Anthropic 推出常驻后台智能体应用 Claude Duet，对标 OpenAI Dots 与 Meta Muse

一句话结论

Anthropic 发布基于 Claude Opus 5.5 模型的后台代理应用 Claude Duet，允许 AI 在云端自主处理任务并仅在敏感操作前请求用户批准，标志着 AI 交互从“被动问答”向“主动代理”的重大转变。

关键要点

• Claude Duet 支持 iOS、Android 及网页端访问，运行在独立云虚拟机上，不依赖用户设备保持开启状态。
• 应用内置超过 6000 个连接器，可直连 Gmail、Slack、Stripe、Shopify 等主流服务，支持自动追踪未付发票和起草催款邮件。
• 银行转账、证券交易被完全禁止；支付、发送消息、签署文件等操作必须获得用户明确批准方可执行。
• 凭据处理采用隔离设计，智能体无法直接访问用户密码或登录令牌，并通过新分类器防止敏感数据泄露。
• 当前仅向美国地区的 Pro 和 Max 订阅用户开放等待名单访问，团队和企业版计划暂未包含在内。

背景与事实

Anthropic 近期推出了名为 Claude Duet 的研究预览版独立应用，旨在应对竞争对手在个人代理领域的快速布局。此前，xAI 于 8 月开放了 Grok Bot 测试版，Meta 在 9 月发布了 Muse，OpenAI 也推出了 Dots。这些产品均押注于能够独立处理任务、主动发起行动的个人代理范式。Anthropic 表示，Claude Duet 与传统 Claude 应用的核心区别在于交互流向：常规应用中用户主动发起对话，而 Duet 是主动向用户推送信息。每天早上，智能体会从连接的应用中提取重要事项并发送简短摘要，此后仅在需要用户关注时才会联系。用户可通过文本或语音消息在单一连续线程中指派任务，涵盖日程安排、仪表盘构建、财务预测、原型开发及 Web 应用创建等场景。

在技术实现层面，Claude Duet 构建于 Claude Opus 5.5 模型之上，运行在专属云计算机环境中。该环境配备浏览器，使智能体能够在用户离开设备时继续工作。通过从 Claude Marketplace 接入的 6000 多个连接器和插件，应用能够直接对接外部服务。例如，利用 Stripe Link 的虚拟卡功能，智能体可处理购买请求，而用户的真实银行卡号永远不会与智能体共享。这种架构允许智能体追踪未付发票、起草支付提醒或准备薪资数据，大幅提升了办公自动化程度。

尽管具备强大能力，Anthropic 承认早期版本存在局限性。Claude Duet 可能会误读消息线程、错误判断紧急程度，或遗漏两次检查之间到达的信息。由于核心功能专为工作场景设计，其在预订车票等个人事务处理方面表现较弱。此外，智能体每隔数小时才检查一次已连接账户，这一限制主要源于使用量控制——持续检查会快速消耗订阅额度。Duet 与其他 Claude 产品共享相同的订阅限制，后台检查行为也会计入其中。目前，Duet 作为独立应用运行，其与常规 Claude 应用的整合方式仍是未决问题，早期用户的体验将决定两者未来的协作模式。

影响分析

对于中文开发者与从业者而言，Claude Duet 的推出代表了 AI 交互范式的根本性转变，即从“工具调用”转向“委托管理”。虽然该应用当前主要面向美国用户，但其技术架构和设计理念对国内开发具有直接参考价值。首先，“云端虚拟机 + 本地设备分离”的模式解决了移动端 AI 代理续航和算力瓶颈问题，国内团队在开发类似常驻 Agent 时可借鉴此资源隔离思路。其次，严格的权限分级机制（如禁止转账、强制审批敏感操作）为 AI 安全落地提供了可复制的工程标准，这对于处理金融、法律等高敏感场景的国内应用至关重要。然而，Anthropic 明确排除了团队和企业版，这意味着当前阶段其商业化路径更侧重于高阶个人用户和小企业主，国内开发者在构建企业级自动化工作流时，可能需自行参考其安全护栏设计而非直接依赖现成服务。

适用边界

上述分析主要基于 Anthropic 官方公布的美国地区 Pro/Max 订阅用户体验，结论不适用于尚未开放访问的团队和企业用户。Claude Duet 对中文本土生态系统（如钉钉、飞书、支付宝、国内银行系统）的支持情况未在来源中提及，因此无法推断其在中国本土化部署的可行性。此外，由于智能体依赖英文接口服务（如 Gmail、Stripe），其自动化流程在非英语服务链条中的适用性有限，直接迁移至国内业务场景需重新开发连接器。

孤本观察

基于来源信息判断，Anthropic 通过 Claude Duet 确立的“主动推送 + 审批门禁”模式，实际上是在划定 AI 代理的权力边界：它致力于成为高效执行者而非决策者，这种保守的安全设计可能在短期内牺牲部分自动化流畅度，但有助于在监管敏感领域建立用户信任壁垒。

来源：The Decoder