Claude Duet 對決 Grok Bot：誰會未經詢問就採取行動？

關於任何代理式 AI，真正有趣的問題不是它能做什麼，而是它在你說「好」之前會做什麼。Claude Duet是 Anthropic 對這個問題的回答，於 2026 年 10 月 21 日發表，並以Claude Opus 5.5為核心設計。Grok Bot是 SpaceXAI 賣給訂閱者的付費代理產品，而它在同一個問題上的公開紀錄讀起來截然不同。兩者都能登入你的電子郵件、CRM 和網頁應用程式，並把一項工作執行到底。在公開層面上區隔兩者的不是能力，而是這兩家公司裡，哪一家把代理即將執行不可逆操作時會發生什麼事寫了下來。

先作一項披露，因為它會影響後續所有內容。SpaceXAI 自己的文件在我們這邊無法載入：撰寫本文期間，該網站對每一次抓取嘗試都回傳 HTTP 403。因此，沒有像 Duet 那樣有第一方 Grok Bot 頁面可供引用。下方 Grok Bot 專欄中的所有內容，均來自本部落格自身報導中的較早報導；該報導引用了其消息來源，並描述截至 2026 年 10 月 21 日的產品狀況。請將該專欄視為對公開紀錄的解讀，而非廠商的規格說明，並在購買任何東西前重新查看其頁面。

關於名稱，說明一次。人們會輸入 grok bot、grokbot 和 claude bot，彷彿這三者都是產品名稱。只有 Grok Bot 是產品名稱；「Claude bot」是對一個以 Claude 建構的代理程式的描述，並非 Anthropic 販售的東西。Grok Bot 背後的公司，在我們先前的報導中稱為 SpaceXAI，在公開紀錄的其他地方則稱為 xAI，而在這裡這兩個名稱指的是同一家公司。

兩張唱片，發行方式卻大不相同

Anthropic 於 2026 年 10 月 21 日發布了一頁文件，直接回答了那些棘手的問題。它說明了 Duet 即使獲得你的許可也不會做什麼。它說明了誰會在何時批准某項操作。它說明了憑證如何保管，以及上線前測試了什麼。它還主動列出限制清單、區域限制和候補名單條件——這些都是行銷頁面通常會省略的部分。你可以不同意這些答案，但不能說它們被隱瞞了。

Grok Bot 的紀錄呈現相反的樣貌：是一連串附有日期的功能公告，而非一份規格書。根據我們先前的報導，2026 年 8 月 11 日的早期測試版讓每個 Bot 都有一台專屬雲端電腦，可登入 Gmail、CRM 與網頁應用程式，並端到端完成工作，只有在需要做決定或核准時才現身。方案層級於 8 月 21 日擴大，並於 8 月 26 日再次擴大；Android 版本於 9 月 2 日登場；共享 Team Bots 於 9 月 28 日推出；能發現工作並主動提出處理的 Primary Bot，由產品自家帳號於 10 月 1 日描述；10 月 7 日推出原生搜尋與監控 X；10 月 9 日起可申請 @mail.grokbot.com 地址；10 月 21 日推出報告、備忘錄與儀表板。每一項都是功能。沒有一項是核准規則。

它可能未經詢問就做的事

Duet 會自行閱讀、起草並準備工作。在它送出訊息、進行付款、簽署文件或刪除任何內容之前，它會確切顯示即將執行的動作，並等待你的核准。請注意這條界線落在哪裡：它是劃在動作類別周圍，而不是劃在任務如何開始周圍。排程工作和你口頭輸入的請求，都會碰到同一道關卡。這是兩者中較為簡潔的設計，也是以可事先查核的形式公布的那一種。

Grok Bot 對外公布的说法，根据我们先前的报导，讲的是回程而非行动。Bot 在自己的云端电脑中运作，并在需要做出决定或核准时回到你身边。那句话确实有其作用——它告诉你存在一个检查点——但它并未说明哪些决定符合条件，或哪些核准是必要的。我们的报导所汇整的记录中，没有任何未受监督行动的清单，也没有任何陈述说明排程例行事项与一次性请求是否受到相同对待。

公平的總結是，Duet 的規則範圍較窄且有明文記載，而 Grok Bot 的規則範圍較廣且未明文記載。這並不是在宣稱哪一款產品更安全。這是關於買方能驗證什麼的主張，而如今兩者中只有一個能從外部驗證。

即使你開口要求，它仍會拒絕什麼

Anthropic 設定了一道底線。有些事即使你批准也不能做，包括買賣證券和在帳戶之間轉移資金——這不是可按一下就能通過的提示，而是超出範圍。除此之外，還有一套專用的分類器和安全系統提示，會檢查每則訊息是否有敏感資訊外洩，拒絕分享信用卡號碼和政府身分證件的請求，並且只有在代理程式已被明確指示要傳送時，才放行健康或個人財務細節。紅隊和一家外部公司對產品進行了滲透測試，且產品涵蓋在公開的漏洞賞金計畫中。

Grok Bot 的紀錄並未提供同等的最低保障。最鮮明的例證是 10 月 9 日的電子郵件地址：根據我們先前的報導，Bot 可以取得一個以 @mail.grokbot.com 結尾的地址，並用它註冊服務、代表你聯絡企業，或與某人安排時間。無論用意為何，這項能力都接近 Anthropic 明確劃清界線的帳號建立與身分領域。我們先前的報導發現，沒有公開聲明說明 Grok Bot 在被直接詢問時會拒絕什麼，也沒有描述有內容分類器介於代理與外部世界之間。這種缺失並非不當行為的證據。這是證據的缺失，而對購買決策而言，這本身就是一種答案。

它是否曾看到您的密碼

Duet 的憑證處理方式遵循 Anthropic 為 Claude Managed Agents 所採用的設計，因此代理程式永遠不會直接看到你的密碼或登入權杖。這是結構性的答案，而非政策上的承諾：模型從一開始就不會拿到機密，這意味著網頁中遭注入的具說服力指令根本無從擷取任何東西。前述的輸出分類器則是第二層防護，針對的是模型試圖輸出的內容。

Grok Bot 的架構，正如我們先前的報導所述，使憑證問題成為關鍵所在，值得直言說明。一台專用雲端電腦若登入 Gmail 和 CRM，功能上就等同於以你的身分登入。這正是讓端到端完成得以可能的設計，也正是把每個下游工作階段置於代理程式所控制機器內的設計。我們的報導並未確認這些憑證如何儲存、模型是否能讀取它們，或是否有第二個分類器檢查對外送出的內容。這些是該向供應商提出的問題，而比較報導能誠實說的一件事，就是這些問題尚未在公開場合獲得回答。

中斷連線實際上會刪除什麼

Anthropic 表示你可以中斷 Claude Duet 有權存取的任何應用程式。它並未說明 Duet 已從該應用程式學到的內容會如何處理，也沒有描述涵蓋記憶與排程任務的重設操作。這是文件上的缺口，而非更糟行為的證據，但這確實是個缺口，而誠實的解讀是 Duet 的保留語意並未公開。對於任何涉及客戶紀錄的事務，這個問題應該在連結帳戶之前提出，而不是之後。

Grok Bot 的留存問題更難回答，因為這個產品會累積更多關於你的資料。根據我們先前的報導，Bot 會建立已完成工作的歷史記錄，自 9 月 28 日起可能透過 Team Bots 與同事共享狀態，並且可能持有一個電子郵件地址，而該地址本身正是它代表你建立之帳號的復原途徑。在這樣的系統中，移除連接器顯然不等同於移除 Bot 所知道的內容。我們的報導發現，完全沒有公開的刪除語意。如果你正考慮將其中一項用於共用收件匣或面向客戶的工作流程，這是最可能在一年後變得重要、卻最不可能在發布頁面上獲得解答的單一問題。

背景調查在方案限制中的費用是多少

Duet 在研究預覽期間包含於 Pro 和 Max 方案中，並與 Claude 其餘部分共用你方案的用量上限。它消耗這些上限的方式不同：背景檢查會計入這些上限，而建立財務模型等較大型任務需要更多模型回合與更多背景作業。Anthropic 將每隔數小時的節奏解釋為成本控制——不間斷檢查會更快耗盡方案上限——這是一項偽裝成註腳的有用承認。

Grok Bot 是以訂閱存取的方式販售，而不是按代理執行時間計量。根據我們先前的報導，確實存在的計量機制是每週內含用量，而且它計量的是帳戶，而不是 Bot。這在商業設計上站得住腳，但對預算編列卻毫無幫助：當被計量的東西不是那項檢查時，你就無法為重複進行的背景檢查定價。十月的那次整併把 Bot 與該供應商的其他產品一起收進單一訂閱方案，讓包裝變得更簡單，卻沒有讓單位經濟效益變得更清楚易懂。

五個問題，一張卡

把這兩份紀錄並排攤開，這種不對稱就很容易掌握。只有一家廠商公開回答了那些決定代理程式能否進入你帳戶內部的問題。下方這張卡片，是把文章濃縮成五個真正值得提出的問題；它值得帶進試用過程反覆對照，而不是只讀一遍。

引擎問題，以及那句越線的陳述

有一個點是這兩份紀錄交會之處，而這不是安全問題。根據我們先前的報導，2026 年 10 月 7 日，Elon Musk 在 X 上表示，公司會針對任何特定任務採用最佳的後端模型，並點名 Claude Opus 5.5、MidJourney、Suno 和其他領先的 API，理由是 Bot 應選用最可能產生最佳結果的方案。該聲明在兩天內被 The Information、Gizmodo、9to5Mac、Android Headlines、TechRepublic 和音樂產業媒體引用。它仍然只是一項聲明：紀錄中沒有費率表、沒有變更記錄條目、沒有已交付的成品，也沒有對它的外部量測。

儘管如此，仍要認真看待，因為這對這兩款產品所代表的意義非同小可。Duet 是圍繞 Claude Opus 5.5 設計的，無法指向其他廠商的模型。Grok Bot 則不然：如果十月的那項說法成為實際出貨行為，它明確的設計就是將每項任務路由給最能勝任的模型——而在我們掌握的公開紀錄中，Claude Opus 5.5 被列為目的地之一。一個是應用程式內的固定引擎。另一個則可能把引擎當成可替換的商品。

這種區別對自行打造而非直接購買的人來說有實際優勢。Claude Opus 5.5 可在 OrcaRouter 上使用，每百萬輸入 token 為 $4.00、每百萬輸出 token 為 $20.00，具備 100 萬 token 的上下文視窗，快取讀取為每百萬 $0.20，並可透過一組相容 OpenAI 的金鑰存取超過 200 個模型，且不加收供應商定價之上的費用，並可在供應商之間自動容錯移轉。確切說明這不是什麼：OrcaRouter 不託管 Claude Duet 或 Grok Bot，這兩項產品都無法透過我們的 API 執行。你能做的是把你撰寫的迴圈套用到同一個模型上，並在消費者方案原本會讓它停止時，讓它繼續運行。

在連結帳戶前該問什麼

這兩項產品並非等價的採購，而差異也不在於它們背後的模型。Duet 的紀錄是一份規格：提出並回答了五個問題，其中缺口——留存率與每完成一項任務的價格——被明確標示為缺口，而非以自信的文句填補。Grok Bot 的紀錄則是一條能力時間軸：它能觸及什麼、這份觸及範圍何時擴張，以及誰能買到它。時間軸告訴你產品正在前進，卻不會告訴你它會在哪裡停下來。

這種不對稱應該影響你如何評估它們，而不是影響你選擇哪一個。使用 Duet，你可以閱讀那些拒絕案例，找出你不認同的一項，並在花上一週之前決定自己能否接受。使用 Grok Bot，你是在憑藉一次示範和一組公告的力道購買，而核准語意、憑證處理和刪除規則仍是未解的問題，試用未必能回答，因為試用展示的是代理做了什麼，而不是它被允許做什麼。

那就問吧。找出那句說明代理可以未經詢問就做什麼的話，並檢查它是否同時涵蓋排程工作和研究。找出拒絕事項清單，看看它列出的是產品不會做的事，還是你可以覆寫的事。查明模型是否曾持有你的憑證，還是由另一個獨立層持有。找出刪除規則，並注意中斷連線是否會移除已經學到的內容。查明背景檢查是否會消耗你的方案額度，以及以什麼費率消耗。有一家廠商在推出當天以書面回答了全部五項。另一家尚未如此，而這是這項比較中最有用的一項事實。