Anthropic于2026年推出Claude Duet，一款面向专业人士和小企业的主动式AI Agent研究预览版，能连接多种工作应用在后台持续处理任务并在关键时刻请求用户批准。产品通过候补名单向美国Pro和Max订阅用户开放，Anthropic强调权限与审批设计但也承认主动判断仍存在误判和通知频率等挑战。
Anthropic于2026年10月21日公布Claude Duet，一款面向专业人士和小企业主的主动式AI Agent应用。它不再只是等待用户发出提示词，而是会读取用户连接的工作应用，定期整理需要关注的事项，在后台继续处理任务，并在涉及关键行动时请求用户批准。
Claude Duet目前仍是研究预览版，用户需要通过候补名单申请。初期范围限定在美国的Claude Pro和Max订阅用户，产品可通过iOS、Android和claude.ai使用。Anthropic尚未把它描述为面向所有用户全面上线的服务。
Anthropic官方产品说明：Introducing Claude Duet 介绍了这款应用的功能边界和安全设计；路透社的报道则把它放在OpenAI和Meta争夺主动式AI Agent市场的竞争背景中。
从“回答问题”转向“主动找出下一步工作”
Claude Duet的核心变化，是把AI从对话窗口中推向持续运行的工作流程。
根据Anthropic的说明，Duet每天早上会从用户连接的应用中整理一份简短简报，列出最重要的事项。当天运行期间，它会每隔几小时检查相关账户，只有在判断某件事需要用户注意时才发出消息。用户也可以自行规定希望收到哪些类型的提醒，以及提醒频率。
它能够处理的任务从安排会议等行政工作，延伸到建立财务或销售预测、制作仪表板、开发网页应用和原型。用户可以交代一个目标后暂时离开，Duet会在自己的云端虚拟机和浏览器中继续工作，任务完成或需要复核时再通知用户。
这意味着产品的关键卖点不只是模型能否生成更好的答案，而是能否判断三件事：什么事情需要用户介入，什么事情可以稍后处理，以及什么时候必须先征得许可。Anthropic称，Claude Duet围绕Claude Opus 5.5设计，并把这种判断能力作为产品的一部分。
这一方向与近期其他实验室的产品路线相近。OpenAI推出的Dots常驻式AI智能体主打连接应用后在后台持续推进工作；Meta则把Muse扩展到小企业场景，试图让智能体参与营销、财务和客户管理。Anthropic的差异在于，它首先把Duet定位为专业人士和小企业主的“工作伙伴”，而不是面向所有个人事务的通用助理。
6000多个连接器扩大了可用范围，也扩大了风险边界
Anthropic表示，Claude Duet可以使用Claude Marketplace中的6000多个连接器和插件，包括Gmail和Slack。它还可以连接QuickBooks、Stripe、Gusto、LinkedIn、Docusign、HubSpot、Canva和Shopify等服务，覆盖邮件、账务、工资、招聘、合同、营销和电商运营等工作。
路透社报道，Duet还可以通过Stripe的Link数字钱包和Shopify的Shop Pay购买商品。Anthropic的产品说明称，Duet会先确认购买内容，再由Link要求用户批准付款；支付时使用虚拟卡，因此不会直接共享用户的真实卡号。
不过，“能够连接”并不等于“可以自由操作”。Anthropic表示，Duet在发送消息、付款、签署文件或删除内容之前，会展示准备执行的动作并等待用户批准。即使得到批准，它目前也不能交易证券或在账户之间转移资金。用户还可以随时断开已连接的应用。
这种设计反映出主动式智能体与传统聊天机器人的重要差异。模型一旦能够读取邮件、财务记录、日历和客户资料，错误就不再只是回答不准确，也可能变成跨系统的实际操作。权限范围、审批界面、凭据保护、活动记录和失败后的恢复机制，都会成为产品能否进入日常工作的基础条件。
Anthropic称，Duet不会直接看到用户的密码或登录令牌，凭据处理沿用了Claude Managed Agents的设计。公司还表示，产品接受了红队测试和外部公司渗透测试，并纳入公共漏洞奖励计划。针对信用卡号和政府身份证件等最严格级别的敏感信息，系统会拒绝共享；健康信息和个人财务信息只有在用户明确要求发送时才会放行。
这些内容目前主要是Anthropic对产品设计和测试安排的说明，并不等同于独立安全审计结论。尤其是在连接器数量不断增加的情况下，用户仍需要知道每个应用能被读取什么、能被修改什么，以及授权能否被清晰撤销。
研究预览也暴露出主动判断的难题
Anthropic在产品说明中主动列出了Claude Duet的限制。它可能误读对话，也可能错误判断某件事的紧急程度。产品目前更擅长工作任务，处理订票等个人事务的能力仍然有限；它还不能向用户展示自己的浏览器操作过程，并且与主要Claude应用分开运行。
Duet的后台检查也会消耗用户套餐额度。Anthropic表示，系统不会持续不断地检查连接账户，因为这样会更快用完额度；较大的任务，例如建立财务模型或演示文稿，也会消耗更多模型调用和后台工作量。
这说明“主动”本身并不是一个已经解决的问题。被动式聊天机器人只需在用户发问后回应；主动式Agent则必须不断决定什么时候打扰用户、哪些信息值得上报、哪些行动可以延后。提醒太少会漏掉重要事项，提醒太多又会把所谓的智能助理变成新的通知来源。
同样重要的是，审批机制只能控制部分行动。它可以降低误发邮件、错误付款或未经同意签署文件的风险，却不能自动保证前面的判断是正确的。如果智能体把一条普通消息标记为紧急事项，或者遗漏了真正重要的线索，用户往往要在事后才能发现问题。
这也是主动式Agent与企业治理之间的连接点。AIFlux此前报道的Meta面向小企业的Muse智能体也显示，AI产品一旦进入账务、广告、销售和客户记录，权限控制和数据访问透明度就不再是附加功能，而是产品价值的一部分。
Anthropic选择先从订阅用户和研究预览开始
Claude Duet初期只面向美国Pro和Max用户，并通过候补名单提供研究预览。它与用户现有Claude套餐共享使用额度，尚未向Team、Enterprise或其他地区用户宣布相同的可用范围。
这种有限推出给Anthropic留下了观察空间：公司可以从早期用户那里收集关于提醒频率、任务成功率、误判紧急程度和权限边界的反馈，再决定是否扩大服务范围。与此同时，候补名单和研究预览也意味着目前的功能、地区和模型版本都不应被理解为最终形态。
Anthropic正在把Claude从一个用户主动调用的工具，变成一个可以持续观察工作环境、提出建议并执行任务的协作者。对于小企业主来说，连接邮件、账务、工资和电商系统可能减少重复操作；对于企业和个人用户来说，真正需要评估的则是另一组问题：智能体是否能解释自己为什么发出提醒，能否在错误发生前停下来，用户是否始终掌握关键决定，以及系统在出现异常后能否留下足够清晰的记录。
Claude Duet的研究预览并没有证明这些问题已经得到解决。它更像是一次产品方向的公开测试：AI Agent开始承担的不只是回答问题，而是判断用户下一步应该关注什么。这个判断如果足够可靠，可能成为持续运行工作助手的基础；如果不够可靠，主动性本身就会成为新的负担。
来源：