Claude Duet 對決 OpenAI Dots：哪個代理會先提問？

輸入claude dots到搜尋框的人，並不是在找一款實際存在的產品。他們聽過OpenAI Dots——OpenAI 於 2026 年 9 月 29 日推出的常駐助理——並想確認 Anthropic 是否以相似名稱推出同樣的東西。並沒有，兩者毫無關係：Claude Duet是 Anthropic 自家的代理應用程式，於 2026 年 10 月 21 日發布，並圍繞Claude Opus 5.5設計。不同的公司、不同的產品，除了一個音節之外，什麼都不同。

Dots 是一款具名助理，內建於 ChatGPT，並擁有自己的雲端電腦。Duet 則是另一個須另行安裝的應用程式。兩家公司均未向對方授權任何內容，且這兩個名稱都不是對方產品的功能。若某個頁面把 Claude Duet 稱為 Anthropic 對 Dots 的回應，那是在描述競爭關係，而非系出同源。以下比較兩者在真正區分彼此的面向：每個代理在觸及不可逆的事物之前會做什麼。所有關於 Dots 的內容均來自 Vellum 對 OpenAI 於 2026 年 9 月 29 日發布之發表文件的解讀，且每次出現時均按此註明出處。所有關於 Duet 的內容均來自 Anthropic 於 2026 年 10 月 21 日自行發布的公告，並直接陳述。

兩個產品，兩套預設值

根據 Vellum 對 OpenAI 文件的解讀，Dots 是 ChatGPT 內一個具名且持續存在的助理，運行於 GPT-6 Astra 上，並配備託管的電腦與瀏覽器，因此即使你的筆電關機，工作仍會持續進行。同一份解讀指出，其觸及範圍超過 4,000 個應用程式，上下文可在 ChatGPT、Slack 與 Microsoft Teams 之間延續，且工作執行時可檢視。一顆主要 dot 是起始配置；一組專家 dot 團隊屬於企業試行，而非標準功能。

Claude Duet 是一款獨立應用程式，在 iOS、Android 與 claude.ai 上提供，於 2026 年 10 月 21 日以候補名單方式，針對美國的 Pro 與 Max 訂閱者開放研究預覽。它會沿用你的 Claude 記憶、技能與已連結的應用程式，在配備專屬瀏覽器的虛擬機中運作，並在工作完成或需要審閱時傳訊息通知你。Anthropic 自家列出的限制清單簡短而具體：它可能誤讀討論串、處理個人瑣事的表現不如工作任務、目前還無法讓你看到它的瀏覽器，而且它存在於自己的應用程式之中，而非主 Claude 應用程式內。

真正重要的差異：不可逆轉之前的那一步

兩個產品都是代理：兩者都能檢視你的帳戶，並根據發現採取行動。真正值得付費的區別不在於能力，而在於兩家廠商各自把「檢視」與「行動」之間的界線劃在哪裡。

• OpenAI Dots，依據 Vellum 對 OpenAI 文件的解讀 — 主動研究是唯讀的。當這個圓點在已連接的應用程式中尋找有用的工作時，它無法傳送訊息、變更應用程式內容，也無法控制瀏覽器或電腦。使用者指示的任務與排程任務可以採取行動，但遵循另一套規則與核准機制。

• 根據 Anthropic 的公告，Claude Duet —— 它能自行閱讀、起草並準備工作。在它送出訊息、進行付款、簽署文件或刪除任何內容之前，它會確切顯示自己即將做什麼，並等待你的核准。

那些不是同一條規則，若不說清楚界線畫在哪裡，就稱其中任一者更嚴格，都算不上誠實。Dots 的唯讀界線涵蓋的是無人監督的掃描；一旦你要求執行任務，或排程觸發，核准機制就會重新介入。Duet 則是把界線畫在動作類別上：可自由讀取與起草，但在任何內容真正送出前就停下。對要交出共用收件匣的人來說，實務問題是哪一種界線形狀適合這份工作。一個除非被要求否則絕不行動的 dot，某種意義上更安全，另一種意義上則較不實用。一個整天起草、到送出按鈕前就停下來的代理程式，更接近一位有審核步驟的同事。

即使你批准，什麼仍會被拒絕？

核准關卡描述的是代理會詢問哪些事項。而更為隱晦的設計問題是：無論你告訴它什麼，它會拒絕哪些事項。Anthropic 在該頁面上回答了這個問題：即使你核准，仍有幾件事是禁止的，包括買賣證券以及在各帳戶之間轉移資金。這些不是你能點擊略過的提示。它們屬於範疇之外。

根據 Vellum 對文件的理解，OpenAI 的對應機制位於使用者端，而非產品端——某些敏感任務（包括變更密碼）仍由使用者負責。Vellum 也記載了針對影響帳戶或分享資訊之動作的自動審查、使用者定義的自訂規則，以及可暫停可疑工作的監控。這是一套實實在在的控制措施，其文件記載的詳細程度超過多數廠商在推出時所能做到的，值得肯定。兩家廠商都沒有公布上述任何一項的失敗率。Vellum 對 Dots 直言不諱——這些設計控制措施有意義，但其在現實世界中的失敗率尚未經過獨立證實——而同樣的說法也適用於本週推出的 Duet 核准關卡。

憑證，以及 Anthropic 為棘手案例所打造的分類器

Duet 處理憑證的方式遵循 Anthropic 為 Claude Managed Agents 採用的設計，因此代理永遠不會直接看到您的密碼或登入權杖。除此之外，Anthropic 還發布了專用分類器與安全系統提示，會檢查每則訊息是否有敏感資訊外洩。其職責是拒絕分享最嚴格層級資訊的請求，包括信用卡號與政府身分證件；健康與個人財務資訊只有在您明確指示代理傳送時才會放行。紅隊與外部公司已對產品進行滲透測試，且本產品也納入 Anthropic 的公開漏洞賞金計畫。

Dots 以不同的途徑達到類似的結果。根據 Vellum 的解讀，受支援的已儲存密碼流程會讓憑證不進入模型的上下文，因此模型也不會讀取你的密碼——但其機制是憑證流程，而非檢查外送內容的分類器。這兩者之中哪一種更能抵禦具說服力的提示注入，正是發布週頁面無法釐清的問題。Anthropic 至少點名了它設計時所針對的威脅，並引用其關於隱藏指令的瀏覽器使用研究。Vellum 對 Dots 的分析僅透過自動審查與監控控制措施來提及注入風險，而這些措施是對可疑行為作出反應，而非篩選模型即將輸出的內容。

留存：Dots 唯一有更完善文件記錄的地方

公平地說，這裡該寫的是：OpenAI 公布的規則比 Anthropic 的更明確。根據 Vellum 對 OpenAI 文件的理解，中斷應用程式連線並不會抹除 dot 已從該應用程式學到的資訊，而重設 dot 會在一次操作中刪除它的對話、記憶與排程任務。那是一條令人不安的規則。它也是一條明白陳述的規則，定義了兩種不同操作，並清楚說明各自不同的後果。買家可以評估它、對它提出異議，或判定它構成不合格的理由。

Anthropic 表示，你可以中斷 Claude Duet 有權存取的所有應用程式。它沒有說明 Duet 已經從該應用程式學到的內容會如何處理，也沒有描述涵蓋記憶與排程工作的同等重設操作。這是文件上的缺口，不是行為更糟的證據；誠實的解讀是，Duet 的保留語意尚未公開。如果刪除規則對你的業務很重要——對於任何涉及客戶紀錄的情況都應該很重要——那是你在連結帳戶之前應向 Anthropic 提出的問題，也是在連結另一個帳戶之前應向 OpenAI 提出的另一個問題。

在最初幾週內觸及

這兩款產品都不會像同事那樣主動聯絡你。根據 Vellum 的解讀，你可以打電話給你的 dot，但它在推出時無法主動打電話給你；傳簡訊則是有限的美國 Pro 測試版，而非一般管道。Duet 會傳訊息給你——當任務完成或需要你審閱時會發出通知——但它位於自己的應用程式中，與主要的 Claude 應用程式分開，且使用權限是美國 Pro 與 Max 的候補名單。

各地區的情況決定這一切是否適用於你。根據 Vellum 的解讀，Dots 的 Pro 在推出時不包含 EEA、英國和瑞士，並為 Enterprise、Edu 和 Healthcare 工作區提供由管理員啟用的 beta。Duet 先在美國的 Pro 和 Max 使用者中推出。兩者都處於早期階段，且範圍比公告聽起來更窄。

這兩個生態系統數字都是廠商數字

Anthropic 表示，Claude Duet 可以使用 Claude Marketplace 中超過 6,000 個連接器與外掛。OpenAI 表示，其外掛可連接超過 4,000 個應用程式。兩者都是廠商對自家型錄的陳述，外界都無法驗證：列在清單上的連接器，不等於能在特定帳號的權限下運作。請把 6,000 對 4,000 視為兩大生態系規模都很龐大的證據，而不是比分。具名例子比總數更有用。Duet 的頁面逐一說明 Gmail 與 Slack 的分類處理、QuickBooks 與 Stripe 的發票、Gusto 的薪資、Docusign 的合約、HubSpot 的後續追蹤、Canva 的行銷活動，以及 Shopify 商店設定，並描述透過 Stripe 的 Link 錢包與 Shop Pay 結帳的流程：代理會確認商品，錢包則另行要求你核准這筆支出。

成本這個問題，兩家廠商都沒有回答。

兩款產品都是捆綁式收費而非按用量計費，而且兩家廠商都沒有公布完成一項任務的實際成本。對任何要編列預算的人來說，真正的重點在於這個資訊缺口，而不是任何功能上的差異。

在 OpenAI 方面，符合資格的 ChatGPT Pro 與 Business Premium 方案會免費包含第一個 dot，而 OpenAI 尚未公布持續可用的 Dots 額度或額外 dots 的價格。有一項相關變更很容易被誤認為答案：2026 年 9 月 29 日，OpenAI 的 Tibo Sottiaux 表示，200 美元的 Pro 訂閱將重新開放給新訂閱者，並採用新的用量計算方式，其約相當於舊方案 API 美元對應價值的一半，且五小時用量限制不會恢復。依 Vellum 的解讀，那是更廣泛的 Pro 經濟結構變更，而非已披露的 Dots 入門期後額度。

在 Anthropic 這邊，Duet 在研究預覽期間包含於 Pro 和 Max 方案中，並與 Claude 其餘功能共用你方案的用量限制。它消耗限制的方式不同：背景檢查會計入這些限制，而建立財務模型或簡報等較大型任務則需要更多模型回合與更多背景作業。Anthropic 將每幾小時一次的節奏解釋為成本控管——不間斷檢查會更快用盡方案的限制。這是個有用的坦承，而這不是價格。

所以成本比較是兩個未知數之間的平局，而建議完全相同：先花一週跑一個真實任務，看看它對你的計畫造成什麼影響，再決定是否投入團隊。兩家供應商都沒有給你一個可以對照核實的數字。

如果你比較想自己建立迴圈

這兩款產品都無法指向不同的模型供應商。Dots 在 ChatGPT 內運行於 OpenAI 的模型堆疊上；Duet 則是圍繞 Claude Opus 5.5 設計，並存在於 Anthropic 的應用程式中。如果你想要代理迴圈，同時也想選擇其底層運行的模型——或者你希望在代理供應商的方案限制讓你無法使用的那天，仍能使用同一個模型——那就是另一筆採購。

Claude Opus 5.5 已在 OrcaRouter 上推出，價格為每百萬輸入 token 4.00 美元、每百萬輸出 token 20.00 美元，具備 100 萬 token 的上下文視窗，快取讀取為每百萬 0.20 美元；可透過一組與 OpenAI 相容的金鑰存取超過 200 個模型，且不收取高於供應商定價的加價，並支援跨供應商自動容錯移轉。這是把模型當作端點，而非應用程式。說清楚這不是什麼：OrcaRouter 不託管 Claude Duet 或 OpenAI Dots，你也無法透過我們的 API 執行這兩個產品。你能做的是自行圍繞同一個模型建立迴圈，並在消費者方案原本會讓它停止時，讓它繼續運作。

連接帳戶前要檢查什麼

拿你傾向選擇的產品，問它同樣這四件事。找出說明它在不詢問的情況下可能做哪些事的句子，並檢查那句話是否同時涵蓋排程工作和研究。找出拒絕清單，看看它列出的是產品不會做的事，還是你可以覆寫的事。找出刪除規則，並留意中斷應用程式連結是否會移除已經學到的內容。查明背景檢查是否會消耗你方案的額度，以及消耗速率為何。

兩家廠商都已回答其中一些問題，另一些則仍未說明。Anthropic 對安全架構格外坦率，對資料保留與每項任務價格則異常沉默。OpenAI 對兩項刪除操作格外清楚，對持續性額度則異常沉默。這兩種沉默都並非居心不良；兩者都屬於那種要等客戶詢問幾個月後才會公布、而不是一開始就發布的資訊。

現在你可以毫不含糊地說的是：這兩個產品並不是同一個產品，名稱衝突也不是品牌重塑。一個是 ChatGPT 內部的受管理助理，它只進行唯讀研究，並依循另一套規則行動。另一個則是獨立應用程式，它會持續起草，並在任何內容離開你的帳號之前的最後一步停下來。如果讓你來到這裡的困惑是 Anthropic 是否複製了 Dots，答案是沒有；而更有意思的問題是，兩家公司選擇了不同的時機來中斷代理——這透露了它們各自預期什麼地方會出錯。