Anthropic推出Claude Duet研究预览版，这是一款基于Claude Opus 5.5的主动式AI Agent。它可以定期检查用户授权连接的邮箱、日历及业务软件，每天生成重点简报，在自己的云端虚拟机中持续执行会议安排、账款跟进、数据分析、营销素材和网页原型等任务，即使用户关闭手机或电脑也不会停止。Duet可调用Claude Marketplace的6000多个连接器，但发送消息、付款、签署文件和删除内容前必须获得用户批准；证券交易和账户间转账则完全禁止。产品目前仅通过候补名单向美国Pro、Max订阅者开放，并与普通Claude共享用量额度。Anthropic也承认，早期版本可能误读邮件、判断错事项优先级，个人订票等任务尚不擅长，也暂时不允许用户查看Agent浏览器。真正值得关注的不是又一款聊天助手，而是前沿模型公司开始争夺“持续掌握工作上下文并代替用户操作软件”的入口。
文章作者、来源：Anthropic
从“等你提问”转向“主动找你”
传统聊天机器人只有在用户打开窗口、输入问题后才开始工作。Claude Duet试图反转这个关系：它会先检查用户允许访问的应用，判断哪些事项值得关注，再主动发送简报或提醒。
每天早晨，Duet会汇总连接应用中最重要的内容。白天则继续检查这些账户，当它认为某封邮件、会议变动、逾期账款或其他事项需要人工处理时，才向用户发消息。用户也可以明确规定需要监控什么、多久汇报一次。
这种“持续监控”并非毫无间断地读取所有应用。Anthropic解释说，Duet目前大约每隔数小时检查一次账户，因为持续检查会迅速消耗订阅计划的额度。换言之，它更接近一个周期性醒来、查看变化并继续工作的云端助理，而不是毫秒级实时监控系统。
Duet沿用用户Claude账户中的记忆、技能和已连接应用。用户通过一个持续存在的对话线程，以文字或语音交代工作；无论是一条简短回复还是持续一周的项目，都可以留在同一个上下文中。
真正让它区别于普通Claude会话的，是一台带独立浏览器的云端虚拟机。任务开始后，用户可以关闭手机和电脑，Duet仍能在后台判断应该调用哪些应用、执行哪些步骤，并在完成任务或需要审阅时发送通知。
从排会议到制作财务预测
Anthropic把首批目标用户定为专业人士和小企业经营者。官方列举的任务既包括安排会议、阅读遗漏的Gmail和Slack消息、起草回复，也包括调用数十种工具制作仪表盘、销售预测、财务模型、产品原型和Web应用。
Claude Duet可以使用Claude Marketplace中的6000多个连接器和插件。例如，它能检查QuickBooks或Stripe中的未付账款并准备催款邮件；在Gusto中填写工时、奖金和报销信息，为工资发放做好准备；读取HubSpot的客户与交易历史后起草跟进邮件；在Canva中把产品发布资料改造成社交媒体宣传内容；也可以协助配置和管理Shopify商店。
它还能利用Stripe的Link数字钱包采购企业用品。Duet先向用户确认商品，由Link再次请求付款授权，随后使用虚拟卡结账，避免把真实卡号交给商户。Shopify的Shop Pay同样受到支持。连接1Password并利用其中保存的登录信息访问网站，则仍是尚未上线的后续功能。
早期案例也体现了产品想替代的并非某个单一软件，而是应用之间的人工协调。官方称，一名房产经纪人收到了Duet主动生成的晨间简报，其中还发现某次看房活动被排错日期；一位经营约110名员工餐饮企业的用户，利用它处理不同门店的发票、客服和营销；另一位品牌顾问则在客户电话前收到背景简报，并被提醒会议与航班时间过于接近。
这些案例均来自Anthropic选择的内部员工和早期测试者，不是对大规模用户成功率的独立评测，不能据此推断Duet能够稳定处理所有企业流程。
它可以准备操作，但关键动作仍需人工批准
Claude Duet被允许自行阅读资料、撰写草稿和准备工作，但发送消息、付款、签署文件或删除内容前，必须向用户展示即将执行的操作并等待批准。用户还可以随时断开某个应用。
有些操作即使用户同意也不能进行，包括证券交易和在不同账户之间转移资金。这一区分很重要：Duet所称的“主动”主要指发现任务、规划步骤和准备结果，并不意味着它获得了无条件代表用户行动的权限。
凭据处理沿用Claude Managed Agents的设计。按照Anthropic的说法，模型不会直接看到密码或登录令牌。系统还会利用动作分类器判断操作是否超出用户要求，并结合其浏览器Agent研究中针对隐藏指令和提示注入的防御机制。Anthropic表示，产品接受过内部红队和一家外部公司的渗透测试，也被纳入公开漏洞赏金计划。
由于Duet需要同时读取邮件、业务数据并代表用户起草外发内容，信息边界尤其棘手。Anthropic为此增加了专用分类器和安全系统提示：信用卡号码、政府身份证件等最高敏感级别的信息不得由Duet对外发送；健康或个人财务信息则只有在用户明确要求时才允许发送。
不过，官方首发文章没有公布提示注入测试成功率、分类器误判率、外部渗透测试机构身份及完整测试报告，也没有证明这些机制可以阻止所有间接注入或恶意连接器。当前更准确的结论是：Anthropic为高权限Agent设置了多道边界，但边界的实际可靠性仍需真实使用和独立评估验证。
“会主动判断”也是产品最容易出错的地方
Claude Duet最核心的卖点是判断力：它需要决定什么事情足够重要、什么可以继续等待，以及何时必须打断用户。但这恰恰也是最难通过传统基准评估的能力。
Anthropic明确承认，当前版本可能误读邮件线程，也可能把普通事项判断为紧急，或忽略真正重要的变化。用户虽然能够指定关注对象和提醒频率，但系统仍可能在提醒过多与遗漏事项之间失衡。
个人事务也是现阶段的短板。Duet主要围绕工作场景设计，预订机票或活动门票等任务还不够可靠；用户也暂时不能打开云端浏览器，直接查看Agent到底访问了哪些页面、点击了什么。这会削弱操作过程的可审计性，尤其是在结果不符合预期时。
研究预览版还是一款独立于主Claude应用的iOS、Android及网页应用，目前仅向美国Pro和Max订阅者通过候补名单开放。它不会获得一份单独的无限用量：后台检查、长时间任务以及制作财务模型或演示文稿所需的多轮模型调用，都与普通Claude对话共用现有计划额度。
AI竞争正在转向“谁来掌握你的工作上下文”
Claude Duet并不是第一个持续工作的个人Agent。Reuters指出，OpenAI此前推出了跨Slack、Microsoft Teams等应用工作的Dots，Meta也在推广Muse。Duet的差异化选择，是直接使用旗舰级Opus 5.5，并把Claude既有的记忆、技能、连接器及浏览器执行环境组合进同一个持续会话。
这场竞争的重点已经不只是模型回答问题是否准确，而是谁能够获得足够完整的上下文：邮件里发生了什么、日历将要发生什么、客户是否付款、项目是否延误，以及哪些操作需要立即由人决定。
一旦Agent能够长期保留这些信息，并在用户离线时继续操作，它就可能成为邮箱、财务软件、CRM、电商后台和浏览器之上的新入口。但同样的能力也会集中隐私和安全风险：过去攻击者需要分别攻破多个账户，未来一个高权限Agent或它的连接层一旦失守，就可能同时暴露多个系统。
因此，Claude Duet的价值最终不只取决于Opus 5.5有多聪明，还取决于它能否稳定判断紧急程度、正确执行跨应用步骤、保留清晰审计记录，并在恶意网页、错误邮件和含糊指令面前守住权限边界。