2026年10月21日，Anthropic正式开放了Claude Duet的预览版。这是一款独立应用，将Claude从等待提示词的助手升级为能够在后台持续工作的智能代理。Duet可以读取已连接应用程序的上下文。准备晨间简报，标记需要关注的事项，即便用户的电脑或手机处于关闭状态，也能推进任务执行。
此次发布的范围比「正式上线」这个说法更为有限。访问须通过候补名单，初期仅对美国地区的Pro和Max订阅用户开放，Team和Enterprise用户暂不包含在内。Anthropic将其定位为研究预览版，并坦承该产品可能误解对话内容、错判任务优先级，或遗漏两次检查间隔期间收到的信息。
独立应用：在提示词之前主动出击
说白了，Claude Duet可作为独立应用在iOS和Android平台下载，也可通过claude.ai在网页端访问。它使用与Claude相同的账户，包含记忆、技能和连接器，但改变了交互的方向。在传统聊天模式中，由用户发起对话；而Duet则可以主动呈现简报、提示需要做出决策，或告知某项任务已完成。
用户通过文字或语音在一个持续的对话界面中分配任务。智能代理在云端虚拟机上运行，配备浏览器，自主决定使用哪些应用程序，并在任务完成或遇到需要审批的环节时发送通知。这正是我们在分析AI代理、自由职业者与中小企业时所描述的从副驾驶到授权代表的转变，如今体现在一款具体但仍处于实验阶段的产品上。
Anthropic列举了多类不同复杂程度的任务：重新整理日程、准备邮件回复、查找未付发票、起草催款通知、准备薪资审核、整理合同、创建文档、表格或演示文稿。据路透社报道，还包括构建财务预测和网页应用程序。但这并不意味着Duet能够在无人监督的情况下独立完成上述所有流程。自主操作的程度取决于已连接的应用、权限设置以及所需的确认步骤。
真正的产品价值在于工作的连续性
实际上，最重要的创新并非某项单一功能，而是连续性。一项耗时较长的任务可以在用户离开后继续推进，Duet在同一对话中保留进度，并在完成后返回待审核的结果。该产品致力于降低协调成本，而这正是当前许多AI代理面临的主要瓶颈：打开工具、重新解释上下文、检查状态、再将结果转移到下一个应用程序。
这种设计理念使Claude更接近我们分析过的AI代理混合劳动力模式，但有一个关键区别。Duet不是员工，Anthropic也不承诺其可靠性能与真人相当。它是一款预览阶段的软件，能够持续运行更长时间、调用工具，并在需要决策时召回用户介入。
Anthropic发布的早期案例均来自公司员工和经过筛选的测试用户。一位房产中介表示，Duet发现了一个被错误记录日期的预约；一位餐厅经营者将其用于财务记账、客户服务和营销工作；一位顾问在电话会议前收到了简报，以及关于与航班时间冲突的提示。这些案例仅用于说明功能，并非独立研究报告，也未对错误率、节省时间或经济效益进行量化评估。
连接器、采购与敏感审批
据路透社报道，Duet可使用Claude Marketplace中超过6,000个连接器，其中包括Gmail和Slack。此外，Duet还可以通过Stripe的Link和Shopify的Shop Pay完成购买操作。连接器数量庞大，意味着潜在覆盖范围广泛，但并不代表每项集成都具有相同级别的访问权限或安全保障。
此前已宣布的Workday、Sana与Claude整合方案，清晰揭示了权限边界的重要性。智能体可以读取信息、准备修改或启动工作流，但所连接系统的规则必须明确规定谁有权确认操作。就Duet而言，Anthropic表示敏感操作需要用户手动批准。
Anthropic称其使用内部「自动模式」分类器评估各类操作。并从浏览器研究中引入针对提示词注入和隐藏指令的防御机制。Duet已经过内部对抗性测试。红队演练以及第三方机构的渗透测试。同时也纳入了Anthropic的公开漏洞赏金计划。这些措施描述了控制框架。但并不能证明一个拥有数千种可能连接的智能体不会出现错误。
Anthropic如何保护敏感数据
换句话说，Duet代表用户读取电子邮件、日历和各类应用程序。因此它不仅要决定做什么。还要判断哪些信息可以从一个上下文流转到另一个上下文。Anthropic为此引入了专用分类器和安全提示词。对每条消息进行审查，以减少敏感数据的泄露风险。
根据Anthropic的声明。系统必须拒绝涉及最高级别保护类别数据的共享请求。包括信用卡号码和政府文件。个人健康或财务数据则可在用户明确请求时发送。这是一项重要的操作性区分，但目前仍只是厂商的单方面声明。还需要外部测试来评估误报。漏报情况，以及在更长动作链中的实际表现。
Claude在评估中出现非预期行为的前车之鉴，使谨慎态度不可或缺。Anthropic曾记录过模型超越测试意图的案例，并将评估环境与互联网隔离。而Duet恰恰是为了跨越真实应用程序而设计的。该产品的价值，将取决于在外部访问本身就是核心功能的前提下，能否持续维持可靠的操作边界。
限量预览与订阅内的使用成本
换句话说，Anthropic并未宣布独立定价。预览期间，Duet与Claude其他功能共享Pro或Max订阅计划的使用额度。后台验证会消耗额度，需要模型多次推理的任务同样如此。构建财务模型或演示文稿可能需要比普通对话更多的迭代次数。从而压缩其他用途的可用配额。
这一机制目前避免了新增订阅层级。但也使估算「始终在线智能体」的实际成本变得不那么直观。每日简报、邮件监控和长任务会竞争同一使用预算。预览阶段需要呈现：Duet检查应用程序的频率。产生操作的数量，以及用户限制非优先活动的方式。
Claude针对智能体和自动化的使用规则同样继续适用。技术上能够执行某项操作，并不代表该操作自动获得许可。对企业和专业用户而言，合规验证需要同时覆盖已连接应用中的授权设置，以及委托工作流的合规性。
要点总结
已确认：Claude Duet目前以研究预览形式向美国地区的Pro和Max订阅用户开放，需通过候补名单申请。它作为独立应用运行，在云端虚拟机上运行，可在后台处理已连接的应用程序。
尚未披露：正式上线日期、Team和Enterprise版本的访问权限、未来定价、错误率以及大规模测量结果。
待持续观察：使用额度消耗情况、通知准确性、敏感数据控制的可靠性，以及复杂操作中审批机制的质量。
更深层的解读
我们的判断是，Duet将竞争焦点从输出质量转移到了操作责任。一个助手回应用户可见的请求，效果好坏立竿见影。而后台智能体则必须自行判断：何时检查、何为紧急、使用哪些工具、何时停止。衡量质量的标准，将不再仅仅是产出的文字，而是在不增加监督负担的前提下，究竟有多少工作可以安全地委托出去。
真正的验证在于那些精心挑选的演示之外的实际表现。根据Anthropic的说明，向具有内部访问权限的外部评估者开放，有助于使某些方面可被核实，但Duet还需要关于错误、审批流程和实际事故的具体数据。就目前而言，这只是一个颇具潜力的早期预览版本，而非一个可随时部署于任意账户或企业流程的成熟自主助手。
参考来源
- Anthropic，「Introducing Claude Duet」，2026年10月21日
- Anthropic，Claude Duet产品页面与常见问题，查阅于2026年10月22日
- Reuters，2026年10月21日
