听到＂主动型 AI 助理＂,先问一句谁按的开始键

接下来几个月，你会在供应商的方案里反复看到"主动型 AI 助理"这个词。先把它翻译清楚，省得为一个改了名的定时任务付钱。

它刚有了具体样本。Anthropic 在 10 月 21 日以研究预览形式放出了应用 Claude Duet，iOS、安卓和网页端都有，先给美国 Pro 和 Max 订阅用户排队开放，跑在 Claude Opus 5.5 上。同路上还有 Meta 的 Muse 和 OpenAI 的 Dots。

字面上，"主动"的反面是"被动"，听着像更聪明了。实际变的不是聪明程度，是谁决定开工。

过去你用 AI，节奏在你手里：你打开窗口、你提问、它回答、你关掉。Claude Duet 是另一套：它有自己的虚拟机和浏览器，你的手机关着它也在跑；它每天自己去各应用里扫一遍，判断哪些事要紧并主动提醒你；你交办完就可以走人，它在后台做完再通知你复核。Anthropic 给它接了六千多个连接器，Gmail、Slack、HubSpot、Shopify、Stripe、QuickBooks、DocuSign 都在列；在你批准的前提下还能用虚拟卡付款。

这一代智能体真正卖给你的，是"什么时候开始干活"这个决定权——这个权是从你手里拿走的。

拿走以后，公司里多出来的不是更快的工具，是两个新问题。

一是谁授权它开始。它判断"这件事要紧"的依据，就是你给它的连接器权限。它能看 Slack，就会读到不该它读的那条；它能看 QuickBooks，就会对一张你还没想处理的发票动手。Anthropic 自己把这写进了局限：可能误读对话，误判紧急程度。

二是做完谁签字。它在后台做完通知你一声——这一声是知会还是审批，差别很大。Anthropic 把发消息、付款、签文件、删内容这四类设成必须人批，密码和登录令牌它不碰，另有分类器专门拦会带出信用卡号、身份证件号的请求。厂商自己也认为，不是所有动作都该由它按开始键。

下次有人拿"主动型"推销，别聊参数，问三句：

谁按开始键，是定时触发还是它自己判断？

它动手之前，哪几类动作必须经你批准？

它做完的东西，在你的流程里由谁签字认领？

答不上来的，是改了名的定时任务。答得上来的，你要评估的也不再是能力清单，而是你愿意交出哪几把钥匙。

Anthropic 还明确承认，它没法把在浏览器里的操作过程给你看——干完了，你只能看结果。

你公司现在有哪件事，是你愿意让一个看不见过程的东西自己决定什么时候开始做的？