Claude Duet上线，AI开始后台接活

Anthropic把Claude变成一个会主动接活的Agent

Anthropic于10月21日推出Claude Duet，这是一款能在后台持续运行、主动发现待办并执行跨应用任务的AI智能体。它以研究预览版开放，首批面向美国Claude Pro和Max订阅用户，通过候补名单申请。对Claude产品线来说，这次更新的重点不只是多了一个聊天入口，而是让模型在用户离开设备后仍能继续工作。

传统聊天机器人是“你问，它答”；Claude Duet试图成为“你交代，它推进”。用户可以用文字或语音安排任务，Duet则在自己的云端虚拟机和浏览器中操作，直到完成、需要用户审核，或者发现问题需要用户介入。手机和电脑关机不再意味着任务中断，这也是它与常规对话助手最明显的产品差异。

从晨间简报到后台执行

Claude Duet是一款面向工作场景的主动型AI Agent，能够汇总已连接应用中的重要事项，并在用户未主动提问时提醒其处理。Anthropic描述的工作节奏是：每天早晨整理一份简报，白天继续关注关联应用，在出现值得用户注意的变化时发送通知。

这种“主动”不是模型凭空猜测用户想要什么，而是建立在用户授权连接的应用、交办的任务和设定的关注事项之上。根据补充资料，Duet可以按一定间隔检查已连接账户；用户也可以说明希望它关注什么、多久提醒一次。真正需要检验的，是它能否从大量邮件、消息和业务记录中筛掉噪声，而不是把每次新动静都变成一条通知。

具体任务覆盖了办公室里大量重复但跨系统的工作：安排会议、整理未读邮件、追踪发票、制作财务或销售预测、搭建仪表盘，以及开发原型或网页应用。用户不必把每一步都留在对话窗口里盯着；Duet可以在后台推进，完成后告知用户，遇到关键决策则请求审核。

这类任务的价值不在于单次回答有多聪明，而在于能否把多个步骤串起来。例如，追踪一笔逾期发票，往往涉及查找交易记录、确认付款状态、判断是否需要提醒、准备沟通内容。只会生成一封催款邮件的助手，仍然需要人做大量协调；能够跨应用核对信息并准备后续动作的Agent，才可能减少流程中的人工切换。

6000多个连接器是能力边界，也是风险边界

Claude Marketplace是Claude Duet连接外部工具和服务的生态，官方资料称其中有超过6000个连接器和插件。覆盖范围包括Gmail、Slack、QuickBooks、Stripe、Gusto、LinkedIn、HubSpot、Canva、Shopify和DocuSign等常见办公与商业服务。

连接器数量能说明产品有较宽的工具入口，却不能直接等同于每个连接都可靠，也不代表所有服务都支持同样深度的读写操作。对于企业用户，更重要的问题包括：连接器具体能读取和修改哪些数据、授权能否按最小权限配置、操作是否留下审计记录，以及出错后能否撤销。现有资料没有给出足以比较各连接器权限和可靠性的统一数据，因此不宜把“6000多个”直接解读为6000种成熟的自动化能力。

Duet还可协助处理经用户确认的线上支付，并通过虚拟卡避免直接暴露真实卡号。涉及付款时，AI能否找到账单只是第一步；金额、收款方和付款时机必须明确，错误操作的代价也远高于整理邮件。Anthropic表示，付款等重要动作需要用户批准，这种设计意味着产品当前更像“准备并提请执行”，而不是无条件替用户完成所有交易。

关键操作要确认，但后台过程仍不够透明

Claude Duet的安全设计包括关键操作前征求用户批准、限制高风险动作，以及拦截部分敏感信息泄露请求。发送消息、付款、签署文件或删除内容前，系统会要求用户确认；资料还称，证券交易和账户间转账等部分操作即使获批也不会执行。

Anthropic表示，Duet不会直接接触用户密码或登录令牌，并设置了专门分类器处理信用卡号、政府身份证件等高敏感信息。健康和个人财务信息据补充资料需要用户明确要求后才会发送。这些限制说明产品设计试图把“能读到的信息”和“能代表用户执行的操作”分开，但安全承诺仍要看真实使用中的权限范围、错误处理和审计能力。

当前一个明显短板是用户暂时无法查看Duet的浏览器操作过程。后台执行减少了用户盯屏的负担，也让过程更难观察：它依据什么信息做了判断、访问了哪些页面、在哪一步遇到异常，都关系到用户能否信任结果。关键动作前审批可以降低部分风险，却不能替代过程记录和可追溯性。

预览版意味着能力和成本都还在试探

Claude Duet目前是研究预览版，尚未面向所有地区和用户全面开放。首批用户限于美国Pro和Max订阅用户，并需加入候补名单；产品提供iOS、Android独立应用，也可通过claude.ai网页端使用。预览阶段与Claude其他功能共享套餐使用额度，后台检查和复杂任务都会消耗额度。

这意味着“持续运行”并不等于无限运行。一个任务可能包括定期检查、读取多条信息、调用连接器、生成结果和等待确认，运行频率及任务复杂度都可能影响额度消耗。官方资料没有提供统一的任务成本数字，因此现阶段还无法准确估算每天监控多个应用的使用开销。对用户来说，订阅并不只是在购买模型回答，也可能在为持续检查和后台执行消耗额度。

Anthropic也承认，早期版本可能误读对话、误判事项紧急程度，处理个人事务的能力相对较弱。用户如果把提醒系统完全交给它，漏报或错报会直接影响工作流程；而旅行、订票等生活场景尚不成熟，也说明Duet目前主要围绕专业人士和小企业主的工作任务设计，而不是一个无所不包的私人管家。

| 对比维度 | Claude Duet目前信息 | 对用户的实际影响 | | --- | --- | --- | | 产品形态 | 主动型AI Agent，支持移动应用和网页端 | 可在对话之外持续推进委托任务 | | 底层模型 | Claude Opus 5.5 | 目前资料没有提供可核验的专项基准测试成绩 | | 运行方式 | 独立虚拟机和浏览器，可在设备关闭时运行 | 不要求用户保持手机或电脑开机 | | 工具生态 | Claude Marketplace超过6000个连接器和插件 | 覆盖多个办公与商业服务，实际权限需逐项确认 | | 开放范围 | 美国Pro和Max用户候补申请 | 研究预览阶段，非全面上线 | | 使用额度 | 与Claude其他功能共享套餐额度 | 后台检查及复杂任务也会消耗额度 | | 人工把关 | 发送、付款、签署、删除等重要操作需审批 | 降低部分误操作风险，但不能消除判断错误 | | 已知限制 | 可能误读信息、判断紧急程度不准，浏览器过程不可见 | 目前不适合无监督处理高风险事务 |

和Meta、OpenAI的竞争，重点不在名字

Claude Duet的推出把Anthropic带进主动型AI助理的竞争。参考资料将Meta的Muse和OpenAI的Dots列为同类产品，并称它们都在尝试让AI从回答问题走向代表用户处理任务。由于现有材料没有提供这些产品在价格、性能、开放地区和任务成功率上的可比数据，直接下结论说谁更强并不严谨。

更值得比较的是产品能否稳定完成一条真实工作流：能否获得必要且范围受控的应用权限，能否在信息不完整时主动询问，能否解释自己的判断，能否让用户确认关键操作，以及能否在失败后清楚地交代原因。对这类Agent而言，模型能力只是底座，连接器质量、任务执行环境、用户授权和错误恢复同样决定产品体验。

Claude Duet目前最明确的产品卖点，是把持续运行的云端环境与Claude现有的记忆、技能和已连接应用结合起来，减少重复配置，并让任务脱离用户当前设备。它更接近一个可以接手工作流程的助手，而不只是给聊天界面加上定时提醒。不过，研究预览阶段的额度共享、有限开放和操作过程不可见，也说明产品距离“放心托管”还有距离。

判断：真正的考验是低打扰和可追责

Claude Duet的方向值得关注，因为它把AI助手的价值从“生成一段结果”推进到“持续跟进一件事情”。如果它能可靠地筛选消息、识别待办、准备操作，并只在需要用户判断时打断，那么节省的不是一次提示词输入，而是每天反复检查多个系统的时间。

但主动性越强，误判的影响也越大。把不重要邮件标成紧急只是体验问题；把敏感文件发错人、误删内容或提交错误付款，则是业务风险。Anthropic设置审批和敏感信息拦截是必要的起点，下一阶段还需要更清楚的任务日志、可见的操作过程、权限粒度和失败回滚能力。

因此，现阶段更适合把Claude Duet当作有人把关的后台助理：让它整理信息、准备草稿、制作初步分析，并在关键动作前由人确认；暂不适合让它无监督地处理付款、签署和删除等高影响事务。Anthropic推出的不是一个已经成熟的全天候员工，而是一次关于AI能否从“会回答”走向“能持续办事”的产品试验。它最终能否站稳，不取决于后台运行四个字，而取决于用户愿不愿意在看不到每一步的情况下，把真实工作交给它。

参考来源

• IT之家：Anthropic推出Claude Duet AI智能体：产品发布、开放范围、连接器和安全机制等信息。
• IT之家新浪财经转载：补充研究预览阶段的能力限制与使用方式。
• 网易科技：Anthropic推出全天候AI智能体Claude Duet：关于主动提醒、后台任务和产品定位的报道。