Claude Duet：智能体开始先来找你 (2026)

十月二十一号，Anthropic 上线了 Claude Duet，一个它自己称作「主动型智能体」的应用。它早上给你一份简报，白天盯着你连上的那些应用，只在需要你的时候发消息；它有自己的云端电脑和自己的浏览器，你把应用关掉、手机放下，它还在跑。1 这一期要说清的不是它有多能干，而是三件更实际的事：它凭什么一直在后台跑，代价落在哪里，以及这个代价对做产品、做开发的人意味着什么。

它凭什么一直在后台跑。 它跑在 Claude Opus 5.5 上，用户不能选模型，由它自己判断一件事要花多少力气。你在 Claude 里攒下的记忆、技能和连好的应用，它开局就带着。2 官方说它能接 Claude 市场里六千多个连接器和插件，碰上没有连接器的网站，就用它自己的浏览器去点。1 产出分两处放：简报和回复草稿回到主对话，做完的文件——研究简报、财务模型、幻灯片、仪表盘——落在「制作」页签；「任务」页签列着它在干什么、哪一件卡在等你。它可以提示一个任务看起来做完了，但只有你能把它标成完成。2

它能自己动手，但不能自己决定。 发消息、付款、签文件、删除之前，它必须把具体动作摊开给你看，等你批准；你一时批不了，它先把剩下的做完，回头再把这一条拿回来问。1 有几件事就算你批了也不做：买卖证券、在自己账户之间转账、登别人的账号。2 付款走 Stripe 的 Link 或 Shopify 的 Shop Pay，每次一张只管这一单的一次性卡，商户和金额锁死，付款方式须为美国，暂不支持定期付款。凭证的处理沿用 Anthropic 托管智能体那套做法，密码和登录令牌不进入它跑代码的环境；新增的分类器一律拒发信用卡号和政府证件号，健康与个人财务只在你明确指示时才放行。2 官方自己也写明了：它读的邮件和网页里可能藏着骗它的指令，这叫提示注入，「没有完美的防御」——这也是那些收不回来的动作必须过人的原因。2

主动性的上限，是一份额度。 内测期不加钱，Pro 和 Max 套餐里就有，但它跟你平时聊天共用同一份额度——五小时一轮的会话上限，加一个每周上限——后台的简报和巡检同样计入，所以会比只用聊天更快撞到上限。2 官方因此让它按固定间隔去看，而不是一直盯着，原话是每过几个小时查一次。1 被放进内测时赠一次完整的额度重置，期限到 2026 年 11 月 30 日。2 可用的范围目前只到美国、Pro 或 Max、还要等一封邀请，团队版与企业版都还没开放。3

两家手测，两个相反的结论。 Every 的 Dan Shipper 用了两周，说这是他第一个愿意叫作专业工具的个人智能体，并把自己在 ChatGPT 与 Claude 上的使用拉到了大约五成对五成；他点出的毛病同样具体——它看得到电脑上的 Claude 会话却无法指挥，邮件草稿不如 OpenAI 的 Dot，定时任务接不到自制连接器，只有转写没有真正的语音模式。4 Lenny's Newsletter 的 Claire Vo 把标题写成「它很漂亮，可我还是忘了用它」：这是她见过打磨最好的智能体发布——引导、任务列表、能直接改的产出文件、像 Slack 一样的频道——但一个号称主动却不来推你的智能体，在她看来是增长问题；再加上延迟高、没有桌面版、同事进不来，它就没进她的工作流。5

两边都没有否认的边界。 它读不到你电脑上的文件，也看不到全部项目；Claude 里的工作它只能读不能改；不能打电话、不能给人发短信；Slack 这类连接器在里面有限制，Microsoft 365 还没接；最要紧的一条，你看不到它在浏览器里做什么，也没法接手。2 技术评论者 Flavio Copes 按公开文档做的对照又补了一条：Grok Bot 与 ChatGPT 的 Dot 都允许用户观看并接管浏览器，Duet 现在不行；Dot 能连一台自己的电脑，但那台要一直开着。6

这个品类已经有人用了。 做同一件事的不只它一个：OpenAI 的 Dot、Meta 的 Muse、xAI 的 Grok Bot 都在追同一个场景。Meta 在季度电话会上称 Muse 的用户超过一千万、约四分之一每天使用，购物是最常见的用法之一。7

对你手上的活。 做产品的人最难的决定不是模型能力，而是「什么时候开口」：开口早了是打扰，开口少了用户就忘了你；审批界面是产品的一部分，要显示具体动作、对象和金额，否则用户点下的那个同意等于没看；额度是设计约束，巡检的间隔、范围、该看什么不该看，都得提前定下来。做开发的人，别把六千个连接器当成你要的那个功能可用的证据，要验的是整条链路读不读得通。做内容或者准备面试 AI 产品经理的人，问题的形状已经换了：它该在什么时候开口，它动手的时候用户看得见什么，它在后台一直跑的成本由谁付。还有一个反面案例值得记住：Dan Shipper 说他的 Dot 最近变懒，他让它去报税，活没做完，也没有告诉他。4

能自己核的，和还不能核的。 能核的是发布、可用范围、额度规则、审批边界和连接器数量；不能核的是它在真实工作里的完成率——目前只有两家媒体各自的一轮真实工作测试（其中一家明确说用了两周），样本是一个人、一种工作流。4 5