Anthropic 推出 Claude Duet：关了电脑它还在干活，6000 个连接器随叫随到

晚上十点合上笔记本，第二天早上打开手机，一份跨应用的待办清单、三封邮件的草稿、一张更新过的现金流预测表已经躺在那里——这是 Anthropic 对 Claude Duet 的产品承诺。它不再等你提问，而是自己找活干。

一分钟速览

• Claude Duet 以研究预览版形式推出，基于 Claude Opus 5.5 构建，提供 iOS、Android 独立应用和 claude.ai 网页版。
• 每个智能体拥有独立虚拟机和浏览器，用户设备关闭后仍在云端继续执行被委托的任务。
• 可调用 Claude Marketplace 中超过 6000 个连接器与插件，覆盖 Gmail、Slack、QuickBooks、Stripe、Shopify、DocuSign 等。
• 首批面向美国 Pro 和 Max 订阅用户开放候补名单，预览期与 Claude 其他功能共享套餐用量。
• 发送消息、付款、签署文件、删除内容前必须获得用户批准；不接触用户密码与登录 token。

从”你问我答”到”持续在场”

过去两年，聊天机器人的交互范式是”请求—响应”：用户给出指令，模型给出答案，会话结束，算力归零。Claude Duet 改变的是这个时间结构。它把任务拆成可以跨天执行的长流程，在用户离线时继续跑，完成后主动通知或请求审核。

官方给出的任务清单相当具体：安排会议、整理未读邮件、追踪发票、制作财务或销售预测、搭建仪表盘、开发网页应用。这些任务的共同点是需要跨多个系统取证、需要在中间步骤做判断、而且失败成本不低。也正因为如此，Duet 的产品设计把大量精力放在了”刹车”上。

权限设计才是真正的卖点

Duet 不直接接触用户密码或登录凭证，而是通过连接器授权访问；付款、发消息、签字、删除这四类不可逆操作，必须逐次人工确认。系统还配置了专门的分类器，拦截信用卡号、政府身份证件等高敏感信息的泄露请求。支付环节可以走 Link 或 Shop Pay，并使用虚拟卡号，避免真实卡号进入模型上下文。

这套设计透露出的判断是：常驻智能体的商业门槛不在能力，而在责任边界。一个 24 小时在线的代理，一旦拥有无约束的支付与通信权限，出错就不是”答错一句话”，而是真实的资金损失和合同义务。把审批权留在人手里，是现阶段唯一能讲清楚的责任链。

承认的短板与真实的竞争

Anthropic 自己列出的局限同样值得记录：可能误读对话、误判事项紧急程度、个人事务处理能力相对较弱，且暂时无法向用户展示浏览器操作过程。最后一点尤其关键——当智能体在网页上代替人操作时，过程不可见意味着审计困难，用户只能看到结果，无法判断它点了哪些按钮、跳过了哪些条款。

竞争维度已经很清楚：Meta 的 Muse、OpenAI 的 Dots 都在做”全天候主动型助理”，比的是谁能长期占用用户的注意力入口。但真正的分水岭会出现在三个指标上：任务成功率、不可逆操作的误触发率、以及单位任务的推理成本。前两项决定用户敢不敢放手，第三项决定厂商敢不敢免费。

对企业的现实影响

如果这类产品按预期铺开，最先被改写的是 SaaS 的交互层。过去企业买软件买的是界面和流程，未来买的是”可被智能体调用的能力”——有没有 MCP 或等价协议、权限粒度够不够细、操作日志能不能导出，会变成采购清单上的硬指标。对国内团队而言，这同样是一张提前量清单：先把系统改造成可被代理安全调用的形态，比等智能体成熟后再补课要便宜得多。

Claude Duet 目前仍是研究预览，候补名单、地区限制、共享额度都说明它离”人人可用”还有距离。但方向已经不再含糊：AI 正在从工具变成同事，而同事是需要授权、审计和考核的。