Claude Duet 上线「后台代办」：Personal Agent 这波，开发者要先核对的是三个工程假设

10 月 21 日，Anthropic 以研究预览形式推出 Claude Duet——一个不等你提问、会主动整理事务、"在你离开后继续干活"的智能体应用；同一天，OpenAI 与 Google Cloud 达成合作，GPT-6 系列模型进入 Google Cloud 的 Model Garden。知乎

一个管产品形态，一个管分发渠道，两条新闻拼在同一天的牌桌上，指向同一个信号：Agent 的竞争正在从"问答能力"转向"常驻代办"。这篇不是写给看大厂热闹的人的。如果你是用 tool call、context 管理、编排框架跑过 demo、甚至上过生产的开发者，这波 Personal Agent 大战对你的真正意义，不是"又多了一个 App 赛道"，而是你写代码时默认的三个工程假设正在被重写。每一个假设背后，都已经有人在付学费。

假设一被推翻：触发方式从"用户发起"变成"流程自带"

过去两年，无论你的 Agent 架构多花哨，入口只有一个：人开口。Duet 把"不等你提问"做成了产品定义——当 AI 开始每天主动给你发一份晨间简报、主动提醒你哪些事要处理，它争夺的就不再是一次问答的调用。 OpenAI 的 Dots 比 Duet 早三周，思路更彻底：给每个 Agent 配一台云端电脑。 Meta 的 Muse 则配了云端独立环境，用户关掉手机合上电脑，AI 也可以继续处理，在不同应用之间来回操作。36氪知乎36氪

对开发者，这意味着你的架构里要新增三样过去不存在的东西：

1. 事件源：Agent 不再只有"用户消息"这一个输入，时间（定时简报）、状态（收件箱有新单）、异常（价格变了）都成了触发器。知乎上刚冒出来的一个讨论就很有代表性：有没有必要为 AI Agent 设计一个专属虚拟子系统，类似 WSL，但面向 Agent 而不是人类？ 提问本身说明，"常驻"已经在逼开发者重画运行环境的边界。知乎

2. 幂等与去重：后台任务最怕同一件事跑两遍。问答翻车用户重新问一次就行，自主代办翻车是订了两张票。

3. 审批边界前置：Duet 的设计里最有工程含金量的不是"继续干活"，而是配套的专用分类器和安全系统提示词，逐条检查消息，并明确对信用卡号、政府身份证件等最敏感信息直接拒绝。 自主性的边界由安全约束来定义，这句话值得抄进你的 README。知乎

假设二被推翻：你以为在选模型，其实在赌"上下文在谁手里"

36氪那篇讨论里有个判断说得狠：这个世界上从来就没有什么 Personal Agent，有的只有 Context + Agent。 接上工作上下文它就是 Work Agent，接上生活上下文它就是 Personal Agent——同一个 Agent，拼的从来不是模型，是谁握得住上下文入口。36氪

把这三个月的牌桌摊开，中美分歧一目了然，而且不是技术路线之争，是生态之争：

美国敢上云，是因为服务接口化程度高，一次授权云端 Agent 就能继承——ChatGPT 今年已经能接美国医疗机构的病历，Plaid 打通了 1.2 万多家金融机构的账户，Dots 一上线就连着 4000 多个应用。36氪

中国的上下文则藏在"已经登录的手机"里：登录态、短信验证码、设备确认都绑在端上，云端新开一台电脑很难带走。于是厂商被推向两条路——做端侧硬件，比如阶跃星辰定价 3999 元的智能体手机 STEPX Neo、李泽湘系团队的背贴墨水屏 Agent；或者退守自家生态，阿里做个人 Agent，也只是先接上淘宝、支付宝。知乎36氪

这对你手里的项目意味着一个直接判断：工作侧的上下文已经在系统里。腾讯的办公 Agent WorkBuddy 10 月 14 日进了企业微信的通讯录，两边打通账号，在企业授权的范围里接消息、文档和会议。 小团队跟着这条路走，有现成接口可接；生活侧的上下文在国内根本没有成熟的开放层，"全天候管家"的故事，端侧被封、云端无授权，现阶段做 C 端通用 Personal Agent，大概率是在替巨头验证坑位。36氪

假设三被推翻：「后台常驻」的成本模型，和聊天完全不是一个数量级

这是 Duet 发布消息里最容易被标题党埋掉的一句：不额外收费，但占用既有套餐额度——由于后台执行同样计入额度，重度使用会比单纯对话更快触及用量上限。 它不是"加量不加价"，而是把常驻运行的成本直接转嫁进订阅预算。知乎

把几个散在各处的数字拼起来，就是这波"常驻 Agent"的真实成本曲线，单个 UGC 很难同时看到这三组：

• Gartner 在 2026 年相关分析中指出，Agentic Workflow 完成一项任务消耗的 Token，可能达到普通生成式 AI 交互的 5—30 倍——规划、调工具、读返回的循环都在烧钱。知乎

• SemiAnalysis 今年 10 月测算了 Anthropic 的收入结构：Claude 订阅用户占用了 41.7% 的算力，只贡献了 10% 的收入。 按对话设计的订阅模型本来就勉强平衡，改成 7×24 后台跑只会更亏。36氪

• 商业闭环的另一半同样危险：彭博测算，若 Personal Agent 从旅游、网约车、外卖分流 5%—10% 的业务，相关公司损失可能超 50 亿美元。 平台封杀不是情绪反应，是账算得过来的自卫。

结论收敛着说：C 端订阅撑不起常驻 Agent，而按量付费会把决策压力推回用户——这恰恰是给垂直场景和 B 端留出的窗口，因为企业愿意为"办成的事"开发票，不愿为"更聪明的聊天"付费。

别急着一票否决：这场热闹里的反证

写完三条假设，也得把泼冷水的证据摆在同一张桌上，免得你按"变天了"下注：

• Duet 目前只是研究预览，本身并不完美，功能清单并不惊艳，Anthropic 也未给出正式定价和额度政策。知乎

• Instinct 从 25 亿到 100 亿美元估值只用了两周，Muse 带起的市值涨幅随后又跌回——资本在给"下一代入口"提前定价，不是在给交付能力定价。36氪

• 36氪自家那篇文章的标题就是"不建议跟风 Personal Agent"；Muse 首日留存近乎 ChatGPT 的两倍，但新鲜感消退得同样迅速——"眼里有活"和"值得每天开"之间还差着验证。

所以这波是方向性事件，不是变天日。它改变的是工程假设的优先级，不是要求你今晚就把架构推倒。

给开发者的行动清单

• 只在做 demo 的个人开发者：别再排"全天候全能管家"的队。选一个上下文已经结构化在系统里的垂直闭环（工单、报销、行程确认），把"主动触发 + 高风险审批"这两个 Duet 定义的标准动作做扎实，你的 demo 就比 90% 的套壳 Agent 像 2027 年的产品。

• 在做 Agent 产品的小团队：权限模型先于模型选型。参考钉钉把上千项功能改成 Agent 可直接调用的命令行的路子——让 Agent 继承账号和权限，而不是模拟人点屏幕；同时把 Token 账算进定价：5—30 倍消耗叠加订阅占算力 41.7% 却只贡献 10% 收入，这两组数字决定了你该按量还是按结果收费。

• 准备上生产的工程负责人：先给"自主性"立法。逐条分类器、敏感字段直拒、高风险动作挂起等批准——Duet 的这套约束设计，短期内就是主动式 Agent 的验收标准，也是你躲过下一次安全事故上热搜的保险。

• 继续观察四个信号：① Duet 正式版的定价与额度政策；② 国内平台对 Agent 的接口开放进度 vs 封杀清单；③ Muse 的留存曲线能否在后续版本回稳；④ 腾讯 HandyBot、字节 Spell 能否真正接进自家生态的生活上下文。任何一条落地，上面三张牌桌的规则都要重洗。

主动式 Agent 时代给开发者出的必答题，不是"我的模型够不够强"，而是"我有没有替用户划出清晰的授权边界"。上下文、成本、权限三个假设核对完，再决定要不要让你的 Agent 学会"眼里有活"。