Claude 不等人开口了:AI 助理正式「上岗」

我盯着那张演示图看了很久。

早上 7 点，手机屏幕亮起，一条消息躺在锁屏上：今天有 5 件事在推进，2 件需要你拍板。下面接着写——某份合同被对方改了账期，某家店的卫生许可还差 640 美元，8 分钟后过期，表格已经填好，点一下就能付。

没有「请稍等」，没有「正在思考」，也没有让你先写一段提示词。

这就是 Anthropic 10 月 21 日开放内测的 Claude Duet。官方叫它 proactive agent，主动型智能体。翻成人话：以前的 AI 等你开口，现在它先来找你。

它到底替你干了什么

先把最容易误会的地方说清楚：Duet 不是新模型，也不是给 Claude 加了个闹钟。

它是一个独立 App，iOS、Android、网页都能用，底座是 Opus 5.5，但和主 Claude App 分开住。你原来的记忆、技能、连接器，它直接继承，不用重新自我介绍。

真正的变化是方向。

过去用 AI，是我打开对话框，我描述需求，它回答，我关掉。Duet 是我什么都不做，它先把邮件、日历、表格、后台扫一遍，判断哪件事需要我，然后发一条消息过来。

我回一句话，它去干。干完了，再回来。

Claude Duet 的一天：晨间简报、白天巡检、关键动作等你批准 | 来源：据 Anthropic 官方公告整理

官方演示里有个细节挺戳人：它发现一场客户电话排在航班前面，主动问要不要改期。那位品牌顾问说，她自己都没注意到。

这种事不稀奇，人也能做。稀奇的是，它不需要你记得去检查。

它真的有一台「上班用」的电脑

Duet 跑在一台云端虚拟机里，自带浏览器。

这句话的含义比听起来大：你的笔记本合上、手机没电、人在高铁上，它照样在后台干活。你丢一句「把上个月没付的发票找出来，按客户分组，草拟催款邮件」，它自己决定开哪个应用、走哪几步，做完把结果交回来。

官方给的场景很具体，不是「帮你写文案」那种虚的：

去 Gmail 和 Slack 翻你漏掉的消息，起好回复；进 QuickBooks 或 Stripe 查未付发票，写好催款；在 Gusto 里填工时、奖金、报销，等你确认发工资；拟招聘启事，你改完批准，它发到 LinkedIn；用 Docusign 送合同去签；调 HubSpot 的客户记录写跟进；把一次产品发布拆成一套 Canva 物料；甚至把 Shopify 店铺搭起来、上架、管库存。

背后是 Claude Marketplace 里 6000 多个连接器和插件。

看到这里我停了一下。这已经不是「AI 会不会写字」的问题了。它开始碰你公司的账、你的人事、你的合同、你店铺的后台。

权限给到这一步，锁也得上紧

正常人看到「AI 能替你付钱」，第一反应都是：出了事算谁的。

Anthropic 的答案分三层。

第一层，该停必须停。发消息、付款、签文件、删东西，这四类动作它不能自己做，得先把「我准备干什么」摆在你面前，等你点批准。证券交易、账户之间转账，就算你批准，它也不碰。

第二层，它看不见你的密码。登录凭证沿用 Claude Managed Agents 的设计，密码和 token 不直接进模型。付款走 Stripe Link 的虚拟卡，真实卡号不暴露。

第三层，防的是「被人下套」。它要读邮件、读网页，就可能读到藏在里面的恶意指令。Anthropic 把浏览器研究里的提示注入防护搬了过来，另加一个敏感信息分类器：信用卡号、证件号这类信息直接拒绝外发；健康和财务信息，只有你明确让它发才放行。

Duet 能接手的工作与不能碰的红线 | 来源：据 Anthropic 官方公告整理

这套东西过了内部红队和外部渗透测试，也挂在公开漏洞赏金计划下。

说白了，Anthropic 自己很清楚：一个能替你付钱的 Agent，安全不是卖点，是入场券。

但它现在还挺笨

官方写了一段「丑话」，我觉得比宣传语更值得读。

它会误读一整条对话，会把不紧急的事判成紧急；订票这类个人跑腿做得不好；现在还没法把浏览器画面给你看，你只能看结果；它和主 Claude App 是分开的，记忆继承过来了，体验还没打通。

还有个特别现实的坑：后台巡检烧额度。

它每隔几小时扫一次你连接的账号，这些检查都算进 Pro / Max 的套餐额度。任务越大，比如做财务模型、做一份 deck，消耗的模型轮次越多。官方说得很直白：Duet 用额度的方式，和普通聊天不一样。

所以内测只对美国 Pro / Max 用户开放，排队进，不额外收费。

这不是一个明天就能替你上班的成品。更像把未来剪了一小段，先放出来让你摸摸边。

Personal Bot 这一仗，算是正式开打

今天知乎热榜上挂着一个问题：「怎么看 Claude 推出 Claude Duet，Personal Bot 真的是下一个战场？」

我觉得问到点子上了。

过去两年，AI 竞争集中在「谁更聪明」：跑分、上下文、价格。Duet 换了个维度——谁更懂什么时候该出现。

背后是三件事同时成熟了：模型能连续做几十步操作不出大错；连接器生态足够密，能把你的工作流接进去；云端虚拟机够便宜，能让你养一个 7×24 的「数字同事」。

对打工人，短期不是失业，是工作被重新切分。找信息、对账、排期、催人、写初稿，这些夹在正事之间的碎活会先被交出去。留下来的，是判断、取舍、签字。

对小老板，吸引力更直接。官方案例里，一个管着 110 人的餐厅老板说，他不想再开 100 个标签页。会计、客服、营销揉进一个对话框——这句话背后，是一排 SaaS 订阅可能被一个 Agent 重新收口。

对国内厂商，这是个明确信号。豆包手机、Agent 外挂商店、各家「一句话办事」的助手，走的都是同一条路：从回答问题，走向接管流程。差别在于，谁敢把权限、审批、责任这三件事说清楚，谁才敢真的把付款按钮交出去。

我会盯的三个细节

第一，批准疲劳。什么都要点一下，用一周就烦。真正的分水岭，是它能不能学会「哪些事不用问」。

第二，额度经济学。后台巡检按次烧钱，说明「主动」是有成本的。这类产品大概率会分出「实时版」和「每天几次版」，差价就在巡检频率上。

第三，责任归谁。Agent 发错一封邮件、付错一笔款，是你没看清，还是产品判断失误？现在的答案是一句「都要你批准」，但规模化之后，这套分配一定会被重写。

Claude Duet 现在只是一个排队中的研究预览，美区以外还用不上。

但它把一个问题摆到了所有人面前：当 AI 开始主动找你，你还愿意只把它当一个搜索框吗？

小lin 说 Ai，每天帮你抹平AI圈的信息差。这篇如果有用，顺手点个赞和在看，转给身边用AI的朋友。想第一时间收到更新，给我加个星标。我们明天见。