Anthropic 推出 Claude Duet 主动型代理应用研究预览

从“你问它答”到“它先来找你”

Anthropic 这次发布的 Claude Duet，最直接的变化不是模型能力，而是交互方向：过去用户打开对话框提问，现在应用主动把需要处理的事项推到用户面前。官方把它定位为面向专业人士和小企业主的“主动代理”，理由是这类人每天要处理的决策和琐事超出自己能追踪的范围。

具体形态上，Claude Duet 是 iOS、Android 和 claude.ai 上的独立应用，与主 Claude 应用分开。研究预览阶段包含在 Pro 和 Max 套餐内，占用与其余 Claude 相同的用量额度，美国用户需加入等待名单。

它每天实际做什么

按官方描述，Claude Duet 每天早晨发送一份简短简报，汇总已连接应用中最重要的事项；白天每隔几小时检查这些账户，只在有事情需要用户注意时发消息。官方解释不持续检查的原因是那样会更快耗尽套餐额度。用户也可以直接交给它任务，从安排会议到搭建仪表盘、制作财务或销售预测、原型设计、构建网页应用。

任务在后台虚拟机上运行，带有自己的浏览器，不要求用户的电脑或手机保持开机。任务完成或需要审阅时，用户会收到通知。沟通方式是在一个持续线程里打字或语音，短回复和长达一周的项目从同一个入口开始。它还会继承 Claude 账户中的记忆、技能和已连接应用，减少重新配置的工作。

权限边界与安全设计

公告把“重要决定留在用户手里”写成明确规则：Claude Duet 可以自行阅读、起草和准备，但在发送消息、付款、签署文件或删除任何内容之前，会展示即将执行的动作并等待批准。有些操作即使批准也不开放，例如交易证券或在账户之间转移资金。用户也可以断开任何已连接的应用。

安全机制方面，官方称其凭据处理沿用 Claude Managed Agents 的设计，因此不会直接看到密码或登录令牌；动作由自动模式分类器批准；对隐藏指令和提示注入的防御来自其浏览器使用研究。另有一套新的专用分类器和安全系统提示，用于拒绝分享信用卡号、政府身份证件等最严格层级的信息；健康或个人财务等信息只有在用户明确指示发送时才放行。官方称红队和外部公司对其安全基础设施做了渗透测试，并纳入公开漏洞赏金计划。

连接的应用与支付

Claude Duet 可调用 Claude Marketplace 中超过 6000 个连接器和插件。公告列举的场景包括：查找遗漏的 Gmail 和 Slack 消息并协助回复；检查 Intuit QuickBooks 或 Stripe 的未付发票并起草提醒；在 Gusto 中准备和运行工资单；起草招聘启事并在用户编辑批准后发布到 LinkedIn；通过 Docusign 准备协议并送签；用 HubSpot 的联系人和交易历史起草跟进邮件；在 Canva 中把产品发布做成社交 campaign；设置、设计和管理 Shopify 店铺，官方称更丰富的可视化编辑器即将推出。

支付方面，它可以通过 Stripe 的数字钱包 Link 为企业购物：先与用户确认商品，再由 Link 请求批准支出，用虚拟卡付款，不共享真实卡号；也可使用 Shopify 的 Shop Pay 在线结账。官方称即将支持在用户许可下用 1Password 中保存的登录信息登录网站。

早期使用者的说法与产品局限

公告引用了几位 Anthropic 内部员工和早期小企业用户的体验。Claude Code 团队负责人 Boris Cherny 说自己在散步时和 Claude Duet 口述心里的待办清单，而不是留到桌前处理；模型与产品行为设计团队负责人 Chelsea Larsson 说她在去陪孩子前把待办清单交给它，晚上收到结果报告。这些是员工自述的使用方式，不是效果研究。

外部用户中，房产经纪 Jess Provencher 称它曾主动指出日历上一场看房安排错了日期；餐厅老板 Amin Ebrahimi 说用它处理会计、客服和营销，逐店核对发票；品牌策略师 Mya Dalton 说它发现一通客户电话紧挨着她的航班，并主动提出改期。这些是个人体验，公告未提供系统性评估。

官方也明确列出局限：这是早期版本，可能误读一段对话或误判什么算紧急；核心功能围绕工作构建，订票等个人事务相对较弱；暂时不能向用户展示它的浏览器；目前独立于主 Claude 应用，早期用户的反馈将影响两者未来如何协同。