不再等你开口：Anthropic 推出主动找上门的 Claude Duet

过去一年，AI 助手的产品逻辑几乎没有变过：你开口，它回答；你走开，它就停在原地。Anthropic 在 2026 年 10 月 21 日推出的 Claude Duet，把这个逻辑反了过来：它是一款会主动找上门的 agent 应用。每天早上，它先给你发一份简报；白天它每隔几小时扫一遍你接进来的应用，只在真正需要你的时候才发消息；你交代的任务，它会在你离开之后继续做完。这不是一次模型升级，而是一次关系升级：从“你问我答的工具”，变成“替你盯着摊子的搭档”。

发生了什么

Anthropic 在官方博客宣布，Claude Duet 以研究预览（research preview）的形式上线，首批只面向美国地区的 Pro 与 Max 订阅用户，采用候补名单（waitlist）制。应用独立于主 Claude 应用，提供iOS、Android 与网页版，核心模型是 Claude Opus 5.5。预览期间不另收费，但它与 Claude 共享同一套订阅用量额度，后台检查同样会消耗额度。这一点值得先说清楚：Duet 不是“免费多出来的助手”，而是你已付费额度的一种新花法。

Duet 的日常节奏是官方公告里最具体的部分。每天早上，它会基于你已连接的应用，推送一份简短简报，告诉你今天最值得注意的几件事。白天，它每隔几小时检查一次这些应用，而不是不间断地盯着——官方给出的理由很实际：不间断检查会把用量额度烧得更快。你也可以告诉它你想听什么、多久听一次。除了被动接收，你还可以在一个持续对话里用文字或语音交代任务，从约个会这种小事，到搭一个带几十个工具的仪表盘、做一份销售预测、起草原型、甚至建一个简单的网页应用。

让它能“在你走开后继续干活”的关键，是一台属于它自己的云端虚拟机，带一个独立浏览器。你的手机或电脑关机，任务照样推进；做完或需要你拍板时，它会发通知。这意味着 Duet 的工作方式更接近一个远程助理：你发一条短消息，它自己判断用哪些应用、走哪些步骤，而不是每一步都回来问你。

它到底能接多少活

官方公告列出的连接能力相当具体：Duet 可以使用 Claude Marketplace 里 6000 多个连接器与插件。举例包括：在 Gmail 与 Slack 里找出你错过的消息并帮你起草回复；在 QuickBooks 或 Stripe 里查未付发票并起草催款提醒；在 Gusto 里准备好含工时、奖金与报销的工资单待你复核；起草招聘启事，待你改完批准后再发到 LinkedIn；通过 Docusign 准备协议并送审；用 HubSpot 里的联系人与交易记录起草跟进邮件；把产品发布做成 Canva 社交 campaign；搭建并管理 Shopify 店铺，未来还会加一个可视化编辑器，让你在上线前先预览店面。

支付环节也被写进了公告：Duet 可以用 Stripe 的数字钱包 Link 为企业采购付款，流程是先与你确认商品，再由 Link 请你批准支出，最后用虚拟卡支付，真实卡号不会被分享；它也可以用 Shopify 的 Shop Pay 在网店结账。未来在获得许可的前提下，它还能用你存在 1Password 里的登录信息登录网站。这些细节的共同点是：每一笔钱、每一次对外发送，都被设计成“先给你看、等你点头”的动作，而不是 agent 自己悄悄办了。

但官方也坦承了短板：现阶段 Duet 更擅长工作场景，订票这类个人杂事“还不太强”；它有时会读错一个对话线索，或者误判一件事到底有多急；它还不能向你展示它自己的浏览器画面。换句话说，你现在能看到的是结果与通知，看不到它一步步点开了什么。这对一个要替你进邮箱、碰发票、动工资单的 agent 来说，是目前最值得盯着的透明度缺口。

安全与边界：先说清楚什么绝不干

Duet 的安全设计是这篇公告里篇幅最重的一节，值得逐条拆开看。第一，凭证处理沿用 Claude Managed Agents 的设计：Duet 不会直接看到你的密码或登录令牌。第二，动作审批用的是 auto mode 分类器——同一套保护 Claude 与 Claude Code 不做你没要求之事的机制。第三，防御隐藏指令与提示注入的能力，来自 Anthropic 的浏览器使用（browser-use）研究。第四，红队与一家外部公司对 Duet 做了渗透测试，它也被纳入公开的漏洞赏金计划。

第五，也最有产品意味的，是一个新的专用分类器与安全系统提示：它会逐条检查每条消息，防止敏感信息外泄。最严格的一档信息——包括信用卡号与政府身份证件——会被直接拒绝发送；健康信息或个人财务信息，只有在你明确指示 Duet 发送时才放行。这套分级思路比一句“我们很重视安全”实在得多：它承认 agent 一定会经手敏感信息，问题不是碰不碰，而是按什么规则放行。

第六，审批红线划得很死：在发送消息、付款、签署文件或删除任何东西之前，Duet 必须先把要做的事原样展示给你，等你批准。即使你批准了，也有两件事永远禁区：证券交易，以及在账户之间转移资金。你还可以随时断开 Duet 已接入的任何一个应用。把这几条合起来看，Anthropic 给 Duet 立的人设是“谨慎的管家”：勤快，但手里没有万能钥匙。

不过，谨慎的声明不等于已经验证的保证。分类器“逐条检查每条消息”在真实收件箱里的误拦率与漏拦率，公告没有给数字；“每隔几小时检查一次”这个节奏，到底会漏掉多少有时效性的事，也要等真实用户反馈。官方在公告顶部还加了一条 10 月 23 日的更新说明，表示会继续加强这些保护——这本身就是一个信号：安全设计还在迭代，预览版用户就是第一批验证者。

为什么这件事值得 vibe 开发者认真看

首先，主动式 agent 正在变成一场正面竞争。OpenAI 在 9 月底 DevDay 上推出了常驻型 agent Dots，Meta 也有自己的 Muse agent，而 Anthropic 此前的主力是 Cowork——那种“你发起任务、它做成文件”的模式。Duet 的出现，补上了 Anthropic 在“不用你发起”这一格的空位。三家几乎同时押注同一个方向，说明行业共识已经变了：下一代 agent 竞争的不是谁答得更好，而是谁更值得你把“先斩后奏的边界”交出去。

其次，Duet 把“注意力”变成了一个需要设计的产品维度。以前的助手按你的提问分配注意力；Duet 要自己判断什么值得打扰你、什么可以等、什么必须先请示。这个判断做得好，它就是帮你省时间的搭档；做得差，它就是一个新的通知骚扰源。对 vibe 开发者来说，这是一个可以直接借鉴的设计问题：你的产品里如果有 agent 功能，同样要回答“它什么时候该闭嘴、什么时候必须开口”，而且要把这个规则写进产品里，而不是留给模型临场发挥。

第三，Duet 的商业模式值得玩味。它没有单独定价，而是复用 Pro 与 Max 的额度。这意味着 Anthropic 在用订阅制为“持续工作”的 agent 定价，而不是按任务收费。对独立开发者来说，这提示了一种定价思路：如果你的 agent 功能是持续值班型的，按次收费会让用户每次使用都犹豫；包进订阅、但把额度边界说清楚，反而更容易让用户养成依赖。当然，前提是你得像 Anthropic 一样，把“后台检查也算额度”这句话提前写明白，而不是等用户账单爆了才解释。

第四，Duet 的目标用户画像很窄：官方反复说，它是为“手头事多到顾不过来的专业人士与小企业主”做的。测试者故事里也是排用户访谈、跑工资单、起草协议这类小企业日常，而不是“帮我订机票”那种消费场景。这个定位对 vibe 开发者是个提醒：agent 产品不必一上来就包打天下，先把一个具体人群的十件高频杂事做深，比泛泛地“什么都能做”更容易获得信任。

给想试用的人的清单

如果你在美国且已有 Pro 或 Max 订阅，可以先上候补名单，但动手前建议先做四件事。第一，盘点你要接的应用：先只接邮箱与日历这类“只读风险低”的应用，发票、工资单与支付等涉及钱的应用，等跑顺了再接。第二，给 Duet 立几条你自己的规矩：哪些事它可以直接准备、哪些事必须先发你过目，把这些写进对话里，而不是默认它全懂。第三，头两周每天对照简报复核一次：它有没有漏掉你认为重要的事、有没有把不重要的事推给你，这个对照就是你校准它判断力的过程。第四，留意额度：后台检查会计入用量，如果你本来就经常把额度用满，Duet 可能会让你更快触顶。

如果你不在美国，或者用的是 Team 与 Enterprise 套餐，目前只能等。官方没有给出扩大范围的时间表，Team 与 Enterprise 暂不在预览之列。这也意味着，Duet 现阶段更像一场面向个人专业用户的公开实验，而不是企业级部署的信号。企业用户更应该关注的是它背后的安全机制——凭证不落地、分类器分级、审批红线——这些机制未来很可能出现在 Anthropic 的企业产品里。

与同类产品对照：主动的方式各不相同

把 Duet 放进 2026 年秋天的主动式 agent 版图里看，它的差异比相似更有信息量。OpenAI 的 Dots 同样是常驻型 agent，同样有自己的云端电脑与浏览器，同样瞄准“你走开后继续干活”。不同的是，Dots 更强调“一直在线”的存在感，而 Duet 更强调“只在需要时出现”的克制：早上一次简报、白天每隔几小时检查、其余时间不打扰。这个节奏差异，背后是两种不同的信任策略。Dots 赌的是“你越常看到它干活，越信任它”；Duet 赌的是“它越少打扰你，你越信任它的判断”。哪种赌法更对，取决于用户对“被打扰”的容忍度，而这个容忍度在不同职业里差别很大：一个每天处理几十封客户邮件的小企业主，和一个深度工作时间不容打断的工程师，对“每隔几小时来一次消息”的感受完全不同。

Meta 的 Muse 走的是另一条路：更偏向消费场景，能购物、订票、发邮件，覆盖的是日常生活。而 Duet 明确把重心放在工作场景，官方甚至承认个人杂事“还不太强”。这个取舍值得注意：Anthropic 没有选择先做一个什么都沾一点的通用助手，而是先把工作场景的审批、凭证与支付链路做扎实。这对 vibe 开发者是一个可复制的策略启示：场景越窄，安全边界越容易划清楚；边界越清楚，用户越敢把真活交给你。反过来，一个什么都敢接的 agent，用户反而什么都不敢真交。

再看 Anthropic 自家的 Cowork。Cowork 是“你发起、它做完”的模式：你把任务交过去，它在云端做成文件还给你。Duet 则是“它发起、你拍板”的模式：它先发现值得注意的事，再来找你。两者不是替代关系，而是互补：Cowork 解决的是“你知道要做什么，但没时间做”；Duet 解决的是“你还不知道有什么需要做”。如果你已经在用 Cowork，Duet 的价值不在于多一个干活的帮手，而在于多了一个帮你发现活的哨兵。这个区分，也应该是你在自己产品里向用户解释 agent 功能时的说法：先说清楚它是“等你派活”还是“替你发现活”，用户对它的期待与容忍度会完全不同。

还有一个容易被忽略的对照维度：透明度。Duet 目前不能向你展示它自己的浏览器画面，这意味着你无法像看 Cowork 的工作过程那样，追踪它到底点开了什么、读了什么。这个缺口在预览期可以理解——产品还在早期——但它恰恰是主动式 agent 最该补的一课：一个会在你不在场时替你行动的 agent，越是主动，越需要留下可查的行动记录。否则一旦出一次错，用户连“它错在哪一步”都说不清，信任就很难重建。

给开发者的设计清单：做主动式功能前先答七个问题

如果你正在自己的 vibe 项目里考虑加一个“主动提醒”或“自动跟进”类功能，不妨先用 Duet 这份公告当镜子，回答下面七个问题。第一，触发条件是什么？是定时检查、事件触发，还是模型自己判断“值得打扰”？把触发条件写下来，而不是让模型临场决定。第二，打扰预算是多少？每天最多几条、什么时段禁扰、连续几天没回应后是否降级？Duet 的“每隔几小时”就是一种预算，只不过它替用户定好了；你的产品应该让用户自己定。第三，审批粒度是什么？哪些动作可以直接做、哪些必须先展示再等批准、哪些永远禁区？把这三档列成表，写进产品文档，而不是藏在提示词里。

第四，凭证怎么处理？agent 会不会直接碰到密码与令牌？如果会，你的隔离方案是什么？Duet 的答案是“不直接碰”，这个答案值得抄。第五，敏感信息分级了吗？信用卡号、身份证件这类最高档是否直接拒绝？健康与财务信息是否要求明确指示才放行？分级越具体，用户越敢授权。第六，行动记录留了吗？每一次 agent 的主动行动，有没有时间、对象、结果的可查记录？没有记录的主动，就是不可审计的主动。第七，退出机制顺手吗？用户能不能一键断开某个应用、一键暂停全部主动行为？Duet 的“随时断开任何应用”就是这个问题的答案。一个主动功能如果关不掉，用户对它的第一反应就不是信任，而是警惕。

这七个问题，其实也是评价 Duet 本身的一把尺子。按这把尺子量，Duet 在审批粒度、凭证隔离、敏感分级与退出机制上都给了明确答案，在触发条件上给了一个“每隔几小时”的粗答案，在行动记录（浏览器画面不可见）上还没给答案。预览期的意义就在于此：让真实用户去验证这些答案够不够用。对 vibe 开发者来说，更实际的做法是：先在自己的产品里把这七个问题答清楚，哪怕答案是“现阶段我们只做提醒、不做行动”，也比含糊地宣称“智能体全自动”要可信得多。主动式 agent 的竞争，最终比的不是谁更主动，而是谁的主动更让人放心。

结尾：从“回答问题”到“替你盯着”

Duet 最有意思的地方，不在于它又多了一个模型或多接了几个应用，而在于它把 agent 的默认姿态改了：以前是你去找它，现在是它来找你。这个转变听起来只是方向反了，但它牵动的东西很多：通知的节奏、审批的粒度、额度的算法、透明度的底线。Anthropic 这次把这些都写进了公告，而不是留给用户自己摸索，这本身就是一种进步。但公告写得再清楚，真正的考验还在后面：当 Duet 第一次在你没问的时候发来一条“你最好现在看一眼”的消息，你会觉得被帮助了，还是被打扰了？这个问题的答案，将决定主动式 agent 到底是下一代助手，还是下一代通知骚扰。而这个答案，只有用过的人才能给。