Claude Duet for Teams：管理員實際能控制什麼

IT 團隊對於新的代理程式應用程式首先會問的問題，是它能否安裝在受管理的筆記型電腦上。對於 Claude Duet——Anthropic 以 Claude Opus 5.5 為核心打造的主動式代理程式——截至 2026 年 10 月 21 日，答案是該公司尚未就此發布任何資訊。無論是公告頁面或產品頁面，都沒有 Intune 文件、沒有 MDM 設定檔、沒有受管理裝置部署指南，也沒有任何關於行動裝置管理的說明。這是紀錄上的缺口，而非已知缺陷——但在任何人因為它是以原生二進位檔形式提供，就假設該應用程式可部署之前，這點應放在本月撰寫的任何內部備忘錄的第一行。

這些頁面確實描述的是一組內建於產品之中、而非外加於產品之上的控制措施：包括憑證的處理方式、用來管制動作的分類器，以及即使使用者按下核准仍不得觸及的項目清單。這些控制措施真實存在，也有文件記載。它們同樣是以使用者為單位，而非以租戶為單位；而這項區別正是決定安全團隊能否核准團隊推廣，或只能核准個人試點的關鍵。

什麼是已出版的，什麼則根本不存在

Duet 的供應情況說明很短。Duet 是研究預覽版，僅限美國，包含於 Pro 與 Max 方案中，並採用與 Claude 其他部分相同的使用量限制。它會以獨立應用程式形式在 iOS 和 Android 上運行，也可在 claude.ai 上使用。Anthropic 尚未公布 Team 或 Enterprise 可用性的日期，也尚未發布 Duet 專用 API——它是消費型應用程式，而非平台產品。

除此之外，企業買家通常會尋找的一系列項目，在兩個頁面上都付之闕如。沒有 Duet 管理主控台。沒有組織層級的開關可為租用戶開啟或關閉 Duet。沒有關於該應用程式支援 SAML 單一登入或 SCIM 佈建的說明。沒有稽核記錄匯出功能，沒有 Duet 專屬的保留排程，也沒有透過 Microsoft Intune 或任何其他 MDM 進行受管裝置部署的文件。這些都不代表相關控制措施在內部並不存在；這代表的是，管理員無法引用它們，也無法根據它們來回答採購問卷。

對於已經標準化採用受管理裝置的團隊來說，這是實務上的阻礙，而且值得直說，而不是想辦法繞過：截至撰寫本文時，目前沒有公開的方法可以透過裝置管理來部署、設定或遠端抹除 Claude Duet。需要在採用前先具備這項能力的團隊，是在等待尚未存在的文件，而不是在等某人忘了提及的功能旗標。

憑證設計是已發表的最強主張

對 IT 讀者來說，Duet 頁面上最有用的一段是關於密碼的部分。Anthropic 表示，Claude Duet 對憑證的處理「遵循我們為 Claude Managed Agents 所採用的設計，因此它從不直接看到你的密碼或登入權杖」。以管理員的角度解讀，這是一項關於影響範圍的聲明：這個應用程式並非憑證儲存庫，因此即使應用程式遭到入侵，也不會交出一組可重複使用的機密，而這些機密隨後還得在每個已連結的服務上逐一輪替。

同樣的設計也出現在付款流程中。購買流程會透過 Stripe 的 Link 數位錢包進行：由 Duet 確認商品，Link 請使用者核准這筆支出，付款則透過虛擬卡完成，因此不會分享真實卡號。Shopify 的 Shop Pay 也以相同模式支援，而 Anthropic 表示，使用儲存在 1Password 中的登入資訊登入網站的功能即將推出。這個模式始終一致——應用程式會要求錢包或密碼管理員代為執行，而不是自行持有機密。

值得向財務部門而非 IT 部門反映的一項後果是：該流程中的支出核准屬於個人的錢包，而不屬於組織政策。卡片限額是 Link 的設定，不是 Duet 的設定，而且頁面上沒有任何內容顯示管理員能看到或限制使用者 Duet 工作階段的支出。

兩個分類器，以及一份它不會做的事項清單

Duet 自帶安全層，頁面上的說明比大多數發布文章所能做到的更詳細。專用的分類器與安全系統提示會檢查每則訊息，並防止敏感資訊外洩。設計意圖是拒絕分享「最嚴格層級的資訊，包括信用卡號碼與政府身分證明」的要求。其他敏感資料，例如健康資訊或個人財務，只有在使用者明確指示 Duet 傳送時才會放行。

動作是分開把關的。Anthropic 表示，動作會由其自動模式分類器核准，「這套防護措施與保護 Claude 和 Claude Code 免於採取你未要求之行動的機制相同」。在此之上還有一道人工關卡：在 Duet 傳送訊息、付款、簽署文件或刪除任何內容之前，它會顯示即將執行的操作並等待。

接著是政策審查中最關鍵的部分——無論是否取得同意都會被拒絕的動作。Anthropic 點名兩項：交易證券，以及在帳戶之間轉移資金。即使獲得批准，這些也一律禁止。使用者也可以中斷任何 Duet 有權存取的應用程式連線，這是該頁面所描述、最接近個別連線終止開關的做法。

這一切的保證，是以安全團隊能夠據以作業、但無法稽核的層級來陳述：Anthropic 內部的紅隊與一家外部公司對 Duet 進行了滲透測試，提示注入防禦措施借鑒了該公司的瀏覽器使用研究，且該產品涵蓋於公開漏洞賞金計畫之下。對於研究預覽而言，這是合理的態勢。這不是一份報告，且尚未發布任何報告。

現有的組織層級控制措施屬於 Cowork。

Anthropic 確實有為一款 agent 產品推出管理功能，而且有相當深入的說明文件——只是寫在 Cowork 頁面上，而非 Duet 頁面。人們很容易直接把那些控制項套用到 Duet 上，但這樣做是錯的，所以以下說明兩者的區隔。

對於 Cowork，管理員可以在管理員設定中為其組織關閉此產品，並透過角色型存取控制管理各團隊的存取權。在 Teams 與 Enterprise 版本中，管理員可依團隊設定存取權、管理支出上限，並依部門控制工具權限，同時透過 OpenTelemetry 將活動串流至 SIEM。Enterprise 另新增管理員控制項、使用情形分析、Analytics API 與 OpenTelemetry 可觀測性；頁面也說明 Enterprise 管理員可設定權限以符合其安全需求。Cowork 亦提供權限設定，讓代理程式顯示其計畫，並在任何重大操作前等待，且刪除一律需要核准。

那是一則完整的租用戶故事：一個切換開關、一個角色模型、一項支出控制、一個部門權限界限，以及一條遙測路徑。那正是企業審查人員會帶去檢視 Duet 的清單。其中沒有一項是針對 Duet 陳述的。合理的推論是，同一套管理機制最終會延伸到較新的產品，因為兩者都是同一家公司、同一帳戶方案下的代理——但這只是推論，沒有任何頁面這麼說。撰寫控制評估的管理員應將 Cowork 的控制項記錄為 Cowork 所有，並將 Duet 的組織控制項記錄為未公開。

計費是採購部門第二個會問的問題

Duet 在預覽期間包含於 Pro 和 Max，使用上限與 Claude 其餘功能相同。Anthropic 的產品頁面列出 Pro 為年繳每月 $17（預先支付 $200）或月繳 $20，Max 5x 為每月 $100，Max 20x 為每月 $200，以及 Team 為每人每月 $20，適用於 2 至 150 人。頁面未說明的是，Duet 也適用於 Team。該頁面明確表示，此預覽適用於美國的 Pro 和 Max。

使用量細節比標價更具影響力。Duet 的背景檢查與其他所有項目一樣，都會計入相同的限制，而較大型的任務「需要更多模型回合與背景作業」。一個每隔幾小時檢查已連結帳戶的代理程式，依設計就會持續消耗。對個人而言，這是方案限制。對團隊而言，這是一個預算問題，且沒有公布任何管理面的解答——沒有按席位計價的 Duet SKU、沒有公布企業費率，也沒有任何主控台可讓主管看見直屬員工的代理程式已消耗了什麼。Anthropic 自己在 Cowork 頁面上的警告——代理式工作消耗限制的速度比聊天更快——對於一個整體前提就是在你不在時持續工作的產品，更加適用。

試行計畫無須等待採購決策即可檢視的內容

有一個值得命名的清晰區分，因為它解決了上述大部分的僵局。Claude Duet 是單一廠商的封閉介面：一款應用程式、兩種消費者方案、一個國家，而且還要排隊。但它所圍繞建構的模型並非如此。Claude Opus 5.5 今日可透過 API 取得，這意味著想要取得模型在其自身工作上表現如何之證據的團隊，無須做出 MDM 決策、升級方案，或對一款沒有管理員文件的應用程式進行安全審查，就能取得。

OrcaRouter 提供 Claude Opus 5.5，每百萬個輸入符元 4.00 美元、每百萬個輸出符元 20.00 美元，具備 100 萬符元的上下文視窗，快取讀取則為每百萬 0.20 美元。我們不會在供應商定價上加價，因此供應商價格一有變動，當天就會反映在我們這邊；而一把 OpenAI 相容金鑰就能存取 200 多個模型，並跨供應商自動容錯移轉。就試辦而言，實際做法並不光鮮：一把 API 金鑰、現有的用戶端，以及一週的真實任務；比起排候補名單才知道結果，這是便宜得多的方式，能了解以這個模型打造的代理是否對你的團隊有用。

確切說明邊界，因為這正是容易被誤讀的地方：OrcaRouter 並不託管 Claude Duet、Claude Cowork、Claude Code 或 Claude Security。那些是 Anthropic 的產品。這裡提供的是模型，這與包裝在其外的應用程式是不同回事——而就試點而言，往往是你唯一需要測試的部分。

安全審查人員應該依序閱讀的內容

四份文件支撐了這項論點，而且四份都是第一方文件。可信任代理程式框架是政策層，Anthropic 指出它也指導 Claude Code 與 Claude in Chrome，因此這是該公司的一般立場，而非 Duet 專屬立場。Claude Managed Agents 的憑證設計是「永遠看不到你的密碼」這項說法的技術依據，而閱讀它正是你決定是否相信該說法的方式。瀏覽器使用研究是提示注入防禦措施的來源，對於任何擔心代理程式會代替使用者讀取惡意網頁的人來說，這是最相關的文件。公開漏洞賞金計畫是持續性的保證，而它的範圍告訴你 Anthropic 願意讓人測試哪些部分。

Anthropic 表示，它「將在未來幾天分享更多關於 Claude Duet 如何為安全而設計的細節」。在撰寫本文時，該文件尚不存在。當它出現時，它會是第一份該讀的文件，因為它是唯一可預期能縮小「這些控制措施有被描述」與「這些控制措施有被明確界定」之間差距的來源。

什麼會改變這項評估？

有四份公開說明能讓 Duet 從個人工具轉變為團隊可標準化採用的方案，而目前這些說明都還不存在。一個具備組織層級開關與角色型存取權限的管理介面，並與 Cowork 已記錄的內容一致。一份關於身分識別的聲明——說明應用程式是否支援 SAML 單一登入與 SCIM 佈建，以及離職員工的存取權限如何撤銷。裝置管理文件，涵蓋 Intune 或任何其他 MDM，包括遠端抹除實際上會移除哪些資料。以及附有價格的 Team 或 Enterprise 上市日期。

在上述任何一項出現之前，準確的內部摘要很短：就預覽版而言，每位使用者的控制項文件記錄得異常詳盡，租用戶控制項則完全沒有公布，而部署問題在現有紀錄中沒有答案。現在就把它寫下來的安全團隊，日後不必再收回前言；而想評估底層模型的團隊，也不必為其中任何一項空等。