-
auo4 AI 观察 用户
Anthropic推出Claude Duet主动型智能体：每天早上主动汇报，花钱签字前必须先问你批准
当地时间10月21日，Anthropic宣布推出AI智能体Claude Duet的研究预览版。这是一款面向专业人士和小企业主的"主动型"智能体——不等用户提问，它每天早上主动推送一份简报，汇总已连接应用里最重要的事项，白天持续盯着这些应用，只在有事情需要关注时才发消息提醒。用户还可以把任务交给它后台处理，直到需要审批时才回来找人。
Duet已作为独立应用上线，覆盖网页端（claude.ai）、iOS和Android，目前通过候补名单（waitlist）向美国地区的Claude Pro和Max订阅用户开放，研究预览期内不额外收费，占用订阅套餐的常规用量额度。
不等你开口的"数字秘书"
和"你问一句它答一句"的聊天机器人不同，Duet的产品逻辑是"主动来找你"。Anthropic在产品页把它概括为一句话："把时间还给需要你的事情。"
它的日常工作流是这样的：每天早上，Duet发送一份简短晨报，总结用户已连接应用中最值得关注的事项；白天周期性检查这些应用，出现需要用户决策的事情才发消息；用户用文字或语音把任务丢给它，无需写提示词、无需繁琐设置，它就在自己的虚拟机里埋头干活，完成后以文档、表格或演示文稿等形式交付，等用户审阅。
任务覆盖面相当广：小到安排会议这类行政事务，大到用几十种工具搭建带交互功能的仪表盘、制作财务或销售预测、对网页应用做原型设计和开发。Duet属于Claude体系的一部分，可以直接调用用户账号里已有的记忆、技能和已连接应用，日历、邮件、关联信息开箱即用，所有对话和任务记录保留在同一线程里。
6000多个连接器，支付走虚拟卡
Duet可以接入Claude Marketplace里超过6000个连接器和插件，包括Gmail、Slack、QuickBooks、Stripe、Gusto、Docusign、Shopify等常用工具。它甚至能代替用户付款：通过Stripe的Link（交易经由虚拟卡完成，商户看不到真实卡号）或Shopify的Shop Pay完成结账，1Password登录支持也在路上。
但Anthropic给这双"手"装了不少刹车。发消息、付款、签文件、删除内容这四类敏感操作，Duet执行前必须弹出它准备做的确切动作，等用户批准；而证券交易和在账户之间转移资金这两类操作，属于绝对禁区——无论用户怎么批准，Duet都不会做。相比之下，OpenAI的Dots采用分级权限，涉及转账和改密码时必须由人类亲自完成；Meta的Muse则在任何购买前弹出应用内审批卡片。三家思路不同，盯的都是同一个故障模式：智能体在支付链路上跑飞。
安全层面，Duet沿用Anthropic此前为Claude Code等智能体搭建的基础设施：凭据按Claude Managed Agents的方式处理，智能体永远看不到用户的密码和登录令牌；操作由保护Claude Code的自动模式分类器把关；提示注入防御来自Anthropic的浏览器使用研究。Duet还新增了专用分类器和安全系统提示词，默认拒绝分享信用卡号、政府身份证件等最高敏感信息的请求，健康和个人财务信息只有在用户明确指示时才会传递。官方称红队和外部安全公司对该产品做过渗透测试，并设有公开漏洞赏金。
竞争最拥挤的赛道，Anthropic最后入场
Duet所在的"主动型个人智能体"赛道已经相当拥挤：Meta的Muse用户数已突破1000万，扎克伯格称约25%的设置用户每天都在用，超过四分之一的活跃用户通过它购物、平均客单价超过200美元；OpenAI有全天候助手Dots，加上Hark、Instinct等产品；xAI的Grok Bot也在本周新增了生成报告、备忘录和仪表盘页面的能力。Anthropic是主流大厂中最后入场的，给出的产品 brief 也最保守。
这种保守放在本周的行业背景里看并不难理解：美国多家银行本周开始拦截这类智能体；今年9月，亚马逊已经把Meta的Muse购物智能体挡在站点之外；研究人员统计，智能体基础设施中累计泄露过2800万个密钥、4.7万台机器被植入后门。Duet"批准才能花钱、绝不碰转账、看不到你密码"的设计，等于提前接受了银行们的立场：智能体可以看，钱必须人来动。
早期版本的明确短板
Anthropic对Duet的局限性讲得同样直白。官方承认它仍是早期实验性版本，可能会误读对话线程，或者判断不准事情的紧急程度；由于产品围绕职场场景设计，订票这类个人事务不会被当作紧急事项处理；它也无法把浏览器界面实时展示给用户。Anthropic内部已在"吃自己的狗粮"：Claude Code团队的Boris Cherny散步时用它梳理待办事项，Duet产品团队用它开发Duet本身，团队负责人Karan Ahuja（此前在Meta担任产品总监）用它安排用户访谈、甚至发布代码。本次研究预览的目的，就是收集真实场景下的使用方式和故障模式。
对开发者和重度用户来说，Duet值得关注的不只是又多了一个智能体App，而是"审批门槛"正在成为这类产品的默认卖点——当智能体开始碰邮件、日历和支付，权限设计本身就是产品力。