当地时间2026年10月21日，Anthropic发布了Claude Duet。产品同步登陆iOS与Android应用商店以及claude.ai网页端，进入方式为等待名单，首批范围限定为美国地区的Pro与Max订阅用户，Team与Enterprise计划暂未纳入，扩展时间表也未给出。
这是一款面向中小企业主与专业人士的主动式智能体。
它的发布透露的信号不在功能清单，而在一个更底层的问题上。一台被允许长期驻留的数字系统，凭证如何存放，动作如何被允许，出错之后损失被锁在哪里。Duet是这些问题第一次被整体回答的消费级常驻产品。
AI交互逻辑的底层反转
支撑Duet的模型是Claude Opus 5.5。
Anthropic称这款产品持续在做判断，即什么事项需要用户，什么事项可以等待，何时应当先询问。判断质量无法由生成能力直接堆出，这是选型Opus系列的直接理由。
行为方式随之反转。不是用户打开对话框，而是系统按固定节拍巡检，清晨推送简报，筛出邮件与日历中真正需要处理的事项。用户交代任务后系统退至后台，在设备合盖之后继续运行。巡检不是实时轮询，而是每数小时一次，紧急事项可能落在两次检查之间，这是官方自己交代的权衡。
用户侧的组织方式分三层。同一个主线对话可以被持续喂养，不同主题可以开设频道且共享同一份记忆。
较重的任务，研究简报、财务模型、幻灯片、看板，以可编辑文件的形式回到Make标签页。Tasks标签页集中展示它在执行的事项与需要用户输入的节点。其中一个权限细节是系统可以建议某项任务看起来已完成，但只有用户本人能够将其标记为完成。
执行沙箱与凭证分离的设计逻辑
Duet运行在云端的独立虚拟机上，不依赖用户设备在线。对没有官方连接器的网站，它调用自带的云端浏览器完成访问。设备关机而任务继续，是整个常驻智能体品类的技术支点。
Anthropic在2026年1月发布的Cowork跑在用户本机的隔离虚拟机里，处理本地文件与重复性数字劳动，产出直接写回文件系统。
Duet则完全在云端运行，不触碰本机文件。
两者共享账户记忆与连接器，执行环境、权限模型与触发逻辑却是两套。Duet不是Cowork的升级，而是同账号下目标场景完全分开的第二条常驻路线。
Duet沿用Managed Agents的凭证设计，模型不直接接触用户的密码与登录令牌。需要输入密码时，用户在设备端的独立表单中填写，表单直连浏览器，不进入与Duet的对话上下文。
第三方技术分析将其机制概括为执行环境与凭证存储分离，并给出了准确的外推边界。这大幅抬高了凭证窃取的门槛，挡不住全部越权，但它实现了一个关键约束：恶意网页与文档无法提取模型上下文里根本不存在的密码与令牌。
一个动作如何被允许
Duet的动作放行由auto mode分类器预审，这套机制与Claude及Claude Code同源。
分类器可以自行放行低风险的常规步骤。发送消息、付款、签署文件、删除任何内容，四类不可逆动作一旦命中，必须切回人工批准。用户无法立即批复时，系统先完成任务的其余部分，再把待批项带回到用户面前。这套判定是运行时的，不是静态白名单。
同一动作在不同上下文中的风险等级不同，一封发给内部团队的普通通知邮件属于低风险步骤，同样名为发邮件，带有外部收款链接或批量群发的场景则会触发人工节点。该机制此前的量化评估针对的是编程智能体场景，在常驻业务流中的实际误报与漏报表现，有待生产数据验证。
与Claude Code的auto模式相比，这条链路更刚性。
Claude Code允许用户配置信任域并在域内放开免审批，Duet的预览文档未提供任何全局自动放行的配置入口，不可逆动作没有绕过人工节点的选项。这一区分让Duet与自家的编程智能体、与竞品的一键托管模式拉开了清晰的距离。
批准本身也不是终点。针对提示注入的防御之上，另有一层敏感信息分级，逐条检查待发内容。
最严格层级是信用卡号与身份证件，直接拒绝外发。健康与个人财务等其他敏感信息，仅在用户明确指示发送时才会通过。用户批准了这封邮件，不等于这封邮件可以携带任何内容。
支付链路是这套体系里设计最细的一段。
账务侧走Stripe连接器，负责扫描未付发票并草拟催款邮件，与Link钱包相互独立。支付侧经Link或Shop Pay完成，确认动作发生在钱包应用内，一次性卡限定商户与金额，交易结束即失效，且不支持循环扣款。Anthropic侧不触碰银行卡底层凭据。
而云端浏览器运行在独立沙箱内，网页中的注入载荷被限制在该环境之内，不能直接横向进入连接器上下文。
发布之前，红队与一家外部公司完成了渗透测试，产品被纳入HackerOne公开赏金计划。目前没有独立的第三方审计报告公开，已披露的内容全部是厂商自述，这一区分应当保持。
产品预设的禁止项与连接器约束
官方文档罗列的能力边界，密度在同类发布中少见。
当前预览版暂不支持拨打电话与发送短信，经批准可以从已连接账户发邮件。
它按固定间隔检查账户。它看不到用户电脑上的文件，能读用户在Claude中的工作却无法修改。证券交易、账户间资金转移、访问他人账户，即使用户批准也在禁止之列。Slack等连接器功能受限，Microsoft 365尚未向Duet开放调用。
连接器复用的是Claude既有生态，覆盖Gmail、Google Calendar、Google Drive、Slack、QuickBooks、HubSpot、Docusign、Calendly，全部连接由用户本人发起并可随时断开。
该生态正围绕MCP协议收敛为中间层标准，这是一个产业观察而非官方口径，任何兼容该协议的工具原则上都可以进入调用范围，长期看这场竞争是协议之争而非产品之争。
预览期内产品不另行收费，消耗与聊天共享同一用量池，晨间简报与定时查账等后台工作同样计入额度，且不存在独立的额度池。大型任务的模型回合消耗高于单次回复。
Anthropic为新入场者提供一次完整的额度重置，窗口截至2026年11月30日。常驻意味着持续消耗，这是这类产品共有的结构性成本，预览期结束后如何打包进定价，是尚未回答的问题。
三类常驻Agent对比
时间线上，Anthropic是头部公司中第三家进入常驻智能体品类的玩家。Meta于9月推出Muse并迅速攀上App Store榜首，面向消费场景，依托社交与消息分发，以放宽部分批准换取流畅度。
几周后OpenAI在年度开发者大会发布全天候助手Dots，按团队与个人双线设计，独立实例配合自定义规则，偏向复杂多步骤任务的编排。
Duet的位置是第三条路线，值守型。它不追求覆盖生活琐事，也不主打复杂编排，而是卡位专业人士的持续性轻业务流，收件箱清理、账单催收、会议准备、晨间简报。
这并非全市场枚举，同期还有Gemini的常驻智能体，但在头部公司的先行样本中，三种取舍已经清晰可见。
Duet的放行范围是三者中最窄的，地域上仅美国，层级上仅个人订阅，节奏上分批放量。窄放行可以被读作谨慎，也可以被读作尚未准备好消化对手已经承接的规模。这一品类的早期胜负不取决于谁先到达，而取决于谁的判断失误率更低，谁的批准流程更少打扰用户。Duet把权限工程做成默认配置，实质是把机构场景积累的安全设计折算为消费级产品，以放行速度换取信任资产。
当然产品尚无独立定价。Enterprise缺席，而这恰是Anthropic收入结构中最强的部分。国际化没有日期。
常驻智能体正在取代聊天机器人，成为头部公司先后进入的下一个产品表面。Claude Duet留下的真正信号不是又一台能替用户做事的系统，而是权限架构从后台工程变成了产品本体。
当一台系统被允许长期驻留，设计问题的重心就从它能做什么，转向它被允许做什么，以及每一次越界之前由谁按停。这一品类最终会收敛到少数几种权限模型上，Duet是其中第一种被完整写进消费级产品的样本。
本文来源于DOIT传媒，文章内容仅供参考，不构成投资建议。
评论列表