Anthropic的24小时AI助理也来了:Claude Duet

10 月 21 日，Anthropic 开了 Claude Duet 的测试：一个独立的 App，iOS、安卓、网页端都有，跑在 Opus 5.5 上，能调 6000 多个工具，每天早上主动给你一份简报。只对美国 Pro 和 Max 订阅用户开放，进去之前还得排队。

我把官方那篇说明翻了两遍，停在一句不太起眼的话上：它每隔几个小时才去查一次你连接的应用，因为"不停地查会快得多地用光套餐额度"。

这句话把这一代"主动型 AI"的底牌露了一角。真正卡住它的不是模型聪明不聪明，是每多看一眼都要花钱，所以它没法真的守着你。这也是我读完 Duet 全部材料后最想说的一件事——AI 助理的比拼已经从"能回答什么"挪到"敢多久看一次"，而后者是一道算术题。

它是个什么东西

不是 Claude 主 App 里多出来的一个按钮。Duet 是独立 App，账户里的记忆、技能、已连接的应用直接继承过来，几乎不用重新设置。

区别在工作方式：主 App 等你开口，Duet 先开口。它有一条不断的对话线程，打字或说话都行，一句"帮我盯一下这周的发票"就够了。活干在自己的云电脑里，浏览器也是它自己的，你合上笔记本、关掉手机，它照样跑。

干的活跨度很大。官方举的例子包括：翻出没回完的 Gmail 和 Slack 消息并帮你起稿；去 QuickBooks 或 Stripe 查未付发票、写催款信；在 Gusto 里把工时、奖金、报销填好，等你审完就发工资；起草招聘帖，你改完批准后发到 LinkedIn；用 HubSpot 的客户记录写跟进邮件；在 Canva 里把一次新品发布做成营销活动；甚至从零搭一个 Shopify 店。

真人案例里有一个很能说明它想干什么。南佛罗里达的餐厅老板 Amin Ebrahimi，店里约 110 名员工，他用 Duet 管账、做客服、做营销，发票按门店一张张过。他的原话是"它把东西凑到一起了，我不用开一百个标签页"。另一位是房产经纪 Jess Provencher，某天 Duet 没被交代任何事，主动指出她日历上一场看房排错了日子。

一天查几次，为什么

官方原文是："Claude Duet checks your connected accounts every few hours, because checking nonstop would use up your plan's limits much faster."

翻成人话：测试期它跟你共用一个套餐额度，后台巡检也算钱，连"看看有没有新邮件"这种动作都要计费，所以它只能隔几个小时看一次，做不到实时盯着。

这个取舍很诚实，也很难受。你请了个助理，工资却按你说话的次数结，那他只能少跑几趟。一个真 24 小时在岗的 agent，消耗是持续燃烧的；跟它聊天是一次性消耗。两种消耗塞进同一个额度池，它越勤奋，你的套餐越早见底。官方还补了一句：建财务模型、做一份 deck 这种大活，要更多模型轮次和后台时间，用得更快。

所以 Duet 现在的"主动"，是被算出来的主动。文档里也写了，你可以告诉它你想听什么、多久听一次。这不是体贴，是省额度。

哪些事它必须问你

Duet 可以自己读、自己起草、自己准备，但四件事必须停下来等你同意：发消息、付钱、签文件、删东西。

还有几件事，你点了同意也不行。官方明说：买卖证券、在账户之间转账，属于禁区。

钱的环节做得比我想的细。它用 Stripe 的 Link 钱包付款，先跟你确认买什么，再让你批这笔钱，再用虚拟卡付，真实卡号不交给它。Shopify 的店可以用 Shop Pay 结账。之后还会接 1Password，用它存的账号登录网站——这条现在还没上线。

凭据它看不到。沿用 Claude 托管 agent 的那套设计，它不直接接触你的密码和登录 token。动手之前有一个自动模式分类器把关，防提示注入的能力来自浏览器操作研究。上线前做过红队测试和外部公司渗透测试，也在公开漏洞赏金计划范围内。

另加了一层专门管嘴的提示词：信用卡号、政府身份证件这类信息一律拒绝外发；健康和个人财务信息，只有你明确让它发才放行。

有一处限制比"可能误判紧急程度"更值得记：它现在不能把浏览器操作过程放给你看。它替你干了什么，你事后没法回放。官方把这条写在早期版本的说明里，没给时间表。

审批这套东西有代价：摩擦。一天来回点二十次同意，多数人第三天就会烦。Anthropic 押的是"关键时刻点头"比"全自动"更让人敢用，这笔账对不对，得等真实用户用满一个月才看得出来。

三家做的其实是三个入口

同一个半月里，美国三家大厂把同一类产品摆上了桌：

Muse 是最先用下载量证明这东西有人要的。Sensor Tower 的数据是，上线 40 天美国下载 1020 万次，10 月 16 日日活第一次过 250 万，7 日留存 30%，比 ChatGPT、Claude、Grok 都高。它偏生活，订票、购物、家庭日程这些。

Anthropic 自己的路也铺了几层：先在 Claude Code 里把 agent 跑通，给程序员用；再让它进 Chrome 操作浏览器；中间还有给团队用的 Claude Cowork。Duet 是把同一套东西装进独立 App，卖给"一个人就是一支队伍"的小生意。安全框架也是复用的，官方明说沿用 Claude Code 和 Claude in Chrome 那套可信 agent 规范。

Dots 走工作流，钻进 Slack 和微软 Teams 里干活，一个用户先给一个 Dot。

Duet 挑的是收件箱和待办，服务对象是一天要拍很多板的小老板和自由职业者。三家看着像在抢同一个位置，实际抢的是三个入口：手机桌面、工作群、邮箱。

还没交卷的部分

官方自己列了短板：会误读一段对话，会错判什么事急，个人事务不擅长（原文举例是订机票），浏览器操作不可回看。这些都不是小毛病，尤其不能回放这条——一个能替你发消息、付钱的系统，不能回放就等于没有账本。

还有一件事比功能表更说明问题：Duet 先给了个人用户，Team 和 Enterprise 明确不在首发范围。一家主要靠企业 API 赚钱的公司，把新 agent 先交给 20 美元档的个人用户试，说明它现在最想要的不是采购单，是真实场景里的授权数据——普通人会在哪一步按下"拒绝"，拒绝之后还留不留。

要判断这东西成不成，我会盯三个具体的点：Team 和 Enterprise 什么时候开；后台巡检会不会从"算额度"改成单独计费；浏览器操作回放什么时候有。

截至 10 月 22 日，三款产品的可用范围都还没出北美，Duet 还卡在候补名单里，国内账号连排队这一步都走不到。

主动型 agent 的门槛，从来不是谁的模型分高。是谁能让它一直开着、还不出事、还付得起。Duet 把这三件事的难度全摆到了台面上，这比它的功能清单更有看头。