AI助手开始替你发邮件、付钱了,Claude Duet先问你这四件事

让 AI 替你回邮件、付账单，它会先问你一声吗？如果事情没办成，它会告诉你吗？

美国科技媒体 Every 的 Dan Shipper，最近就碰上了后一种情况。他原本很依赖自己的 OpenAI dot，不久前让它去报税，结果税没报完，dot 也没提醒他。

美国时间 10 月 21 日（北京时间 10 月 22 日凌晨），Anthropic 发布了 Claude Duet。这位评测者提前两周拿到了它，想看的正是：它能不能接替那个 dot，而且做得更靠谱。

从 8 月到现在，xAI 的 Grok Bot、Meta 的 Muse、OpenAI 的 dots 和 Claude Duet 先后上线，做的是同一类东西：不下班、能替你动手的 AI 助手。四家都给助手配了一台自己的云端电脑，都能连上你的各种应用。

它们真正的差别在两件事上：替你按下“发送”“付款”“删除”之前，它停不停；事情没办完时，它说不说。 Claude Duet 把发送、付款、签字、删除四类动作的审批写得很明确；至于任务没办完时会怎样通知，本文核对的材料还不足以比较四家。

它和聊天机器人，差在哪

过去用 AI，是你开口，它回答。常驻助手把顺序倒过来了。

Duet 每天早上给你一份简报，列出各个连上的应用里最要紧的事；白天每隔几小时检查一次，只在需要你的时候发消息。dots 在没事干的时候会自己做研究，Muse 也会主动提建议。

你关掉 App，它在那台云端电脑里接着干。连上邮箱、日历、表格和付款工具，它不只提醒你“该回这封邮件了”，还能把回复写好，甚至发出去。

能在你睡觉时发邮件、付钱，所以它停在哪一步就成了真问题。聊天机器人说错话，你不采纳就行；常驻助手做错事，后果直接落在你的账户上。

后台巡查也有代价。Anthropic 说明，Duet 之所以每隔几小时而不是一直盯着，是因为持续检查会更快耗光套餐额度。它和你平时用 Claude 写东西、写代码，共用同一份额度。

Claude Duet 发布了什么

Duet 是一个独立 App，有 iOS、Android 版，也能在 claude.ai 网页上用，不是 Claude App 里的一个模式。它沿用你在 Claude 里的记忆、技能和连接器，还能翻你过去的对话，背后是 Claude Opus 5.5，可接入 Claude Marketplace 里 6000 多个连接器，购物走 Stripe 的 Link 钱包和 Shopify 的 Shop Pay。官方介绍：https://claude.com/resources/articles/claude-duet

Anthropic 官方发布页面

它的规矩写得很具体：

• 发消息、付款、签文件、删除任何东西之前，先把要做的事原样给你看，等你批准。

• 有些事你批了它也不做，官方举的例子是交易证券和在账户之间转钱。

• 它不直接看到你的密码和登录令牌。

• 每条往外发的消息都过一道专门的检查，信用卡号、证件号一律拦下；健康和个人财务信息，只有你明确让它发才会发。

• 任务做完或需要你拍板时，它会在主对话里告诉你。

目前它只对美国的 Claude Pro 和 Max 订阅用户开放，排队候补，Team 和企业版暂不包含。预览期不另收费，但和你的其他用法共用额度。

四家的刹车，装在不同地方

Claude Duet（Anthropic，10 月 21 日）

模型：Claude Opus 5.5｜开放：美国 Pro、Max，候补｜费用：预览不另收费，共用额度

刹车：发送、付款、签字、删除四类动作，一律停下等你；证券和转账，批了也不做。

OpenAI dots（9 月 29 日）

模型：GPT-6 Astra｜开放：ChatGPT Pro（不含欧洲经济区、英国、瑞士）和 Business Premium｜费用：订阅含第一个 dot

刹车：自动审查会检查可能影响你账户、或往外发信息的动作；你还能给具体动作写规则，设成允许、需审批或禁止。转账、改密码这类事，OpenAI 要求你亲自做。规则可以细调，但平台内置的安全要求仍然有效。官方介绍：https://openai.com/index/introducing-dots/

OpenAI 官方发布页面

Meta Muse（9 月 8 日）

模型：发布时为 Muse Spark；10 月 12 日 Meta 宣布 Wonder 将接入 Muse｜开放：美国｜费用：基础使用免费，另有订阅

刹车：每个用户一台独立的安全虚拟机，上面还跑着一个叫 Sentinel 的代理，和 Muse 在系统层面隔开。Muse 往互联网发出的任何东西，都要 Sentinel 批准，等于用一个 AI 看着另一个 AI。但这不代替用户同意：官方也写明，发邮件、购物等敏感动作前，会先征求用户许可。官方介绍：https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/

Meta 官方发布页面

xAI Grok Bot（8 月）

模型：按任务自动选择｜开放：Cursor Pro、SuperGrok 等订阅用户｜费用：含在相应订阅内，具体套餐与额度以当前页面为准

刹车：官方文档说明，邮件和 Slack 消息可先显示为可编辑草稿，由人核对收件人和正文后点击发送。不能据此推断所有外部动作都遵循同一流程。官方说明：https://docs.x.ai/grok-bot/chat-and-collaboration

Grok Bot 官方文档：审核草稿后发送

四种做法各有取舍。Duet 把四类动作的审批列得很直接；dots 允许用户细调规则，内置安全要求仍有效；Muse 同时有 Sentinel 审核和敏感动作的人类许可；Grok Bot 文档提供了邮件与 Slack 草稿的人类审核流程。它们并不是从“最安全”到“最冒险”的一条直线。

可能用同一个模型，规矩仍要分别看

10 月 7 日，马斯克发帖说 Grok Bot 会按任务使用最有利于结果的模型或服务，列举里就有 Claude Opus 5.5；Grok Bot 官方帮助也写明，它可以使用第三方模型，用户不能指定，也看不到每次用的是哪一个。而 Claude Duet 就是围绕 Opus 5.5 打造的。

这说明模型名单不能代替产品规则。Duet 明确写出四类动作要等你批准；Grok Bot 的邮件和 Slack 消息也提供草稿供人审核后发送。它可能调用 Opus 5.5，并不意味着它会继承 Duet 的全部规则。模型选择是否透明，是另一个需要单独看的问题。

模型决定它能做到多好，产品规则决定它被允许做到哪一步。比较常驻助手时，只问“背后是 GPT 还是 Claude”，会漏掉对你影响最大的那部分。

规矩写得细，也有代价

产品人 Claire Vo 评价 Duet 是她见过最精致的智能体发布之一，但也认为它不够主动、做同步工作偏慢、没有桌面 App，所以还没成为她的日常主力。Every 那位评测者觉得，Duet 是第一个他愿意称为“专业工具”的个人助手，可它能看到他电脑上的 Claude 会话却指挥不了，写的邮件草稿也不如 dot。

Anthropic 自己写得很直白：Duet 可能读错邮件线索、误判事情的轻重缓急；它以工作为核心，订票这类私人琐事没那么强；你目前也看不到它在云端用浏览器做了什么，只能看到结果和通知。

回到开头那件事。Duet 承诺做完或需要你拍板时会通知你，但如果任务卡在半路、没做完，它会不会主动说，官方没有讲。评测者的 dot 偏偏就是在这里出的问题。

所以眼下常驻助手最难做好的，是两件看起来很小的事：该停的时候停下来问你，没办成的时候告诉你。前一件，Duet 给出了四类具体动作；后一件，本文找到的公开说明还不足以保证任务失败一定会主动告知，交代重要任务时仍要明确要求失败反馈。

放手到哪一步，要由你决定

开放范围需要分别看：Duet 当前面向美国 Pro、Max 用户候补，Muse 限美国；dots 和 Grok Bot 另有套餐与地区条件。本文不确认这两款在中国大陆能否注册和使用，订阅资格也不等于当地可用。

四家大厂同时押注，国内大概率也会出现同类产品。到时候与其先比哪家模型更强，不如先给自己画一条“放手梯子”：

读消息 → 提醒你 → 写草稿 → 发出去 → 付钱或签字 → 删除。

越往右，出错越难挽回。回邮件，你也许愿意放到“写草稿”；改日程，可以让它直接做；付订阅费、签合同、清理文件，最好一直停在“先给你看”。

拿着这条梯子看任何一款常驻助手，问它两个问题：在第几格，它会停下来等你？没做完的时候，它会不会告诉你？

Claude Duet 把四类必须问你的动作列了出来。但“有没有获得同意”和“有没有把事情办完”，始终是两道不同的考题。