过去两年，无论模型迭代多少轮，AI 助手的交互范式始终如一：你打开窗口，输入问题，等待回答；对话一结束，它就“下线”。Anthropic 最新开放研究预览的 Claude Duet，正是要打破这条默认规则——它不坐在聊天框里等指令，而是主动找你、替你盯事，在你合上电脑之后继续运转。用 Anthropic 方面的话说，它会注意到需要完成的工作，在你开口之前就去做。
按照官方博客的介绍，Claude Duet 是一款让 Claude 以“主动式智能体”身份工作的独立应用，已上架 iOS 与 Android，并同步出现在 claude.ai。首批开放对象是美国的 Pro 和 Max 订阅用户，需先加入候补名单，功能费用包含在现有套餐内，但与 Claude 的其他能力共享用量额度。换句话说，这不是一次常规的功能更新，而是 Anthropic 对“AI 助手应该长什么样”的一次重新作答。
换一种存在方式：从“会话驱动”到“通知驱动”
理解 Duet 的关键，不在它能回答什么，而在它以什么形态存在于你的数字生活里。
传统助手的单位是“一次对话”，Duet 的单位则是“一段持续的关系”。它直接继承你 Claude 账户里的记忆、技能和已连接的应用，跑在一台自带浏览器的独立虚拟机上——任务不依赖你的手机或电脑开机，设备关了，它照常在云端干活。事情办完，或遇到需要你拍板的节点，它会在同一个持续对话线程里发消息通知你，打字或语音皆可。
为了不把套餐额度烧光，它的巡检节奏被刻意设计得克制：每隔几个小时检查一遍连接的账户，而非全天候轮询；什么值得打扰你，也由你自己定义。典型的一天是这样开场的：清晨收到一份横跨邮箱、日历和协作工具的要点简报，白天它默默盯着各个应用，只在真正需要你注意的事情出现时才开口。
这种“通知驱动”的形态，也解释了 Anthropic 为什么把它做成一款独立的 App，而不是往主应用里加个开关——被动问答与主动代理，本来就是两种不同的产品物种。
“主动”能到什么程度：从盯消息到替你付款
功能层面，Duet 覆盖的场景相当“打工人”：替你回复漏掉的消息、催收未付的发票、安排会议、搭建聚合数十种工具的仪表板、做财务与销售预测，乃至做原型、建网页应用。生态方面，它可以接入 Claude Marketplace 的连接器与插件库，从 QuickBooks、Stripe 到 HubSpot、Shopify，把小企业主日常经手的工具链一网打尽。
更大胆的一步落在支付上。Duet 支持通过 Stripe 的 Link 数字钱包用虚拟卡完成采购——商家看不到你的真实卡号——也可以走 Shopify 的 Shop Pay 结账。官方还预告了后续能力：用 1Password 保存的登录凭证登录网站，以及可视化的 Shopify 店铺编辑器。把“替你花钱”和“替你登录”都排进路线图，Anthropic 的意图不难读出：它想让 Duet 成为一个能完成完整商业动作的代理，而不止于帮你写写邮件。
真正的看点不在功能清单，而在安全工程
一个会自主浏览网页、握着你全部工作账户、还能动钱的智能体，攻击面比任何聊天机器人都大一个量级。这也让 Duet 最值得细读的部分，变成了它的安全设计而非功能清单。
有几条设计格外值得留意：
- 凭证隔离：沿用 Claude 托管智能体的架构，Duet 全程接触不到你的密码和登录令牌。
- 动作分级审批：发消息、付款、签署文件、删除内容这类有后果的操作，必须先展示给用户、确认后才执行；即便获得授权，交易证券和账户间转账也被硬性禁止。
- 敏感信息拦截：新增专用分类器与安全提示词，信用卡号和政府身份证件一律拒绝发送，健康与个人财务信息仅在明确指示下才可外发。
- 纵深防御：针对浏览器场景做了提示注入防御，产品经过红队测试、第三方渗透测试，并纳入公开的漏洞赏金计划。
当然，以上全是厂方的自我陈述，实际成色要等第三方长期检验。但这些细节拼在一起，已经能指向一个判断：主动式智能体的竞争，前期比拼模型能力，往后会越来越取决于“信任工程”——用户凭什么敢把钥匙交给它。Anthropic 显然想把这道题提前摆上台面。
研究预览的“保留条款”
“研究预览”四个字自带保留条款。官方自己也承认，早期版本可能误读对话、错判事情的紧急程度；核心能力围绕工作场景设计，订机票这类个人事务并非强项；眼下它还无法向你展示自己的浏览器界面，部分执行过程仍是黑箱。商业侧，据 The Decoder 报道，Team 与 Enterprise 套餐暂未纳入，正式上线时间也未公布；至于它与主 Claude 应用未来是合并还是并存，官方表示要看用户反馈再定。
还有两笔隐性成本。其一是额度：后台巡检同样计入套餐用量，跑财务模型、做演示文稿这类大任务，消耗只会更快。其二是地域：首批仅限美国用户，其他地区的订阅者暂时只能围观。
结语：巨头押注“常驻智能体”，比的是谁更值得托付
把镜头拉远看，Duet 并非孤例——各家头部公司不约而同押注同一个方向：AI 的下一形态不是更聪明的聊天框，而是常驻后台、被授权行事的代理。当模型能力的差距逐渐抹平，“你敢让它替你做多少事”将成为新的分水岭。从这个角度看，Claude Duet 研究预览的真正意义，不在于它今天能帮你催回几张发票，而在于它把“主动性、权限与信任如何共存”这道必答题，第一次摆到了普通用户面前。答案如何，要等候补名单里的人用真实工作流投出票来。
