Claude 出了个你走开还在干活的 App,哪些活敢交给它?

前两天我在知乎刷到一个问题：“怎么看 Claude 推出 Claude Duet，Personal Bot 真的是下一个战场？”Duet 是 Anthropic 新出的独立 App。你关掉窗口去忙别的，Claude 在里面接着干活，要你处理的事推给你，替你动手之前先问你一声。

我第一反应是想试，第二反应是有点怕。走开以后它要是把文件删了、把钱花了、把邮件发错了，我回来都不一定发现得了。

这不是我瞎操心。Hacker News（一个程序员扎堆的英文论坛）上有人专门问怎么防 agent 删文件。agent 就是能自己开文件、调工具的 AI，像个替你跑腿的助理。有位用户回答说，他用的 Claude Code（Anthropic 出的一个帮人写代码、能直接在电脑上执行命令的 AI 工具）有几次跑进了他完全没想到的文件夹。

“动手前先问你”听着很稳，可它只拦得住它自己知道危险的那一步。它不知道危险的那些呢？

我自己的 Mac mini 上就有一群 agent 在替我干活，这个问题我琢磨了很久。读完你会知道，哪些活可以放心让后台 AI 自己干，哪些必须让它先问你，交出去之前怎么给自己留一条退路。

我点进那个知乎问题，看了描述里对 Duet 的介绍。它基于 Anthropic 的 Opus 5.5 模型，沿用你账号里的记忆、技能和已连接的应用。说白了，你平时在 Claude 里攒下的习惯和接好的工具，搬进 Duet 里照样能用，不用从头教它。

这种 App 有个说法叫“后台 agent”。你关掉窗口去忙别的，它还在接着干，干完或者卡住了再来叫你。跟平时聊天最大的区别是，你不用一直盯着屏幕等它回话。

现在想用还有门槛。描述里说，Duet 目前只对美国的 Pro 和 Max 付费用户开放，还要排队申请。所以大多数人眼下还摸不到它，但这类后台助理迟早会出现在更多人手里。

提问的人关心的是谁能赢下“个人助理”这场仗。我更关心另一件事：作为用户，我到底敢不敢走开。我想了一圈，觉得放不放心就看三件事。撤不回的操作，它先不先问你；它干了什么，你事后看不看得见；它干错了，你能不能撤回。Duet 主打的“先问你”，只占了其中一件。

大家怕的不是它笨，是它在你看不见的时候乱动

回头说 Hacker News 上那个帖子。提问的人想知道，怎么给 AI agent 划个范围，让它删不了自己的文件。底下那位用户说的情况很典型：Claude Code 跑 find 命令（就是在电脑里按名字搜文件的命令）的时候，有几次进了他压根没想到的文件夹。

我看到这条的时候心里咯噔一下。答错一道题，你看一眼就知道错了，顶多重问一遍。可它要是在你看不见的时候翻进了别的文件夹，顺手改了点什么，你可能过好几天才发现，甚至一直发现不了。

所以后台干活的风险，主要在它动了你的东西你却不知道。人坐在电脑前的时候，它跑偏了你能当场喊停。人一走开，这道防线就没了。Duet 的卖点恰恰是让你走开，这件事就躲不过去。

先问你一声，只管得住它知道危险的那一步

当然也有人会说：每一步都先问我，不就安全了，还操心什么撤回？我一开始也这么想。后来读了 SigNoz 博客上一篇讲怎么监控 AI agent 的文章，想法变了。

那篇文章说，用户发一个请求，agent 内部能拆出几十个步骤。最麻烦的是，整个流程不报错、顺顺利利跑完了，中间它可能选错了工具，或者拿了过期的信息。文章里说，这种不出声的错，往往要等用户来投诉才冒出来。

打个比方，你让它整理上个月的报销单，它读到的是一份旧表格。它不觉得有什么不对，也就不会停下来问你。结果它交上来一份看着挺整齐的汇总，数是错的。“动手前先问你”在这里一点用都没有，因为它压根不知道该问。

更头疼的是事后查原因。SigNoz 的文章说，如果没把完整的执行过程记下来，想复现某一次 agent 的运行几乎不可能。你只看到结果错了，却不知道它在哪一步拐错了弯。

于是我把这几件事分开看。先问你，拦的是它自己意识到有风险的那几步。看得见，靠的是它把每一步用了什么工具、读了哪些文件、改了什么都记下来，让你事后能查。撤得回，是发现错了以后还能退回去。这三件事谁也顶替不了谁。

问多了，你就成了它干不下去的那一环

那退一步，让它多问几次总没坏处吧？我自己的经历是，问多了也扛不住。

我那群 agent 有个习惯：碰到拿不准的事，就记到一张清单上等我拍板。我今天打开一看，上面有 33 件，大半是要我做决定的，剩下十来件要我亲自动手。大概相当于一个助理每天追着你问好几件事，你一忙，它们就堆在那里。

清单里最久的一件等了 4 天。有一件问我要不要开通一个新服务，建议先充 50 美元，再设一个 25 美元的花费上限。还有一件问我要不要升级到每月 19 美元的付费档，去掉水印，把之前做的东西全部重跑一遍。这些事都该问我，花钱的事我也确实想自己拍板。问题是它问了，我没空回。

这张清单还有个规则：同一件事换个说法再提一次，不会重新计天数，只有我回复了它才消失。这条规则让我没法假装事情是新冒出来的。清单上写得明明白白，卡住的就是我。

Duet 把要你处理的事推给你，本质上是同一种做法。后台 agent 干得再快，每碰到一个要你拍板的地方就得停下来等。要问的事一多，它干活的速度最后就等于你回消息的速度。所以确认这一招要省着用，只留给撤不回的那几步。

撤回才是让你敢走开的那根保险绳

那撤得回的那些事，靠什么兜底？Hacker News 那个帖子里，大家给的办法挺实在。

前面那位用户说，备份才是防误删的终极手段。另一位用户建议，agent 处理的东西应该是你文件的快照或副本，放在用完就扔的容器或虚拟机里。快照就是动手前先把文件原样存一份，干砸了能一键回到原来的样子，跟游戏存档一样。容器和虚拟机，你可以理解成电脑里单独隔出来的一间小屋，用完连屋子一起拆掉。

他还举了个 Claude 自己的例子：往 Claude 的项目里上传文件时，文件是以只读的方式放进 Claude 的沙箱的。沙箱就是给 AI 划一块隔离的地方干活，它在里面怎么折腾都碰不到你真正的文件，就像让小孩在围栏里玩。只读的意思是它能看，不能改。

我自己也在用这招的简化版。每天夜里，电脑会自动给我所有的代码拍一次快照，昨晚那次也正常跑完了。有了这份存档，agent 白天改坏了什么，我最多损失一天的活。

想到这里，哪些活能放手就清楚了。改草稿、整理副本里的文件，这类做错了能撤回的，放手让它干，事后翻记录就行。付钱、发邮件、发帖、删文件，这类一出手就收不回来的，必须先问你，或者先让它在副本里干，你看过了再动原件。

交活之前问自己三个问题

我现在交活给后台 AI 之前，会先问自己三个问题。

第一，这一步做错了能撤回吗？ 付钱、发邮件、发帖、删文件，这些撤不回，必须让它先问你。改草稿、整理副本里的文件，这些撤得回，可以放手。

第二，它干完以后，我能看到它每一步做了什么吗？ 用了哪个工具，读了哪些文件，改了什么。要是看不到，就别让它在你不在的时候干，因为它出了不吭声的错，你连从哪查起都不知道。

第三，它来问我的事，我一天处理得完吗？ 处理不完，说明要它来问的事划得太宽了。把撤得回的那些挪出去，交给备份和记录兜底，只留撤不回的让它来问。

还有一条：撤不回的活，先让它在副本或沙箱里干，原件提前备份。这一步花不了几分钟，却能让你走开的时候心里有底。

回到知乎上那个问题，Personal Bot 是不是下一个战场。我觉得是，只是比的东西会变。比谁更聪明的阶段会过去，接下来比的是谁能让你更放心地关掉窗口，去忙自己的事。

参考

知乎：怎么看 Claude 推出 Claude Duet， Personal Bot 真的是下一个战场？ https://www.zhihu.com/question/2096518672877621746
SigNoz：AI Agent Observability with OpenTelemetry https://signoz.io/blog/opentelemetry-ai-agent-observability/
Hacker News：Ask HN: How do you sandbox your AI agent so it can't delete your files? https://news.ycombinator.com/item?id=50192875