10月21日，Anthropic把主动式智能体Claude Duet以研究预览版推了出来：不用你打开对话框，它在后台每隔几小时检查一次你连着的邮箱、日历和待办，每天早上先递一份简报，只在有事需要你拍板时才来发消息。发布一天，舆论已经在喊"数字员工来了"，但上手之前真正值得算清的是两本账——成本账和信任账。官方在权限上的设计确实是当下最讲究的一档，但它的计费方式会颠覆很多人的直觉：开了Duet之后，你什么都没做，额度也在减少。
门槛：国内用户暂时轮不到"跟风"
Duet是一个独立App，底层跑Claude Opus 5.5，iOS、Android、网页三端，首批只向美国Pro和Max订阅用户开放候补名单。同一赛道上，Meta的Muse、OpenAI的Dots都已抢跑，"常驻型个人Agent"成了头部三家的共识战场。对国内用户来说，眼下唯一能直接用的结论是：不必因为它是新产品就立刻改变工作方式。而它把常驻Agent的账本和权限摊开的方式，才是无论用不用得上都值得细看的部分。知乎知乎
成本坑：后台心跳花的是你的月费
这场发布里几乎被所有转载漏掉的一句话是：Duet会每隔几小时检查一次你连上的账号，因为不停检查会更快用光你套餐的额度。有国内技术团队把它定性成"计价说明"——检查频率不是产品节奏，是成本算出来的节奏。知乎
具体扣费结构是：预览期Duet没有单独定价，包含在Pro（20美元/月）与Max（100美元起）的订阅里，但和主应用共用同一套"5小时窗口加每周上限"的额度，后台检查和早间简报都从这里扣。官方媒体的转述口径相同：研究预览版已包含在Pro和Max套餐中，并采用与Claude其他功能相同的使用限制。换句话说：你什么都没做，额度也在减少。知乎微博知乎
还有两个官方没有给的数字：单次检查消耗多少额度、Pro一天能撑几轮。所有在别处流传的"每次检查花X美元"，都是猜测，别拿来当预算依据。能确认的只有一句：用量大的用户会更早撞天花板。当token从"按需"变成"固定支出"，"为后台心跳付多少钱"很快会变成每家公司采购会上的第一张问题清单。知乎知乎
隐私坑：硬闸门是加分项，"看不见"才是真风险
先给认可。按官方设计，发消息、付款、签文件、删除内容这些动作都要把要做的操作摊在你面前等批准；买卖证券、账户间转账和访问别人的账户，则属于批准了也不能做的系统级禁令。大多数Agent产品的权限模型停在"用户批准即可"，Duet在其上多加的一层硬上限，防的不是用户，而是被骗的用户——提示注入最常见的结局就是诱导你手机上随手点同意，对不可撤回的操作直接从能力上去掉，比指望人每次都看仔细更可靠。新智元
付款环节还做了第三方隔离：以官方举的Stripe数字钱包Link为例，Duet先确认要买什么，支付方再单独请你批准这笔支出，最后用虚拟卡付款，真实卡号不会交给Agent。凭证处理则沿用Claude托管智能体的设计，官方称模型不会直接看到你的明文密码和登录令牌，占位符令牌只在发往白名单域名的请求里才被换成真值。知乎
但坑恰恰藏在"看不见"的地方。Anthropic自己列出的短板包括：可能误读对话、误判紧急程度、个人事务能力弱、不能展示浏览器操作过程。公告也承认，它还不能让你看它的浏览器——有虚拟机、有6000多个连接器，却没有操作回放，而审计Agent靠的恰恰是过程。失败模式也因此变了：会话里的Agent卡住你看得见，后台Agent可能自认为成功，然后通知你"搞定了"。知乎知乎
还有几处上线时没有答案的细节：1Password接入网站登录仍是"即将推出"，海外社区关于"把密码管理器交给LLM是不是最坏主意"的讨论还在继续；6000多个连接器各自走哪种认证方式、接入邮箱日历后的数据保留与训练使用问题，公告都没有解释，更细的安全设计只承诺"近日公布"。监管压力也在同一背景里：10月中旬，FTC被曝向OpenAI和Anthropic各发出约50页民事调查函，索取安全事故记录、防护措施与隐私政策。AI公司的安全承诺，正在从口头声明进入法律对账阶段。知乎知乎
到底该不该上：一张条件清单
Duet的官方定位围绕工作：专为中小企业和专业人士设计，能发每日简报、监控已连接应用、构建仪表盘和财务预测。订票这类个人事务，官方自己标注还不成熟。微博知乎
它的目标用户是事情多、顾不过来的专业人士和小企业主，官方案例里有房产经纪、品牌策略师，还有一位约110名员工的连锁餐饮老板。候补也只对个人订阅开放，团队与企业版不在其中，没有第二个国家的时间表。如果你人在美国、用的是Pro或Max、邮箱和日历确实多到处理不过来，名单值得排，但建议只接工作必需的最少连接器，把自动执行范围先关到最小，再按周看额度的消耗曲线决定放多开；如果你本来就轻度使用，它提供不了非用不可的理由。知乎知乎
别忘了另一头的声音：产品人Claire Vo写了一篇标题直白得刺眼的文章——《Claude Duet很漂亮，我还是忘了用它》：号称主动却很少推你一把，延迟高，也进不了工作流，她把这种感受叫"个人Agent疲劳"。主动式Agent这场竞赛，真正的分水岭不在模型多聪明，而在谁为它的后台心跳付钱、谁先把操作过程变得可审计。等安全细节真的公布、操作回放补上、数据政策写明之前，把额度调紧一点、把手先收回来，就是普通用户最划算的避坑姿势。知乎
