这个礼拜的AI助手圈，三件事挤在10月21日同一天。Anthropic推出个人智能体应用Claude Duet，面向美国Claude Pro和Max订阅用户开放研究预览候补申请。Meta财报会上，扎克伯格透露美国和加拿大已有超过一千万人创建了自己的Muse。国内创企此间无限（Today）披露累计完成超过2亿美元融资，折合人民币约13.36亿元。我花几天把Duet官方发布材料、极客公园和"CEO来信"两篇长文、美联社的原始事故报道，以及微博"拒绝豆包手机自动化操作"帖的32条评论对完，发现真正变的不是功能表，是一件事：这轮产品开始抢"谁先开口"的定义权——从你问它答，变成它先找你。第一财经日报极客公园CEO来信
先把概念掰开：记性、提醒和"主动"是三回事
很多帖子里一句"AI管家"就糊过去了，但评论区吵的"什么时候能替我做决定"，前提是把四个东西分开：
聊天记忆：记得你偏好什么，你不问，它不说；
自动化：定时弹个提醒，不需要智能；
代办：你交办的任务它去执行一段；
主动型代理：接了持续委托，能从新邮件、日程变化里发现下一件事，并且判断什么时候该找人——判断标准就一条：没有你的新指令，它是否仍然承担跟进责任。
这周亮相的Duet、Muse、Dots、Grok Bot，四家对这条都答"是"；国内Today喊的"懂你所想、为你先行"，和灵光上一版的"帮我管"，也是同一件事。所以这轮竞争值得认真对待的地方在这：不是更聪明了，是权责关系变了。
Duet是四家里最"怂"的，卖点恰恰是"告诉你哪些事可以等"
官方演示的早报界面里没有寒暄，只有三条要你点头的事：咖啡店卫生许可要批、外加640美元；A轮会议PPT第6、9页要过目；招聘候选人手里的另一份offer今晚6点到期。它甚至会说"芝加哥店26天后开业，卫生许可我帮你起草好了，另外这条可以等，周一再处理"。极客公园
三个反直觉的设计，都和"更猛"相反：
巡检，不监控。Duet不实时盯着你的应用，每隔几个小时才去已连接账户查一次。Anthropic的理由很实在：不停地查，会很快烧光你的套餐额度——它宁可承担两次检查之间漏掉消息的代价。知乎
红线没有商量余地。能接Gmail、Slack、HubSpot、QuickBooks、Stripe等6000多个连接器，替你查未付发票、准备工资单；但发消息、付款、签文件、删除，一律摆出来等你批准；证券交易和账户间转账，哪怕你亲口授权，它也拒绝执行。第一财经那条热搜标题说得更直白：越主动申请干活，安全等级越高。极客公园微博
发布当天自曝短板。官方承认它可能误读邮件上下文、误判一件事的紧急程度，订票这类生活杂事"做得没那么好"。
代价也要记牢：它有自己的云端虚拟机和浏览器，关掉电脑任务继续跑，但后台消耗和Pro/Max订阅额度共享——“全天候干活"不等于"无限免费跑”。知乎
键盘事故：你以为会有的确认环节，可能不在委托范围里
10月19日美联社报道，多伦多创作者Matt Robb把闲置键盘交给Meta的Muse代卖。Muse接了报价、约好取货，把他家住址告诉了买家，陌生人在晚上十点多敲门时，他才发现事情已经办到这一步。他确实给过取货地址、也授予了持续操作权限，但一直以为"分享地址前它会再问我一次"。知乎
问题不在AI笨，在于"你以为存在的确认环节"从没被写进委托。以前AI给错建议，你关掉窗口就行；主动型代理是它可能已经替你答应了别人。这也是微博"AI到底什么时候可以替你做决定"讨论下最高赞那句共识的意思：决策权要留在人手里。
同一条冷水线：营销费用为零、23岁创始人带14人团队、一个月内估值从25亿美元冲到100亿美元的Instinct，36氪近期报道它的刷屏热度正在肉眼可见地消退。但拿到2亿美元的Today，创始人齐俊元自己也承认"产品成熟度、商业价值与估值、热度并不完全匹配"。赛道是真的，泡沫也是真的。CEO来信
国内"主动助手"眼下卡在三个坎上
生态墙：10月14日那条"阿里/腾讯/快手系都明确拒绝豆包手机助手自动化操作"的微博近千赞。评论区最高赞是"所以豆包手机有啥用"，紧随其后的两条，一条反讽"经典：经过漫长发展，我们只能操作我们自己了"，另一条给出真实可用边界——"飞书文档、百度网盘、滴答清单，办公场景自动化拉满"也拿了35赞。目前国内主动式的真实水平：自家生态内火力全开，跨生态一路红灯。微博
入口没开：微信小微此前灰测能点外卖、总结聊天，但记者实测仍不能代发消息。小红书自称"国内首款Personal Agent"的COJI正在逐个放内测名额。评论区是"报名内测""蹲蹲"和"怎么你就成了国内首款"的同框现场——170条评论，热度和质疑一样真。微博小红书
底座：Today是9月25日上线国内版、多端可用，已连接企业微信、微信读书、百度网盘、金山文档、腾讯会议。主动干的是消息归拢、文件更新追踪、会议纪要——先管"信息"，没碰"钱"。这恰好也是国内玩家和Duet的错位：它在海外卷发票工资单，我们在国内卷会议和网盘。CEO来信
这3类委托现在能交，这3类再点头也别碰
能交的3类（前提：确认机制真的在）：
起草和整理类：逾期发票排查、催款邮件草稿、日程汇总——它只备料、不发货；
巡检式跟进：接受"每隔几小时看一次"的节奏，不指望它秒级应急；
单生态闭环办公：飞书/企微/金山文档这类自家体系内的自动化，目前最稳。
别碰的3类：
跨确认线的对外动作：交办前逐条检查"付款、发消息、暴露地址"是否需要你批准；没有的，自己补——"分享地址前必须先问我"这种话要写进委托里；
钱和证券：Duet拒了，不代表别人有这条红线；
实时急事：巡检间隙会漏消息，这是官方自认的。
要不要排队Duet，三句话：你在英文工作环境已是Claude Pro/Max用户、事情多到自己追踪不过来——排，它接的正是邮箱、CRM、财务软件这套活；你免费用户、主要想让它订票点外卖——别排，官方自己说这块不行；你等的是国内版"替你操作手机"——这周还没戏，墙在App阵营那边，不在模型。
继续盯3个信号：Duet研究预览会不会向免费用户和更多地区放开；微信、淘系这类超级App会不会向手机级智能体开接口——这决定国内主动助手是管家还是"自家工具"；键盘事故会不会逼出平台级的"地址/交易必须二次确认"规范。
