Claude Duet：Anthropic 的主動式代理究竟在做什麼

大多數產品發布公告都是一份清單，列出系統會做哪些事。Anthropic 於 2026 年 10 月 21 日發布的 Claude Duet 公告，反過來讀反而更有用，因為它列的是它不會做的事。它不會持續監看你的已連結帳戶——每隔幾小時才檢查一次，而公司用直白的話說明原因：不間斷檢查「會更快用盡你方案的上限。」它不會買賣證券，也不會在你的帳戶之間轉移資金，即使你自己核准該動作也一樣。它完全不會透過訊息傳遞信用卡號或政府身分證件。而且，未先向你顯示確切動作並等待你核准，它不會傳送、付款、簽署或刪除任何東西。這款應用程式是圍繞 Claude Opus 5.5 打造，而那些拒絕之舉，正是了解它如何被設計的最具啟發性的地方。

對讓多數人循搜尋而來的那個問題，最直接的答案是：Claude Duet 是 Anthropic 的另一款獨立應用程式，可在 iOS、Android 及 claude.ai 上使用；在其中，Claude 是主動式代理，而不是你得反覆回去查看的聊天視窗。它會主動找你，告訴你哪些事項需要關注、完成你交給它的任務、在你離開筆電時持續運作，並在代表你行動前先與你確認。Anthropic 表示，這項產品是為事務多到難以掌握的专业人士與小型企業主打造。這是研究預覽版，透過候補名單開放，首先從美國的 Pro 與 Max 訂閱者開始。

它能做到哪些聊天視窗做不到的事

有兩個習慣讓 Duet 與你早已熟悉的 Claude 有所不同。第一個是晨間簡報：每天它會針對你已連結的應用程式，送出最重要的項目簡短摘要。第二個是沉默。在一天其餘時間裡，它會持續留意那些應用程式，只在某件事確實需要關注時才傳訊息給你——行事曆衝突、尚未付款的發票、已經停止等待回覆的對話串。判斷什麼才算緊急，才是產品本身；訊息傳遞只是交付機制。

第二個差異在於，工作不需要你也能繼續進行。Claude Duet 在虛擬機器上運行，並擁有自己的瀏覽器，所以你可以闔上筆電、把手機收進口袋。你用一則簡短訊息描述任務，它會在背景釐清該使用哪些應用程式、該採取哪些步驟，而當任務完成或需要你審核時，你會收到通知。這與借用你正在查看的瀏覽器分頁的代理人有著實質上的不同，因為這項工作的任何環節都不取決於你是否留在座位上。

對話發生在單一持續的對話串中，可透過打字或語音進行，因此兩行回覆與為期一週的專案會從同一個地方開始，而非分散在不同聊天中。Anthropic 為它列出的任務，從安排會議到「用數十種工具建立儀表板、建立財務或銷售預測、製作原型，以及建置網頁應用程式」——範圍之廣，以至於有趣的問題不在於能力，而在於監督，而這正是本文其餘部分要探討的內容。

第一次拒絕：每隔幾小時，而不是每一秒

過去兩年的代理式產品一直在比誰盯得更緊。Claude Duet 刻意不參與這場競賽。公告寫道：「Claude Duet 每隔幾小時檢查你連結的帳戶，因為不間斷檢查會更快耗盡你方案的限制額度。」應把這理解為工程決策，而非含糊其辭的避險。每三十秒執行一次的輪詢迴圈，是把固定月費方案悄悄變成按用量計費方案的一種手段；而 Anthropic 選擇的是能讓方案維持可用的頻率，而不是讓示範看起來很專注的頻率。

同樣的計費方式也適用於應用程式在背景執行的其他所有作業。它的檢查會計入與 Claude 其餘部分相同的用量限制，而較大型的工作——建立財務模型、彙整簡報——「需要更多模型回合與背景作業」。這裡沒有任何東西是不計量的。如果你用過某個看似免費運作的代理程式，那它一定在某處獲得了補貼；Duet 會在你連接任何東西之前，告訴你成本落在哪裡。

取代時時警戒的，是使用者控制與調校。你可以告訴它你想收到哪些消息、多久一次，而 Anthropic 表示，它仍在測試何時該傳訊息給你的判斷，並會根據測試者的回報持續調整這項判斷。這是一項值得直接採信的坦承：打擾的頻率仍在調整中，而研究預覽版的第一個月並不是評斷最終節奏的適當時機。

核准關卡，以及其背後的事物

Duet 會自行閱讀、起草並準備工作。界線劃在四項具體行為上。在它傳送訊息、進行付款、簽署文件或刪除任何內容之前，它會確切顯示即將要做的事，並等待。核准是按每個動作逐一進行，而非按工作階段，也不是你能為了加快流程而關掉的東西。

在那道關卡之後，還有第二份較短的限制清單。公告寫道：「即使你批准，仍有幾件事是禁止的，例如買賣證券或在帳戶之間轉移資金。」這句話讓 Duet 有別於附有確認對話框的通用型代理程式。確認對話框假定使用者擁有最終決定權，因此使用者批准的任何事都可接受。Anthropic 已決定，有些類別中，使用者的批准並不是相關的許可——在這些類別裡，會被追究責任的是公司，而不是客戶，而且犯了錯也無法靠道歉挽回。證券交易與帳戶間轉帳就是所舉的例子。你也可以中斷 Duet 有權存取任何應用程式，這是同一項設計的另一半：存取權可在帳戶層級撤銷，而不只是在提示當下拒絕。

決定什麼會離開的分類器

第三種拒絕是關於資訊而非行動，而且是最可能在不經意間受到考驗的一種。Anthropic 推出 Duet 時，附帶了一套全新的專用分類器與安全系統提示，會檢查每則訊息是否洩漏敏感資料。公告指出：「一個會替你讀取電子郵件並傳送訊息的代理，時時刻刻都在決定資訊應該流向何處。」而這個說法正是整套論點的核心。這套新分類器旨在拒絕分享 Anthropic 所称最嚴格層級資訊的請求，「包括信用卡號碼與政府身分證件」。健康資訊與個人財務則以不同方式處理：只有在你明確指示 Duet 傳送這些資訊時，才會放行。

憑證採用一套獨立設計，沿用自 Claude Managed Agents，因此 Duet「永遠不會直接看到你的密碼或登入權杖」——它是透過這些憑證運作，而非讀取它們，這表示對話紀錄外洩不等於密碼自動外洩。防禦隱藏指令與提示注入的能力來自 Anthropic 的瀏覽器使用研究，這是有關聯的技術脈絡，因為 Duet 就是以操作瀏覽器為生。安全工作是經過記錄的，而不只是口頭宣稱：內部紅隊、外部公司的滲透測試，以及納入公開漏洞賞金計畫的範圍。Anthropic 也表示，未來幾天會分享更多有關 Duet 如何以安全為目的設計的細節，因此今天發布的內容只是描述，而非完整規格。

它所連接的對象

Duet 可以運用「Claude Marketplace 中超過 6,000 個連接器與外掛」。Anthropic 列出了一組範例，這些範例與小型公司的工作內容高度對應；與其把這些範例視為整合項目，不如把它們當成一份工作清單來讀，值得一看：

• 收件匣與訊息 — 找出你錯過的 Gmail 和 Slack 訊息，並協助你回覆。

• 進帳 — 查看 Intuit QuickBooks 或 Stripe 是否有未付發票，並草擬提醒訊息。

• 薪資 — 填妥工時、獎金與費用報銷後，準備並執行 Gusto 薪資作業。

• 招募 — 起草職缺貼文，並在您編輯並核准後，將其發佈到 LinkedIn。

• 合約 — 準備協議並透過 Docusign 送出以供審閱和簽署。

• 業務跟進 — 根據 HubSpot 中的聯絡人與交易紀錄草擬電子郵件。

• 行銷 — 在 Canva 中將產品發布變成社群活動，並設定、設計和管理 Shopify 商店。

購物有其專屬的安排。Duet 會與你確認商品，接著 Stripe 的 Link 錢包會請你核准這筆消費，並以虛擬卡付款，因此你的真實卡號永遠不會被交出。Shopify 的 Shop Pay 可用於線上結帳。使用儲存在 1Password 的登入資訊登入網站，則列為即將推出。

它做不到的事，以 Anthropic 自己的話來說

這段限制說明對發表文案而言異常坦白，而它正是應該為最初幾週設定預期的那一節。Duet「仍可能誤讀某個討論串，或誤判什麼才算緊急」。它的核心功能是圍繞工作打造的，因此「像是訂票這類個人雜務，就沒那麼擅長」。它「目前還無法讓你看到它的瀏覽器」——你得到的是結果，而不是過程重播。而且它「存在於自己的應用程式裡，與主要的 Claude 應用程式分開」，Anthropic 表示，從早期使用者身上學到的東西，將形塑這兩者最終如何協同運作。

有兩個缺口值得說明，因為它們正是人們接下來會問的問題。目前沒有公開的 Claude Duet API；它是一款消費性應用程式，而公告中沒有任何內容暗示並非如此。此外，也沒有針對 Duet 任務完成度的獨立基準測試。Anthropic 引述的測試者說法，都是來自在那裡工作或獲得早期使用權者的軼事——一位房仲的房產帶看行程被標記在錯誤的日期；一位約有 110 名員工的餐廳老闆說他不再需要開一百個瀏覽器分頁；一位品牌策略師的客戶來電被發現就排在航班起飛之前。這些訊號有助於了解這項產品的用途。它們無法證明它有多常把事情做對，而且沒有人公布過那個數字。

底層的模型來自哪裡

Anthropic 表示，Claude Duet 是圍繞 Claude Opus 5.5 設計的，打造目標是「善於隨機應變，並判斷哪些事需要你、哪些可以等，以及何時該先與你確認」。該模型已收錄在我們的目錄中；如果你要自行打造代理，而不是等待消費者邀請，這一點就很重要：Claude Opus 5.5 的價格為每百萬輸入 token 4.00 美元、每百萬輸出 token 20.00 美元，具備 100 萬 token 的上下文視窗，快取讀取為每百萬 0.20 美元，並可透過一個 OpenAI 相容端點與一把金鑰存取，而這把金鑰也能連上 200 多個其他模型。我們依供應商定價原價轉供、不加價，因此供應商端若有變動，我們這邊當天就會反映。

把界線說清楚：我們託管的是模型，不是應用程式。Claude Duet 是 Anthropic 的消費者產品，由 Anthropic 向其自家訂閱者發行，這裡的任何內容都不應被解讀為透過第三方提供 Duet 存取權的要約。

如何取得它

使用權是透過候補名單取得，而非透過商店。Anthropic 先在美國的 Pro 與 Max 訂閱用戶中推出，這項預覽功能包含在這些方案內，並非另外販售的獨立產品；該公司表示，一旦 Duet 為你準備就緒，就會寄送電子郵件通知。目前尚未公布任何時間安排，而我們另有一篇文章說明目前的使用權限樣貌，以及在邀請送達前值得先決定的事項。

從這裡來看，有三件事值得關注。第一是 Anthropic 承諾要公布的安全細節，因為分類器與憑證設計是這個產品中最難從外部驗證的部分。第二是節奏——「每隔幾小時」能否經得起那些希望更早被告知的用戶的考驗。第三是拒絕清單本身。一個即使你要求，也不會交易證券或轉移你的資金的產品，是在押注使用者會把這項限制解讀為保護，而非缺少的功能；而這個賭注要等到不是測試人員的陌生使用者使用一段時間後，才能見分曉。