Anthropic 推出 Claude Duet：会主动干活、但关键一步必须你点头的代理

从「你问它答」到「它先来找你」

过去两年的 Claude，无论网页、桌面端还是 Claude Code，本质都是被动的：你开口，它才动。Duet 换了方向。据 9to5Mac、MacRumors 等外媒报道，它每天早上会把已连接应用里的重要事项整理成一份简短简报，之后每隔几个小时自行检查一遍，发现需要处理的事就主动提醒。关键在于它运行在 Anthropic 提供的一台云端计算机上，所以你把手机 App 关掉，它的活并不会停。

这类产品今年并不新鲜。CNBC 在报道里直接把它摆在 Meta 的 Muse、OpenAI 的 Dots 对面——三家头部公司几乎在同一季度押注「主动式个人代理」，说明大家都认定下一轮用户粘性不在聊天框里，而在谁能替你盯住邮箱、日历和待办。

审批闸门画在哪里

Duet 最值得细看的不是能做什么，而是被明确限制做什么。根据 Anthropic 的说明，可以分成三层：

• 可自主执行：读取、整理、起草、检索等不产生外部后果的操作；
• 需逐次批准：发送消息、付款、签署文件、删除内容——它会先把要做的动作展示出来，等你确认；
• 授权也不做：证券交易和账户之间的资金转账。

第三层很有意思。付款可以在你点头后执行，转账和炒股却不行，界线大致落在「不可逆且金额可能失控」的位置。付款通常对应具体商品或账单，额度和对象都相对明确；转账与交易则可以被一次误判或一次提示注入放大成无法追回的损失。把这两类直接写死成禁区，等于承认在当前的代理可靠性下，「用户确认」这道闸并不足以兜住所有风险——用户也会疲劳、也会随手点「同意」。

Opus 5.5 驱动，额度从订阅里扣

Anthropic 称 Duet 由 Claude Opus 5.5 驱动。目前只面向美国的 Pro 与 Max 订阅用户，需要先加入等候名单，入口包括 iOS、Android 独立 App 与 claude.ai 网页端。按第三方解读，预览期没有单独定价，而是与所在套餐共享用量额度，后台的定时巡查同样计入。

这一点对重度用户并非无关痛痒：Opus 级模型本就是额度消耗大户，一个每隔几小时自动醒来扫一遍收件箱的代理，意味着你没在用的时候额度也在走。研究预览阶段把巡查频率和额度消耗之间的账算清楚，可能比功能本身更影响它能不能留住人。

美国限定之外的人怎么办

和 Claude 历次新功能一样，Duet 先在美国开放、按账户地区与订阅类型放量。对美国以外的订阅用户来说，短期内能做的基本只有等；靠改变网络出口去「抢先体验」并不能绕过账户层面的地区判定，反而可能让一个原本干净的账户被风控盯上——想先弄清自己当前出口在 Anthropic 那边看起来是什么样子，可以用 Claude IP 检测看一眼再说。

更长远的问题留给 Anthropic 自己：一个替你常驻云端、持有多个应用授权的代理，一旦账户出现异常被封，连带停摆的就不只是聊天记录，而是一整套自动化流程。Duet 把「代理能做什么」讲得很清楚，「代理所依附的账户出问题时怎么办」，目前还没有答案。