大多数AI助手都是被动的。你打开应用，说明任务，等待回答，然后再次输入提示词。Claude Duet 试图逆转这种关系。它监视你连接的工作区，决定哪些内容值得你的关注，并主动向你发送消息。即使在你关闭应用后它仍能继续工作，直到遇到真正需要人类决策的节点才停止。这使其
直接加入了 Grokbot、ChatGPT 和 Meta Muse，竞争成为常驻你手机中的“始终在线”代理。但 Anthropic 押注了一个非常具体的方向：优势不在于另一个聊天机器人，而在于一个已经掌握你 Claude 记忆、技能和连接工具的代理。在本视频中，我们将解析谁可以使用 Claude Duet，它真正能做什么，Anthropic 声称的安全系统如何运作，
以及隐藏在便利性之下的陷阱。我们还将将其方法与其它代理进行比较，因为运行工作的模型可能与你选择的应用同样重要。Claude Duet 是 iPhone 和 Android 的独立应用，也可通过网页版 Claude 访问。研究预览目前仅向美国的 Pro 和 Max 订阅用户提供，需加入等待名单。
团队和企业账户尚未包含在内。预览期间没有单独的 Duet 订阅服务，访问权限已包含在符合条件的计划中，但 Duet 会消耗与 Claude 账户其余部分相同的用量配额。这一点稍后很重要。这是面向小众群体的早期产品发布，Anthropic 正在测量其错误判断紧急程度和权限的频率。除非某人
真正拥有访问权，否则应将其当前的演示视为对官方展示的分析，而非完整的独立测试。核心功能是一日简报。每天早晨，Duet 扫描你连接的应用并生成一份简短的“当下重要事项”列表。候选人可能今晚有另一份报价即将过期；续约合同可能包含意外条款；许可证可能会阻碍某个地点的运营。
任何可以等待的事情都应保持静默。白天，Duet 会再次检查这些系统，仅在其认为需要你的输入时才联系你。Anthropic 表示它每隔几小时检查一次，因为持续监控会更快消耗计划配额。判断层使用 Claude Opus 5.5。它必须决定什么是紧急的，什么可以在后台运行，以及在行动前哪里应该暂停
这将助手从搜索框转变为更接近初级运营合作伙伴的角色。而这正是风险的开始。一个乐于助人的代理必须在恰当的时刻打断你。通知太多会让人厌烦，太少则可能带来危险。困难的功能不在于发送晨间摘要，而在于决定哪些内容值得被包含在内。Anthropic 的发布演示跟随一位企业主开设新门店的场景展开。
Duet 注意到只剩26天，且健康许可证尚未完成。它准备表格，将费用置于审批按钮之后，并解释哪些事项依赖于此。它将紧急的许可证与客户续约区分开来，后者可以等到周一再处理。这种优先级排序是重点。列出所有事项并非智能。价值在于将噪音减少到少数能改变一天的决策中。
你也可以交给它更大的项目。Anthropic 展示 Duet 构建仪表板、更新融资演示文稿、创建预测模型以及原型开发 Web 应用程序。其他代理已经使用云计算机和后台任务。区别在于，Duet 从许多用户已通过记忆、技能和重复性工作塑造的 Claude 账户开始。对于忠诚的 Claude 用户来说，这可能省去大量设置工作；而对于其他人而言，可能只是将设置成本从一个生态系统转移到另一个。
Duet 可以使用超过6000个连接器和插件。想象一下逾期发票的工作流：它检查 QuickBooks 或 Stripe，识别账户，打开客户历史记录，起草提醒信息，并呈现给你审批。只有在你批准后才会发送。同样的模式可以在 Gusto 中准备工资单，在 Docusign 中组装协议，从 HubSpot 起草后续跟进邮件，或将产品发布转化为 Canva 活动。Shopify 支持也是其卖点之一。
重要的细节在于链条的完整性。今天，人们在财务标签、收件箱、日历和文档系统之间跳跃。Duet 旨在跨越这些边界承载目标。与其针对单独的问题询问不同的应用，不如告诉一个代理最终结果，让它选择路径。这种便利性很强大，但每个新连接都增加了代理可访问的上下文量。因此，其权限系统的质量与 Opus 5.5
模型本身同样重要。一个能读取邮件、打开商业软件并准备支付的代理，不能仅凭其看起来有多聪明来评判。它越有用，一个糟糕行动造成的损害就可能越大。Anthropic 表示模型永远不会接收你的密码、浏览器 Cookie 或登录令牌。凭据在其工作计算机之外处理。一个单独的系统提供浏览器所需的内容，而不向代理
内存暴露秘密。发出的信息会经过另一层检查。完整的卡号、银行细节和政府身份证件被设计为永不共享。其他私人材料，如健康或财务信息，在发送前需要明确的指令。审批层也位于工作模型之外。在 Duet 发送消息、付款、签署文件或删除内容之前，它应显示该操作并等待。证券交易和银行转账即使经过批准也保持禁止状态。
Anthropic 表示内部红队和外部渗透测试公司检查了该系统。令人安心，是的，但风险并未消失。审批疲劳、提示词注入以及自信地误读邮件仍然是自主代理面临的真实问题。最有趣的例子是普通的场景：领导 Claude 代码团队的 Boris Cherny 在步行时向 Duet 口述他的思维任务列表，然后返回整理好的工作区，而不是一堆笔记。
一位房产经纪人说它未经询问就注意到展示日期错误。一家拥有约110名员工的餐厅老板已将其用于会计、支持和营销工作。另一位测试者让 Duet 准备会议简报，并注意到通话时间与航班时间危险地接近。这些例子揭示了产品的实质：Duet 主要不是一个比人点击更快的机器人，而是一个上下文过滤器。它试图察觉那些落在应用之间的小不匹配、未完成的义务或日程冲突。
无论它在精心挑选的演示之外能否可靠地做到这一点，
这是更广泛预览必须回答的问题。Duet 继承了你 Claude 账户中的记忆、技能和连接应用。你可以从一个持续的主线程通过文本或语音工作，并为不同主题创建单独的频道。这些频道仍然共享相同的底层记忆。这与围绕真正专业化工作构建的平台不同，有些用户更喜欢隔离指令的单独收件箱、财务和研究代理。Duet 的频道使组织工作更容易，但共享记忆意味着它们并非完全独立的代理身份。
在那场对话背后是一台拥有自己浏览器的虚拟计算机。当工作继续进行时，你的手机和笔记本电脑可以关闭。Duet 可以在工作或完成时返回，或者在达到审批关卡时返回。当前的预览版本尚无法向你展示其实时浏览器界面。你可以检查任务和输出，但不能查看每一个浏览器步骤。当精细的工作流值得监督而不是依赖最终通知的信任时，这一点至关重要。
明显的限制在于共享配额。后台检查会消耗你的 Claude 额度。一个财务模型、演示文稿或仪表板可能需要多次模型交互。如果正常的 Claude 工作已经达到你的限额，一个始终活跃的代理可能会更早触及这一限制。第二个问题是 Duet 需要广泛的访问权限才能变得有用。断开一个应用会阻止未来的访问，但已吸收的信息可能会保留直到你重置记忆。关闭连接器与移除代理所学到的内容并非相同的操作。
Anthropic 表示 Duet 可能会误解某个线程、误判紧急程度，或在检查之间遗漏某些内容。其最强大的工作流围绕工作任务构建，而预订机票等个人任务则开发较少。它还独立于主 Claude 应用存在。因此，权衡很明确：Duet 提供更少的手动提示，因为它接收更多的上下文、连续性和权限。便利性与隐私问题是同一设计的两面。
代理竞赛迅速加速。Grok Bot 率先登场，Meta 随后推出 Muse，OpenAI 引入了 ChatGPT dots，Anthropic 则添加了 Duet。它们都在争夺一种可以从口袋中发送消息、而其计算机在别处操作的“工人”。各平台在忠诚度归属上有所不同。Duet 在生态系统连续性方面最强。如果你的记忆、编码工作和连接器都与 Claude 在一起，它便从有用的上下文开始。
Grok Bot 宣布的多模态方向做出了不同的赌注，即一个界面将任务路由到最强的模型。这可能比微小的基准差距更重要。你是希望与单一模型家族深度集成，还是拥有一个在后台切换模型的代理层？Duet 的优势必须来自 Claude 的质量、安全架构和统一账户。目前，除非平台记录路由情况，否则应谨慎对待关于其他代理具体使用哪些外部模型的说法。公告并不等同于透明的活动日志。
Claude Duet 使主动式代理感觉更像是一个产品类别，而不是实验。晨间简报和审批关卡易于理解。艰难的工程在于判断紧急程度、隔离凭证以及知道何时停止。如果你已经依赖 Claude，Duet 可能是最自然的尝试代理，因为你的上下文随之而来。如果你喜欢专用代理或多模态路由，替代方案可能仍然更具吸引力。
如果你的工作包含高度敏感的信息，等待独立测试是一个明智的决定，而非缺乏热情。值得关注的功能不是 Duet 能否起草另一封电子邮件，而是人们是否能信任它注意到正确的问题、对其他一切保持沉默，并在恰当时机请求许可。这是令人印象深刻的演示与你真正愿意让其通宵工作的队友之间的界限。在更广泛访问到来时，订阅 Rummy AI 以获取实操对比。