Anthropic 发布 Claude Duet：“主动找你”的 agent 进入研究预览

划界：这是"第三家"，不是"Dots 的翻版"

先划一条线，免得读者误会。继 OpenAI Dots、Meta Muse 之后，Anthropic 的 Claude Duet 是第三个杀入"主动型 agent"赛道的产品——三家都认定"agent 主动找你"是 2026 年 Q4 的产品范式。但本站此前报道的 Dots 篇讲的是 OpenAI 那套主动 agent 方案，而本篇的 Duet 是另一个厂商、另一条产品线：不同的模型底座、不同的权限设计、不同的目标人群，事件和事实零重叠。如果你还没被任何一款"主动找你的 agent"打扰过，读完这篇就能摸清这个新物种的全貌；如果你已经在用 Dots 或 Muse，Duet 的切口——"小生意主人的日常杂务"——则是另一套值得对比的答案。

一句话事实：Anthropic 于 2026 年 10 月 21 日官宣，Claude Duet 以"研究预览"（research preview）开放，走 waitlist 分批邀请，仅限美国的 Claude Pro / Max 订阅用户，Team / Enterprise 暂时不支持。它不是主 Claude App 里多了一个开关，而是一个独立应用：iOS / Android 独立 App，外加 claude.ai 网页入口。关于来源的诚实声明：侦察阶段 X 原帖因 403 未能亲开，本次撰稿由我亲开 Anthropic 官方公告页（https://claude.com/resources/articles/claude-duet），页面底部标注 "Published: 2026-10-21"，日期与 MacRumors、9to5mac、The Verge 等六家独立媒体的交叉引述完全一致；正文中凡"Anthropic 说"，均为这份官方公告的原话或其转述，除非另行注明。

它一天的工作节奏：简报 → 检查 → 请你批

理解 Duet 不需要技术背景，记住三段式节奏就行：每天早晨，它给你发一份晨间简报（morning brief），把各个已连接应用里"今天最要紧的事"汇总成一份清单；白天，它每隔几小时检查一次已连接应用，发现需要你过目的事就主动来找你；凡是发送消息、付款、签名、删除这类"落子无悔"的动作，它都先把原稿原样摆到你面前，等你点头才动。Anthropic 的原话是 "checks with you before it acts on your behalf"，以及动作的展示要达到 "shows you exactly what it's about to do" 的精确度。

三段节奏里最耐品味的是第二段——"每隔几小时检查一次"，而不是实时监控。这不是技术做不到，而是 Anthropic 算过账：持续检查"会更快耗尽订阅的额度"（checking nonstop would use up your plan's limits much faster）。Duet 的底层是 Claude Opus 5.5（预览期模型不可切换），每次背景检查都要跑模型转数（model turns），这些转数全部计入你 Pro / Max 的既有用量额度，大任务——比如让它搭一个财务模型或做一套 deck——更是额度大户。所以"几小时看一眼"是配额经济学下的最优解：既让你感觉"它一直在替你盯着"，又不至于让你的额度在凌晨三点被烧光。这个细节，对任何想做常驻 agent 的独立开发者都是最真实的成本参照——我们后面专门展开。

现在谁能用：waitlist 的三道门

先泼一盆冷水：这篇新闻里的大部分读者，现在用不上 Duet。研究预览的准入有三道门。第一道是地域：仅限美国。第二道是订阅：Claude Pro / Max 用户，免费版不行。第三道是邀请：加入 waitlist 后分批放行，先到不一定先得，邀请和你账号绑定的邮箱挂钩。根据第三方对官方口径的整理，Duet 包含在 Pro / Max 计划内、不额外收费，但它的背景检查和大任务消耗的是你"本来就有的"用量额度——也就是说，它和你平时聊天抢的是同一池额度，用得狠了，月底额度见底时别怪它。

Team / Enterprise 暂时不支持，Anthropic 只说"以后会来"。这个排序本身就有信息量：Anthropic 先把 Duet 给了个人订阅用户，而不是企业客户。原因不难猜——主动 agent 的"打扰艺术"和审批链，需要在小规模、高容错的人群里先调优；企业环境的合规、审计、权限体系还没准备好接一个"半夜替你发消息"的 agent。我的判断是：Duet 的研究预览期，本质上是一次大规模的用户反馈采集——Anthropic 自己都说"会根据内测反馈持续调优它的判断"。所以现在加入 waitlist 的美国用户，拿到的不是成品，而是一张"帮 Anthropic 调参"的入场券。

底座：你关机，它还在跑

Duet 有自己独立的云端虚拟机和浏览器。你关了笔记本、手机装进了兜里，它照样在云上跑任务，跑完或需要你拍板时再通知你。这是它和"聊天框里的 Claude"最根本的区别：后者是你离开对话它就停了，前者是"把事交代一句，它自己去做、做完来汇报"的异步工作模式。Anthropic 把话说得很直白："Work continues when you step away"——你走开，它继续。

但迁移成本被压得很低：Duet 继承的是你同一个 Claude 账号里的 memory、skills 和已连接应用，设置几乎是零起点。它还带上了 Marketplace 里 6000 多个连接器和插件，公告里点名的场景基本都围绕"小生意主人的日常杂务"：去 Gmail 和 Slack 里找你错过的消息并帮你起草回复；查 QuickBooks 或 Stripe 的未付发票、起草催款提醒；用 Gusto 做工资单，工时、奖金、报销自动填好；用 DocuSign 准备协议并发起签名；用 HubSpot 的联系人和商机历史写跟进邮件；把新品发布做成 Canva 社媒图；搭 Shopify 店铺。甚至它还能替你买东西：走 Stripe 的数字钱包 Link，付前跟你确认物品，再用虚拟卡付款，你的真实卡号不会暴露；还能用 Shop Pay 在在线商店结账。下一波能力已经预告：经你允许，它能用你存在 1Password 里的账号登录网站。

权限设计：能帮你花钱，但不能帮你炒股

Duet 是三家里把"审批"摆得最明面的一款。规则很干净：读、起草、准备，它自己干；发送、付款、签名、删除，必须展示后等你确认。但 Anthropic 划了一条"连你点头也不行"的禁区：证券交易和账户间转账，即使你明确批准，它也不做。这是对"主动型 agent"最大的信任雷区提前上锁——一个能半夜发消息、能调你银行的 agent，如果还能买卖股票、挪账户里的钱，那它离"金融灾难制造机"只有一层 prompt injection 的距离。禁令不是胆小，是诚实。

配套的安全设计有三层，值得细看。第一，凭证隔离：Duet 的凭证处理遵循 Claude Managed Agents 的设计，它永远不直接看你的密码和登录 token——能操作你的账号，但手里没有钥匙。第二，动作审批走 auto mode 分类器，和保护 Claude、Claude Code 不做"超出你要求"动作的是同一套防护。第三，敏感信息分类器：一个新启用的专用分类器加安全系统提示词，会逐条检查消息，信用卡号、政府证件号这类"最高密级"信息直接拒绝外发；健康、个人财务这类信息，只有你明确交代过才能发。Anthropic 还补了一句实话："我们正在继续加强这些防护，过几天会分享更多安全设计细节"——等于承认这套防护是迭代中的，不是成品。

有意思的对照：Duet 看上去权限很大，但它"够不着"的地方不少。它不直接持有你的登录凭证（钥匙由托管代理的体系保管）；预览期它还不能向你展示自己的浏览器——它在用浏览器干活，但你看不见屏幕（Anthropic 承认 "it can't yet show you its browser"）。这和"看得见才信得过"的直觉相反：它的信任锚不是透明度，而是"先展示原稿、等你点头"的审批链。这套设计能不能扛住真实世界的 prompt injection，还要看后续的红队报告——Anthropic 说外部公司已经做过渗透测试，且 Duet 被纳入了公开的 bug bounty，但具体发现"过几天"才公布。

切口对比：三家"主动 agent"，卖的是三种焦虑

"agent 主动找你"这句话，三家说的是同一句，卖的却是三种焦虑。Duet 的目标人群，Anthropic 写得非常具体：professionals and small business owners with more on their plates than they can track——盘子比胃口大的专业人士和小生意主。公告里点名的人物佐证了这个定位：Claude Code 团队负责人 Boris Cherny 在散步时把待办事项念给 Duet，产品行为设计负责人 Chelsea Larsson 出门陪孩子前把清单扔给它、晚上收一份总结报告，Duet 团队负责人 Karan Ahuja 用它安排用户访谈、搭原型、甚至发代码。给小生意主的内测里，有一家 110 人的餐厅（据第三方转述官方内测故事）用它处理发票、客服和营销。

维度	OpenAI Dots（本站已报道）	Meta Muse（本站已报道）	Anthropic Duet（本篇）
一句定位	OpenAI 的主动 agent 方案	Meta 的主动 agent 方案	Anthropic 的主动 agent，"小生意主人的日常杂务"
底座模型	见 Dots 篇	见 Muse 篇	Claude Opus 5.5，预览期不可切换
信任设计关键词	见 Dots 篇	见 Muse 篇	"展示原稿等你点头" + 证券/转账能力禁区
成本叙事	见 Dots 篇	见 Muse 篇	把"几小时查一次"的额度账写进官方公告

这张表的潜台词是：三家都放弃了"模型参数竞赛"这个旧战场。Duet 甚至把模型选择权直接收走——你只能用 Opus 5.5，连比较的机会都不给。这在 AI 产品史上是罕见的自信（或者说傲慢）：Anthropic 赌的是，在主动 agent 这个品类里，用户为"省心"付费，而不是为"更聪明的模型"付费。

所以 Duet 和 Dots / Muse 的对打不在技术参数上，而在"替谁省时间"上：它是把行政杂务从一个小生意主的一天里抠出来。它的产品逻辑是"注意力稀缺"——帮你决定今天先看什么，把精力留给"以前觉得不可能的大项目"。对比之下，主动 agent 赛道的竞争已经不只是"谁的模型更聪明"（Duet 锁死 Opus 5.5，压根不让你比），而是"谁更懂一类人的日常"：Duet 赌的是小生意主的收件箱和账本。我的判断是：这个切口是 Anthropic 最聪明的一步，也是最难的一步。聪明在于，"帮我盯着 QuickBooks 未付账单"比"帮我写代码"更容易让非技术用户掏钱——它是"花钱买时间"的直白交易；难在于，小生意主的容错率最低：漏一张发票、发错一封催款信，都是真金白银的损失。所以 Duet 的审批链必须比开发者工具更保守——"展示原稿等你点头"不是贴心设计，是生死线。

额度经济学：独立开发者做常驻 agent 的成本参照

回到那个"几小时查一次"的细节，因为它值得单独成章。Anthropic 把账算得很透明：背景检查计入你 Pro / Max 的既有用量额度，大任务消耗更多 model turns。翻译成独立开发者的语言：常驻 agent 的"常驻"二字，是按 token 按分钟计价的。你想让它 24 小时盯着 10 个应用？可以，额度先烧为敬。Anthropic 用"每隔几小时轮询 + 只在需要时打扰"的设计，把"持续在线"的成本压缩到订阅制可承受的范围内。

这对做 agent 产品的独立开发者是现成的定价课。市面上很多"AI 助手"demo 演示的是"实时响应"，但生产环境的真实账本是：轮询间隔 × 每次检查的 token 数 × 应用数 = 你每月的硬成本。Duet 的选择是把"实时"降级为"几小时一次"，把省下来的额度留给真正需要 model turns 的大任务。如果你也在做常驻 agent，Duet 的答案就是你的起点公式：先算"查一次多少钱"，再定"多久查一次"，最后才谈"实时"。Anthropic 甚至把这个逻辑写进了给用户的说明——"持续检查会更快耗尽额度"——这在厂商公告里很少见：厂商通常把成本藏在"无限可能"的叙事后面，而 Anthropic 把成本写成了功能设计的一部分。诚实，但也说明订阅制的额度天花板，是主动 agent 这个品类真正的瓶颈。

Anthropic 承认的局限：先看"不能"，再谈"能"

官方公告里有一段"这还是个早期版本"，值得逐条读，因为它划出了 Duet 的能力边界：

• 可能误读紧急程度、误读对话线程。它"还可能误判什么是紧急的"（miscalibrate what's urgent）——主动 agent 最大的风险不是"不干活"，而是"在错误的时间、用错误的优先级打扰你"。一个凌晨三点因为"发票提醒"把你叫醒的 agent，比不干活的 agent 更招人烦。
• 两次检查之间会漏事。"每隔几小时查一次"的另一面是：两次检查之间发生的新事项，它看不见。实时性要求高的场景（客服、交易），它现在接不住。
• 你看不见它的浏览器。它在用浏览器干活，但预览期不能向你展示——"它在干什么"你只能通过它的汇报知道。这是透明度上的一个大洞，也是后续版本最值得盯的更新点。
• 不支持电话和短信，Microsoft 365 暂不可用。企业用户最常用的那套办公组合，现在接不上；个人杂务（订票这类）Anthropic 自己承认"还不够强"。
• 额度是硬约束。背景检查和大任务都吃你的 Pro / Max 额度，重度用户可能会发现"它越勤快，我的额度烧得越快"。

这份"不能"清单的可贵之处在于它是官方自己写的。厂商公告通常只写"能"，Anthropic 把"误读紧急度""漏事""看不见浏览器"写进发布公告，等于提前给用户打预防针，也给竞品立了个"诚实"的标杆。我的判断：Duet 研究预览期的真正考题不是功能多寡，而是"打扰的艺术"——它必须在"漏掉要事"和"过度打扰"之间找到每个用户的甜蜜点，而这个甜蜜点每个人都不一样。Anthropic 说"我们会根据内测反馈持续调优它的判断"，翻译一下：这个产品的核心算法不是模型，是"什么时候该闭嘴"的用户反馈数据。

给 vibe coder 的三个判断

第一，主动 agent 的竞争已经从"模型"转向"场景 + 信任设计"。Duet 锁死 Opus 5.5 不让你选模型，等于宣告：在这个品类里，模型是水电煤，差异化在"替谁省了哪种时间"和"审批链有多可信"。做 agent 产品的独立开发者，别再卷"接了更大的模型"，去卷"我的用户在为什么事失眠"。

第二，"展示原稿、等你点头"是主动 agent 的标配动作，但禁区清单才是护城河。Duet 的"证券交易和转账连批准也不做"值得抄进你的产品需求文档：有些动作的风险不是"用户没确认"，而是"确认了也可能是在被操纵状态下确认的"。给 agent 划"能力禁区"，比给用户做"确认按钮"更重要。

第三，订阅制额度是主动 agent 的天花板，也是你的定价参照。Duet 把背景检查计入 Pro / Max 额度，等于把"常驻"的成本透明化了。如果你做 to C 的常驻 agent，Duet 的"几小时轮询一次"就是你的成本下限参照；如果你做 to B，客户问"它 24 小时盯着要多少钱"，你可以直接把 Duet 的额度账本摆出来：轮询间隔、每次 token 数、应用数，三项乘出来就是答案。

最后一句：Duet 现在只是研究预览，仅限美国 Pro / Max 用户走 waitlist，Team / Enterprise 还没影，国内用户更是只能看。但"agent 主动找你"这个范式，从 Dots 到 Muse 再到 Duet，三家已经把它从概念做成了产品。范式一旦确立，剩下的就是"谁更懂你的日常"和"谁的审批链更让你放心"的漫长竞争。Duet 的第一张牌打的是小生意主的账本和收件箱——这张牌能不能赢，要看它"什么时候该闭嘴"的调优速度。而对我们这些做 agent 的人来说，最有价值的不是 Duet 本身，是它公开写出来的那本账：主动，是要按 token 付费的。