登录
10月21日（美国时间），Anthropic官宣了新应用Claude Duet的研究预览版——这是一款会主动干活的智能体，不再是需要等待指令的AI：不是你找它，是它找你。它有自己独立的云端虚拟机和浏览器，每隔几小时检查一遍你连接的账户，每天早晨发来一份简短的清单，告诉你是哪些事需要留意，其余时间保持安静；交给它的任务，你关掉电脑和手机它也会继续做，做完或需要你拍板时给你发消息。而它替你发消息、付款、签字、删除任何一样东西之前，都必须先让你看清楚它要做什么。Anthropic官网36氪
官方给Duet的定位，核心词是判断力。Anthropic的原话是：设计它是为了判断什么需要你、什么可以等、什么时候先问你——三件事里有两件在讲克制，什么时候不动手、什么时候安静。这也是Duet与Claude Code这类任务型智能体的分界：任务型领了活、跑完、停下；Duet没人派活的时候，会自己去查邮箱、日历和账单。Anthropic官网
它的能力主要围绕干活建：找出Gmail或Slack里你错过的消息并代拟回复，从QuickBooks或Stripe里揪出未付账单、起草催款，在Gusto里准备工资单，把岗位发布到LinkedIn，用DocuSign递送合同送审，借HubSpot里的客户往来起草跟进邮件，在Canva上把新品上市做成传播方案，还能连接Shopify打理网店。官方称它能调用Claude Marketplace里6000多个连接器和插件。你在原Claude账号里的记忆、技能和已连接应用会直接带过来，打字、语音都支持，回一句话和一个要做一周的项目，都从同一个对话线程开始。Anthropic官网36氪
测试者的体验能看出「主动」的分寸感：Claude Code团队负责人Boris Cherny现在散步时对着Duet口述脑子里的待办，而不是攒着回到工位再处理。一位房产经纪人发现，Duet某天没等她开口，就标出了她日历里被订错日期的一场房屋带看——她说，这正是她「想不用开口就被发现的问题」。一位员工约110人的餐饮店主用Duet跨门店核对发票，「不用再开100个浏览器标签页」。Anthropic官网
常驻Agent最怕的不是不干活，而是自己乱干活。Anthropic的答案是权限分三档：读、起草、准备都自己做；发消息、付款、签字、删除必须先经你批准；第三档连你批准也不行——交易证券、账户间资金转移，被直接从能力范围里去掉了。这一档防的不是用户，而是「随手点了同意的用户」：提示注入的常见结局，是诱导智能体发起一个看似合理的请求，让你在手机上顺手点掉——对无法撤回的操作，从能力上去掉比指望用户每次都看仔细更可靠。另外，任何已连接的应用你都可以随时断开。Anthropic官网知乎
钱的链路同样不给它留把柄：让Duet买东西，它先和你确认要买什么，再由Stripe的数字钱包Link单独请你批准这笔支出，最后用虚拟卡付款，真实卡号不经过智能体。凭证方面，官方称Duet沿用了Claude Managed Agents的相关设计，不会直接接触你的密码或登录令牌，每个动作还要经过自动模式分类器审查。产品做过内部红队和外部安全公司渗透测试，并被纳入公开漏洞悬赏计划。更细的安全设计，官方称近日公布。知乎36氪Anthropic官网
对订阅用户来说，「主动」还意味着成本结构变了：Duet与Claude共用套餐额度，它的后台检查也计入这份额度。为了不让这笔开销失控，它不会不间断巡检，官方设置为每隔几小时检查一次连接的账户，理由正是持续检查会更快耗尽你的套餐额度。也就是说，开通Duet后哪怕你什么都不做，每天的额度也在被它的巡检消耗；每次巡检具体花多少，官方还没给数字。你可以自行设置想收到哪类通知、多久收一次。Anthropic官网Anthropic官网知乎
Duet不是凭空出现。今年9月，Meta推出Muse，直接住进WhatsApp；据Apptopia估算，它上线约12天就冲上了美区App Store总榜第一。同月下旬，OpenAI发布Dots，每个dot有自己的云端电脑和浏览器，用户关掉ChatGPT后它还在后台干活。极客公园
再算上Google的Gemini Spark和Grok Bot，全天候个人Agent成了这个秋天最拥挤的赛道。极客公园
而这份名单里此前一直少了一个名字：Anthropic没有一款能和Muse、Dots正面对标的消费级产品——它的Claude Code、Cowork、住在Slack里的Claude Tag，卖给的都是团队和企业。Duet的入场意味着个人AI智能体赛道又多了一个新产品，竞争正在延伸到应用连接、持续执行、主动判断和操作权限管理。极客公园36氪
但Duet没有照抄作业：官方说明其核心功能围绕工作设计，订票这类个人事务还不成熟，恰好与主打生活事务的Muse错开。目标用户，用Anthropic的原话说，是「事情多到顾不过来的专业人士和小企业主」。真正的争夺点也许已经从模型分数挪到了「谁敢被信任」：哪些动作允许它自动做、哪些必须停下来等审批、全程能不能被监督，正在变成用户决定换不换产品时的一阶标准。知乎Anthropic官网
这是一个研究预览版，官方自己列出了边界：它可能误读对话上下文、误判事情的紧急程度，也可能漏掉两次检查之间到达的新消息。它还无法向你展示自己在浏览器里的操作过程——一个在后台替你操作账户的智能体，你能看到的只是部分动作。使用范围上，目前只对美国Pro和Max订阅用户开放候补，Team和Enterprise暂未包含，短期内它与主Claude应用保持两个独立App。候补名单进度、后台巡检会吃掉多少额度、安全细节公布后「必须问你」的范围能否兑现——在你把邮箱和账单交给它之前，这三件事值得先盯住。Anthropic官网36氪Anthropic官网
