美东时间10月21日，Anthropic为 Claude Duet 开放了研究预览：一个让 Claude 以"主动式智能体"身份工作的独立App——它带着需要你注意的事项来找你，你离开后它继续干活，真要替你行动前会先征求同意。Anthropic官网第一财经
对话式AI的默认模式一直是"人不开口，AI就静止"。Duet 能跳出对话框，靠的不是模型能力的一次突变，而是产品把执行结构重做了：智能体在自带浏览器的云端虚拟机里运行，不需要用户的手机或电脑开着。 产品已上架 iOS、Android 独立App，桌面端可在 claude.ai 使用；当前研究预览仅面向美国 Pro、Max 订阅用户开放候补名单，Team 和 Enterprise 计划尚未包含。Anthropic官网Claude官网
发起方从人变成AI，机制是四块拼出来的
没有人在场，它在哪运行？任务在 Anthropic 云端持续执行，做完或需要复核时，它才推送一条消息。这是跳出对话框的物理前提——执行主体已经搬离了用户的设备。
它凭什么知道什么时候该出手？Duet 每隔几小时检查一次已连接的账户，而不是持续不停地跑——官方给的理由很实在：不停地检查会让套餐额度消耗快得多。 每天早晨，它把各应用里最重要的事项汇成一条简报；白天只在确实需要用户关注时才来消息。官方的描述是，它被设计成会判断什么需要你、什么可以等、什么时候该先问你；这套判断力围绕 Claude Opus 5.5 打造。Anthropic官网第一财经
第三个是入口。Duet 直接继承用户 Claude 账户里的记忆、技能和已连接应用，几乎不需要重新设置；入口只有一条对话线程，打字或语音都行——回一句话和一个要做一周的项目，都从同一个地方开始。Claude官网
第四个是能力范围。它可以调用 Claude 市场上超过6000个连接器和插件，Gmail、Slack、QuickBooks、Stripe、Gusto、Docusign、HubSpot、Canva、Shopify 都在其中，用途从安排会议、揪出未收款发票并起草催款提醒、准备薪资，到搭数据看板、做财务和销售预测、开发网页原型。Anthropic官网
有"批准了也不碰"的禁区，才敢让它主动干活
官方把 Duet 的动作划出清晰边界：读取、起草、准备材料可以自己做；但发消息、付款、签合同、删除任何内容之前，必须展示要做什么并等用户批准；而交易证券、账户间转账这类事，即使用户点了同意也不做。 这最后一层值得单独看——提示注入攻击最常见的结局，恰恰是诱导智能体发起一个看起来合理的请求、再由用户随手批准；对不可撤销的动作直接砍掉能力，比指望每个人每次都看清更接近一个可靠方案。Anthropic官网
凭证层面，Duet 沿用 Claude Managed Agents 的设计，智能体本身看不到用户的密码和登录令牌。产品还经过内部红队、外部公司渗透测试，并纳入公开漏洞赏金计划。
所有外发动作先过自动模式分类器的审查，Anthropic 这次还新增了一个专门的分类器和安全系统提示词逐条检查消息：信用卡号、政府证件号这类最高敏感等级的信息会被拒绝外发，健康、个人财务类信息只有用户明确指示过才放行。Anthropic官网
支付环节走得更远，把"确认"外包给了第三方：通过 Stripe 的数字钱包 Link 购物时，Duet 先跟用户确认买什么，再由 Link 单独请用户批准这笔支出，最后用虚拟卡付款——真实卡号不进入智能体。 用 1Password 保存的凭据自动登录网站，官方标注"即将推出"。Anthropic官网
它主动干活，烧的是你的额度
预览期内，Duet 与 Claude 的其余功能共享同一套餐用量上限，后台巡检同样计入额度——用户什么都没做，额度也在消耗；财务模型、演示文稿这类大任务，还需要更多的模型轮次和后台工作。 这也是"每隔几小时检查一次"的节奏设计能同时被理解为成本决定的原因。Claude官网
官方同样列出了现状的限制：这是早期版本，可能误读对话、误判事项的紧急程度，两次检查之间新到的事项可能被漏掉。 它暂时还无法向用户展示自己在浏览器里的操作过程；核心能力围绕工作打造，订票这类个人事务还不强；它是独立App，与主 Claude 客户端分开。Anthropic官网
三家头部厂商都进场，争夺点变成"信任"
OpenAI 的 Dots 和 Meta 的 Muse 已在同一条赛道上，随着 Duet 发布，三家头部厂商就此集齐"常驻型主动个人助理"，国内财经媒体普遍把三者放在同一组竞争里解读。每日经济新闻
官方定位也划得很清楚：Duet 为"事情多到顾不过来的专业人士和小企业主"打造，核心围绕工作而非生活琐事。 官方案例里，一位旗下约110名员工的连锁餐饮老板用它处理会计、客服和营销，逐店核完发票。Anthropic官网
主动式智能体的竞争重心，正在从"能不能干"挪到"敢不敢被信任"——权限分级、支付环节的第三方确认、按小时计量的后台成本，是 Anthropic 对后者给出的工程化答案。这套设计能否扛住真实场景仍待检验：官方承认产品还是研究预览，更细的安全设计将在近日公布。Anthropic官网
