Anthropic 10 月 21 日开放了 Claude Duet 的研究预览。这是一款独立于主 Claude 应用的新产品，上线 iOS、Android 和 claude.ai 网页端，先给美国的 Pro 与 Max 订阅用户，通过候补名单分批放行。
官方给它的定位是”主动型智能体”：每天早上推一份简报，汇总已连接应用里最要紧的事；白天盯着这些应用，只在需要你处理时才发通知；交代下去的任务，你关掉手机它也在后台接着做。目标人群写得很直接，就是工作繁忙的专业人士和小企业主。
自带一台虚拟机
Duet 有自己的虚拟机和浏览器，跑任务时用户的电脑和手机都可以关机。所有往来集中在一条持续的对话线程里，文字、语音都能用。账户里已有的记忆、技能和已连接应用会直接沿用，不需要再配一遍。
能接的外部服务来自 Claude Marketplace，官方说有 6000 多个连接器和插件，举例里有 Gmail、Slack、QuickBooks、Stripe、Gusto、HubSpot、Docusign、Canva、Shopify。任务范围从排日程、搭仪表盘、做财务和销售预测，一直到画原型、写网页应用。
购物这一块，Duet 通过 Stripe 的 Link 钱包用虚拟卡付款，真实卡号不经过它；也能走 Shopify 的 Shop Pay 结账。官方描述的流程是先由 Duet 跟用户确认商品，再由 Link 弹出付款审批。还在路上的有两项：Shopify 的可视化店铺编辑器，以及经授权后调用 1Password 里存的登录信息。
哪些事它碰不了
发消息、付款、签文件、删除任何内容之前，Duet 必须先把要执行的具体操作摆出来，等用户批准。官方原话是：
“it shows you exactly what it’s about to do and waits for your approval” （它会把即将执行的操作原样展示出来，等你批准。）
有两类操作即便用户点了同意也不做：交易证券、在账户之间转账。密码和登录令牌它看不到；另有专门的分类器和系统提示，拦住信用卡号、证件号这类最敏感的信息外发，健康和个人财务信息只有在用户明确要求时才会发出。审批环节由一个自动模式分类器把关，产品上线前做过红队测试和外部渗透测试，也纳入了公开的漏洞赏金计划。
Anthropic 自己列了几条已知短板：可能读错对话线程、判错事情的轻重缓急；订票这类个人事务做得不够好；暂时没法把它浏览器里的画面展示给用户。
和同类产品摆在一起看
把”每天早上推简报”和”后台替你办事”两件事放进同一个产品，OpenAI 走过类似的路。2025 年 9 月 ChatGPT 上线 Pulse，给 Pro 用户每天早上推送个性化更新；更早的 ChatGPT agent 也是在执行有后果的操作前先征求许可。两家拆分的方式不同：OpenAI 把这些能力放在 ChatGPT 主应用里，Anthropic 这次单独做了一个 App。
单独成 App 的好处是权限边界更清楚，用户知道哪个入口能动自己的邮箱和钱包；代价是要再装一个应用、再走一遍授权。Duet 每隔几小时才检查一次账户，官方给的理由是节省用量，这也说明后台巡检的成本最终落在订阅额度上。官方提示，财务模型、演示文稿这类大任务需要更多模型轮次，消耗也更多。
研究预览期间 Duet 不单独收费，包含在 Pro 和 Max 套餐里。额度既然共享，同一个账户白天用 Claude 写代码、后台又挂着 Duet 巡检，两边会互相挤占，具体怎么分配，官方没有给出数字。
参考来源：Anthropic 官方产品介绍、CocoLoop、OpenAI 产品公告；核验开放地区、订阅档位、连接器数量与禁止操作清单。