定你究竟能不能使用它的關鍵：Duet 運行於Claude Opus 5.5，並和你平常的 Claude 對話一樣，從同一份 Pro 或 Max 用量額度中扣除，背景檢查也包含在內。Anthropic 於 2026 年 10 月 21 日以研究預覽形式開放 Claude Duet，對象是美國的 Pro 與 Max 訂閱者，採候補名單制。本頁說明 Anthropic 自家發布資料所確認的內容、付款流程實際上會如何處理你的卡片，以及當每一次檢查都計入方案上限時，一個常駐代理的成本算術。這類發布背後的已記錄 AI 失效與代理事件，收錄於the OrcaRouter AI Incident Archive，其中每筆條目都附有自己的來源、嚴重程度、信心等級與爭議標記。

確切地說，哪些已經推出，哪些還沒有？

Duet 是獨立應用程式——iOS、Android，以及瀏覽器中的 claude.ai——並非主 Claude 應用程式內的某種模式。Anthropic 表示，兩者日後會有不同的關聯方式，且早期使用者的回饋將形塑其發展方向；目前它們仍是不同的產品。它會沿用你現有 Claude 帳號中的記憶、技能與已連結的應用程式，因此設定過程大多只需授權，而非進行配置。

研究預覽版的限制範圍異常具體，而這正是你首先應該對照自身情況檢查的地方：

• 適用對象 — 僅限美國境內的 Pro 與 Max 訂閱者，須排隊候補。Team 與 Enterprise 方案目前暫不適用，兩者均未公布日期。

• 費用為何 — 不需額外付費。Duet 已包含在 Pro（每月 20 美元，或按年計費每月 17 美元、預付 200 美元）與 Max（每月 100 美元起，提供 Pro 用量的 5 倍或 20 倍）方案中，且其用量配額與 Claude 其他功能共用。

• 它運行於 — Claude Opus 5.5，A​nthropic 稱其為需要高度判斷力的工作之選：決定哪些事需要你親自處理、哪些可以等待，以及該選用哪個工具。

• 執行位置 — 一台擁有專屬瀏覽器的雲端虛擬機器，因此即使你闔上筆電，它仍會繼續運作。它目前還無法讓你看見那個瀏覽器，所以你只會收到結果與核准提示，而非逐步過程。

• 它所知道的事物——來自 Claude Marketplace 的 6,000 多個連接器與外掛程式：Gmail、Slack、Google 日曆與雲端硬碟、Microsoft 365、Notion、QuickBooks、Stripe、Gusto、HubSpot、DocuSign、Canva、Shopify、Ramp、1Password。

檢查節奏是最容易被快速略過的部分。Duet 每隔幾小時檢查一次已連結的帳戶，而不是持續檢查；Anthropic 也直接說明了原因：持續檢查會更快消耗方案額度。這個單一設計選擇，就說明了這項產品大部分的個性。它比較像一位每天查看三、四次、發現有問題就傳訊息給你的同事，而不是一個盯著 socket 的程序。

一條執行緒，以及它背後的介面賭注

這份外洩內容對對話串設計的解讀，比表面上看來更敏銳。多數助理產品會把工作分散到不同對話、專案和獨立的任務檢視中，讓人得自己記住某件事到底放在哪裡。Duet 則把這點收攏起來：兩個字的回覆和耗時多日的建置，都佔據同一條連續的對話串，而代理應該在上下文中掌握其差異，而不是靠你記在腦子裡。

這是一場貨真價實的使用者體驗賭注，而它有一種 Anthropic 自己命名的失效模式——Duet「可能誤解討論串」或誤判急迫性。在只有一個討論串、且沒有可見瀏覽器的情況下，相較於使用者可以往回捲動、檢視某項獨立任務的聊天產品，誤讀會更難讓使用者診斷出來。一份悄悄漏掉某件事的晨間簡報，看起來就跟什麼事都沒發生的早晨一模一樣。

Stripe Link 流程：核准、虛擬卡，以及簡短的拒絕清單

這正是那份外洩內容所指向的部分，而經確認的細節比「代理式購物」更有意思。A​nthropic 以四個步驟描述這個流程，而且每一步都是管控機制，而非便利措施：

• Duet 會在購買前與你確認商品。代理會提出具體的購買方案；你同意該項購買。

• Stripe 的數位錢包 Link，接著會要求你另行核准這筆消費，而且是在 Link 自己的核准步驟中，而不是在 Duet 的對話裡。

• 付款透過虛擬卡進行，因此商家永遠不會收到你的真實卡號。

Shopify 的 Shop Pay 可作為線上商店的第二種付款管道，而透過儲存在 1Password 中的憑證登入則據稱即將推出。

一次採購需要兩道核准，並不是為了多餘而多餘。它把「這是要買的正確項目」和「這是可接受的花費金額」區分開來；這兩者是不同的決策，在商業情境中，往往也是不同人的決策。虛擬卡是最具長尾效應的一環：一個存在於錢包中、依商家或依支出核發的卡號，就是可以在不重新核發公司卡的情況下被撤銷的卡號。

這個流程不是什麼：一個代替你瀏覽零售商並結帳的購物代理。這裡的商業採購存在於連接器工作流程之中——發票、供應訂單、商店——這與 A​nthropic 將整個產品圍繞工作、而非雜務來定位的方式一致。A​nthropic 明白表示，Duet 主要是圍繞工作打造，在訂票這類個人任務上較為薄弱。

有些操作即使你會核准，仍會保持關閉。A​nthropic 直接禁止證券交易與在帳戶之間轉移資金——核准提示永遠不會出現，因為沒有東西需要核准。同一份文件描述了專用的安全分類器與系統提示，會阻止 Duet 傳送最嚴格層級的資訊、信用卡號碼與政府身分證明，而較軟性的類別（例如健康或個人財務）僅在明確指示下才會放行。憑證處理遵循 A​nthropic 的 Claude Managed Agents 設計，這表示 Duet 不會直接看到你的密碼或登入權杖。

依公開費率，背景調查實際要花多少錢

因為 Duet 會消耗方案用量，所以誠實的問題不是「它在 Pro 方案中是否免費」，而是「Pro 方案能買到多少次檢查」。A{{1}}nthropic 並未公布每次檢查的 token 數，因此唯一能回答的方式，就是根據已公布的價格，在明確假設下進行算術計算。Claude Opus 5.5 的定價為每百萬輸入 token $4.00、每百萬輸出 token $20.00，快取讀取則為每百萬 $0.20——這些都是 A{{2}}nthropic 自家公布的費率。

以一次適度的檢查為例：40,000 個輸入 token 的電子郵件、行事曆與文件內容，1,500 個輸出 token 的摘要與建議行動。按牌價計算，輸入費用為 0.16 美元，輸出費用為 0.03 美元，因此每次檢查約 0.19 美元。一天六次檢查約 1.14 美元，也就是每月約 34 美元。較繁重的檢查——一天份的未讀郵件加上兩份文件——會讓輸入端的費用上升得比輸出端更快，因為在 5:1 的價格比下，輸入佔了帳單的大宗。

把這點對照方案來看。Pro 每月 20 美元，Max 起價 100 美元。如果光是背景調查，在以偏輕的使用假設、按牌價計算下，每月就可能接近 34 美元，那麼「包含在 Pro 內」其實是「從共享額度中計量扣除，而聊天用量大的使用者也會動用同一份額度」，而最先觸及上限的人，正是把 agent 操得最兇的人。這與其說是對定價的批評，不如說是必須納入規劃的事實：Duet 的成本不在於它的訂閱費，而在於你再也沒有空間容納的那些對話。

Anthropic 決定每隔幾小時檢查一次、而非持續檢查，如今看來是一項附帶成本代價的產品限制；而它建議你可以告訴 Duet 你想收到哪些消息、以及多久一次，這既是相關性控制，也同樣是支出控制。

目前誰可以使用它，以及若你無法使用該怎麼辦

美國的 Pro 與 Max 訂閱者在候補名單上，順序就是如此。其他所有人——Team 與 Enterprise 席次、美國境外的使用者、任何使用免費方案的人——都在等待 A​nthropic 尚未發布的公告。候補名單會詢問你最先想委派什麼，這是個合理的訊號，可看出團隊如何安排存取順序。

Duet 沒有 API。這件事比聽起來更重要：這個產品是消費級應用程式，而讓它得以運作的代理迴圈——持續運行的機器、排程、一組經授權的連接器、一道核准關卡——並沒有開放出來讓你呼叫。如果你想把這套模式套用到你自己營運的東西上，你得自己打造；而支撐它的模型，才是你今天可以買到的部分。

自行建構同樣的迴圈，以及路由適合的位置

主動式代理是一個包含四個部分的迴圈：排程、情境蒐集步驟、判斷步驟，以及在任何不可逆動作之前的核准關卡。只有第三個部分在每一次執行時都需要前沿模型。排程的觸發成本很低，情境步驟主要是檢索，而大多數檢查最後都會得出「沒有事情需要你處理」——這正是較小的模型就能勝任、又不必花費 Opus 成本的決策類型。

這正是上述成本結構成為設計選擇、而非帳單的地方。把頻繁、低風險的檢查導向較便宜的層級，只有在檢查發現需要判斷的事項時才升級到 Claude Opus 5.5，那麼同樣每天六次檢查的模式就不再是一筆 34 美元的支出。Claude Opus 5.5 已列於 OrcaRouter 目錄中，名稱為 anthropic/claude-opus-5.5，輸入每百萬 token 4.00 美元、輸出每百萬 token 20.00 美元，快取讀取每百萬 token 0.20 美元——我們以不加價的方式轉嫁供應商牌價，因此 Anthropic 的價格變動會當天反映在這裡，而不是等到帳單週期結束。Claude Sonnet 5.5 和 Claude Haiku 5.5 都掛在同一把金鑰下，供低成本檢查使用，這表示升級策略是一條路由規則，而不是第二份合約和第二個 SDK。

這個模式的另一半是核准關卡，而 Duet 的版本值得照字面複製，而不是只做近似模仿。把「這是否是正確的動作」的確認，與「這是否是可接受的金額」的核准分開；讓付款憑證完全不要進入代理的上下文；並明確列出拒絕清單——有些動作根本不應該有核准路徑。Anthropic 自己寫的說明，是這個設計目前可得的最佳規格，即使你永遠沒能離開等候名單，也值得為了其中的安全架構一讀。

什麼仍未經證實

有三件事會決定 Duet 究竟是產品還是展示，而這三件事都無法從發布資料中得到答案。第一是規模化之後的判斷品質：一天數次的檢查頻率，能否抓到真正重要的事，同時不會產生一連串低價值的通知。第二是與聊天產品共用用量上限，能否禁得起真實使用者的考驗——公告發布後最早的公開反應，正是聚焦於這一點，同時也圍繞著被綁定在單一模型家族，以及對讓代理存取整個工作生活的不安。第三是連接器覆蓋面：6,000 個連接器是市集上的數量，並不保證每一個都支援特定工作流程所需的動作；而 Anthropic 的例子——發票、薪資準備、合約草稿、商店設定——只是示意，並非支援動作的清單。

這裡真正嶄新的東西不是代理本身。具備機器與排程的持久性代理已經推出一年的時間。真正的新意在於，某個前沿實驗室把支付通道、審批關卡與拒絕清單放進發布文件，與功能清單並列；這是首次由打造該代理的公司，如此具體地界定代理的商業面。這是否會成為所有人複製的範本，是接下來一個月值得觀察的事——也是現在就該據以設計的事，無論你是否收到邀請。