10月21日（美国时间），Anthropic发布了主动式AI智能体Claude Duet的研究预览版：一个单独的App，Claude在里面会自己判断哪些事需要你处理，然后主动来找你。它不再等你打开对话框，而是在后台持续运行，替你盯着邮箱、日历和账单，有事才来找你；交给它的活，你关了电脑它也接着做。这轮"主动式Agent实测"的边界需要先说清：产品首批只向美国Pro/Max订阅用户开放候补名单，国内目前看到的实测内容大多基于官方演示和早期评测，而不是大规模真实使用。知乎哔哩哔哩知乎
变化不在模型变强，在谁先开口
它接手的繁琐活，基本对准办公室的日常：主动关联用户邮箱、日历、项目管理工具里的信息，主动提醒待办、自动整理会议纪要、草拟回复邮件，甚至帮你做简单的财务预测和网页开发工作。官方演示给了一个小店老板的一天：Duet从收银、网店、客户管理、薪资和银行拉数据做成每日看板；主动提醒新店卫生许可还没申请，并把申请表起草好；告诉你哪份续约可以等；起草录用邮件，最后点发送的还是老板自己。它省下的不是"想方案"的功夫，而是每天在几个系统之间来回翻、拼状态、盯进度的碎活。知乎哔哩哔哩
它和Claude Code这类任务型编程Agent的分工也不同：后者接到任务、跑完、交回结果就停下；Duet是常驻型，没人派活的时候自己去找活干。官方把它的卖点总结成"判断力"：哪些事需要你、哪些可以等、什么时候先来问你——三件事里两件在说"什么时候不动手"。知乎
能不能用，看权限、钱、凭证这三道闸门
发布当天的评测视频拆解了官方演示：这个新应用会主动找你汇报需要处理的事，接下你交代的任务，在你离开后继续工作，并在代你采取行动前征求确认。更值得注意的是权限分档：多数Agent产品的规则是"用户批准即可"，Duet在这之上加了一层硬上限——有些事就算用户点了同意也不做。这一档防的不是用户本人，而是被话术骗到随手点了同意的用户。哔哩哔哩知乎
涉及钱的操作，官方举的例子是Stripe的数字钱包Link：Duet先确认要买什么，Link再单独请你批准这笔支出，最后用虚拟卡付款，真实卡号不交给Agent。"批准"这一步由支付方发出，Agent自己被注入恶意指令，也伪造不了这个确认。知乎
风险面同样在扩大：Duet接入的第三方应用连接器超过6000个。凭证处理沿用Claude Managed Agents的设计，你的密码和登录令牌不进它的上下文，占位符只在发往白名单域名的请求里才被换成真值——这层设计的对手是邮件、网页里藏着的注入指令。闸门做得再细，也解释了一件事：常驻Agent比聊天框的操作面大得多，能不能用，取决于可不可监督。知乎
Duet上岗之前，打工人的冲击已有雇主数据
Duet刚开始排队，它所代表的变化已经在Anthropic内部发生。公司内部研究显示，截至2026年8月，公司整体Agent与人类的工作时长比达到6:1，研究部门高达19:1。这是雇主对自己员工的统计，不是Duet用户的使用数据，但它给出了打工人最该关心的参照系：AI接管的不只是写代码，还包括查数据、处理合同这类多环节杂活。36氪
更直接的信号在招聘端：自2025年初以来，Anthropic技术部门初级员工占比从21%降至14%，相对降幅约33%；新招聘员工中的初级占比从27%降至仅9%。另一面是非技术岗位拿到了过去够不着的工具：报告中一名没有界面设计经验的销售代表，用三四个小时搭出了集成多种工具的自定义仪表板；职级冲击也在被内部消化——入职至少一年的员工月转岗可能性比2025年高出50%，公司称建立了预警系统，优先安排转岗而非裁员。主动式Agent接管碎活的同时，被重新定价的正是"谁来干碎活"这件事。36氪
先用现有AI，把"委托"这门课提前上完
官方的短板清单不长但都关键：可能误读对话、误判紧急程度、个人事务弱，以及不能展示浏览器操作过程——对一个在后台操作你账户的智能体，最后这条可见性缺口最要命，说明主动式Agent的可解释性还很粗糙。成本侧也有暗礁：多个首批评测提到Duet的后台检查计入套餐额度，“常开"意味着token消耗从按需变成持续支出，实际烧多少要等排到队的用户验证。同一条赛道上已有同类选手：OpenAI的Dot和xAI的GrokBot都在做同样的事。加上Meta更早推出的Muse，头部三家的常驻型Agent到齐了。争夺点正在从"谁更聪明"变成"谁敢被信任”——回头看上面那三道闸门，就知道Anthropic把宝押在了哪边。知乎哔哩哔哩知乎
对普通打工人，眼下最实际的动作不是折腾账号，而是照着Duet的权限模型给自己做一次梳理：把手上的活分成"可全自动、必须先问我、坚决不交给AI"三类，对可委托的部分，先用现有AI工具跑"它起草、我确认再发出"的流程，把纠错成本压在小任务上。主动式Agent全面开放不会太远，最先受益的会是早就知道自己该放权什么、把关什么的人。
