Claude Duet上线，支持离线自主执行任务

The Decoder#Anthropic#Agent#自动化

Editor brief · 编辑速览

据报道，Anthropic推出基于Claude Opus 5.5的常驻代理Duet，可在用户离线时执行任务，并通过六千多个连接器接入外部服务。支付等敏感操作需要用户批准。

文章思维导图

Knowledge map

拖拽缩放

AI deep read

AI 深度解读

Claude Duet 想把 AI 助手从「等你发消息」变成「你离开后继续处理任务」。据 The Decoder 转述，Anthropic 已推出这款独立应用的研究预览：它在云端检查工作消息、准备后续操作，遇到付款、发信等动作再请求用户批准。

对程序员来说，值得看的不只是自动办事，而是它如何划分自主权限、安排后台检查，以及把持续运行的成本算进订阅额度。它也暴露了一个现实问题：所谓「始终在线」，并不等于实时掌握所有变化。

原文称，Claude Duet 基于 Claude Opus 5.5，支持 iOS、Android 和 claude.ai 网页端。美国的 Pro、Max 订阅用户可以通过候补名单申请，Team、Enterprise 暂未纳入。

它与常规 Claude 应用的区别，在于谁先发起交互。普通聊天需要用户打开窗口提问；Duet 每天早晨主动汇总已连接应用中的重要事项，之后只在判断有事需要关注时联系用户。已有 Claude 账户中的记忆、技能和应用连接也会带过来。

用户通过同一条持续对话，用文字或语音分配任务。代理在带浏览器的虚拟机上工作，也就是拥有自己的云端电脑，因此用户关掉笔记本或手机后，任务仍可继续。Anthropic 列举的范围包括排期、仪表盘、财务预测、原型和 Web 应用，但原文没有提供这些任务的成功率或完整演示。

Duet 可以持续在后台运行，但它只每隔几小时检查一次已连接账户。

原因是额度：后台检查与其他 Claude 产品共享订阅限制，检查越频繁，消耗越快。因此，它更像定时巡查的助理，不能直接按实时告警系统来理解。

原文称，Duet 可通过 Claude Marketplace 中超过 6,000 个连接器和插件，接入 Gmail、Slack、Stripe、Docusign、Shopify 等服务。追查未付发票、起草催款消息、准备工资发放，都是文中列举的用途。

这里需要区分「准备操作」与「完成操作」。Duet 可以自主读取、起草和准备；发送消息、付款、签署文件、删除内容之前，必须展示计划执行的具体动作，等待用户批准。证券交易和账户间转账则完全禁止，即使用户批准也不行。

购买环节使用 Stripe Link 和虚拟卡，以避免向商家分享用户的真实卡号。凭据处理沿用 Claude Managed Agents 的设计，Anthropic 称代理不会直接看到密码或登录令牌。

另一类风险来自提示注入（prompt injection）：网页或消息里可能夹着恶意指令，诱导代理泄露信息或偏离任务。Anthropic 表示，Duet 使用了浏览器操作研究中的相关防御，并接受了红队和外部公司的攻击测试。

此外，新分类器会配合系统提示中的安全指令，检查每条消息是否泄露敏感数据，拒绝分享信用卡号或身份信息。健康和个人财务信息只有在用户明确授权后才允许分享。不过，原文没有给出攻击测试结果、漏检率或误拦截率，不能据此判断防护效果。

报道把 Duet 放进了一组同类产品竞争中：SpaceXAI 在 8 月开放 Grok Bot 测试，Meta 和 OpenAI 则在 9 月分别推出 Muse、Dots。它们共同押注的是能够主动推进任务的个人代理。

但 Anthropic 也承认，Duet 的早期版本可能读错消息线程、判断错紧急程度，还会漏掉两次检查之间到来的事项。订票等个人跑腿任务也较弱，因为核心功能围绕工作场景设计。

这些限制会影响用户是否敢把任务交出去。晨间摘要漏掉一条普通消息，可能只是少看一项信息；错判催款对象或待签文件，后续审批就得承担更多核查工作。

Duet 目前独立运行，未来如何与 Claude 应用配合仍未确定。Anthropic 计划根据测试用户反馈，调整代理应该在什么时候主动联系用户。

我认可它对权限的分层：读取和草拟可以自动推进，对外产生影响的动作需要确认，部分金融操作直接禁止。这种边界比笼统地说「用户始终掌控」更容易理解，也更容易落实到产品中。

不过，「展示操作并等待批准」能否降低风险，还取决于确认界面有没有把收件人、金额、文件和操作范围讲清楚。原文没有展示这些细节。凭据隔离、分类器和攻击测试说明厂商设置了防线，但还不足以证明实际可靠性。

对规则固定的工作，定时脚本和工作流自动化仍是合理对照；Duet 的潜在价值，是处理跨应用、需要理解上下文的任务。报道没有提供节省时间、任务成功率或成本对照，因此目前只能把它看作产品设计方向，不能认定它已经优于现有做法。

国内读者还要考虑可用范围：此次预览面向美国 Pro、Max 用户，不能直接当作国内团队已经能采用的方案。