Claude Duet 上线：云端 AI 替你看账，还能代付

【导语】Anthropic 10 月 21 日放出 Claude Duet，一个跑在云端的主动型 Agent。它能巡检邮件和发票，也能在获批后代你付款。下面说清权限边界和实际成本。

它和聊天机器人差在哪：你不用先开口

Anthropic 在 2026 年 10 月 21 日以研究预览版的形式放出了 Claude Duet。它和 Claude 网页版最直观的差别是：你不用先提问。每天早上它推给你一份简短简报，列出已连接的邮箱、日历、任务里最该处理的事；白天它自己盯着，只有真需要你决定时才发消息过来。

官网把它叫 proactive agent，主动型智能体。可以理解成在云端有工位的同事：有自己的虚拟机、自己的浏览器，你的手机关机了它照样干活，干完把文件发回来给你改。

输入方式也换了。文字或语音都行，像给同事发消息。主对话串一直保留，随手一问和跑一周的项目在同一个窗口里；还能给不同主题开单独频道，频道之间共用记忆。

参数先摆出来：谁能用、多少钱、跑在哪

这部分决定了绝大多数人现在能不能用，先看清单。

• 状态：研究预览版，候补名单制，邀请分批发
• 底层模型：Claude Opus 5.5
• 客户端：iOS、Android 独立 APP，以及 claude.AI 网页版
• 开放对象：仅美国地区的 Pro 与 Max 订阅用户
• 暂不支持：Team 与 Enterprise 套餐
• 费用：预览期不额外收费，占用套餐原有额度
• 运行位置：Anthropic 云虚拟机，自带浏览器，不依赖你的设备在线
• 连接器：Claude Marketplace 里 6,000 多个连接器与插件

早上给简报，白天只在需要时说话

简报（Daily Brief）是它的入口。每天早上它扫一遍已连接的邮箱、日历和其他应用，挑出最需要你的事，写成一段短文。Gmail 里漏掉的邮件、Slack 里没人回的消息、QuickBooks 或 Stripe 里逾期未付的发票，都会被拎出来；严重的它直接把回复草稿写好，等你发。

白天它每隔几小时查一次这些账户，没情况就不打扰。这一条是官方特意写明的：频率定在「几小时」而不是实时，理由是实时巡检会把套餐额度烧得太快。

任务分轻重。轻的是排会议、整理未读、写催款提醒；重的是搭几十个数据源的面板、做财务或销售预测、做原型、直接写一个网页应用。重任务跑完以文件形式返回，你能打开改。

内部用例也放出来了。Claude Code 负责人 Boris Cherny 散步时对着它口述脑子里的待办；产品行为设计负责人 Chelsea Larsson 下班前把清单丢给它，晚上收一份报告；团队负责人 Karan Ahuja 用它约用户访谈、做原型、发布代码。小商家样本里，佛罗里达一家约 110 人的餐厅老板 Amin 用它做账、客服和营销，一家一家店过发票。

待机也要钱：为什么是「几小时」而不是实时

这条细节容易被略过，但它是这类产品第一次把「待机」做成费用项。

聊天机器人的账好算：你不提问，就不消耗。主动型 agent 反过来，它在你不看的时候也在跑。后台巡检算额度，大任务算额度，做得越多吃得越快。Anthropic 自己承认巡检频率是被额度倒逼的——「几小时」是成本和可用性之间的折中，技术上能做到更密。

这带来一个选型判断：以后挑这类产品，别只看模型分数，先看三个和钱直接挂钩的字段。巡检频率、单次巡检消耗、额度耗尽后的降级行为。前两个决定你一个月能撑几天，第三个决定断供时手里的活会不会半途停住。

还有一个坑是额度共用。Duet 和 Claude 其他功能吃同一个池子。你白天聊天问了一堆问题，晚上它跑大任务时就可能提前撞上限。

四层权限闸门，第三层最值得记住

权限设计是这次最值得抄的部分，拆开是四层，一层比一层硬。

• 第一层 从不接触：密码与登录 token 不进它的上下文，凭据由代理层转交，沿用 Claude Managed Agents 的设计
• 第二层 动手前问：发消息、付款、签文件、删除内容，四类动作必须你点批准，它会先展示将要做什么
• 第三层 批准也不行：证券交易、账户之间转账属硬禁止，你同意它也不做
• 第四层 主动拦截：新分类器专挡信用卡号与政府证件号；健康、个人财务信息只有你明确要求发送时才放行

第三层为什么不给开口子

多数人以为用户授权能豁免一切，这里明确划线：有些动作不给这个口子。原因不难推——代你买卖证券、账户间转钱，一旦出错损失不可逆，责任边界模糊到一句同意书解决不了。

它另有兜底。动作要先过 auto mode 分类器，这套东西和 Claude Code 用的是同一套，作用是拦住你没要求的步骤；防提示注入的能力来自浏览器研究那条线；红队和外部公司做过渗透测试，产品挂在 HackerOne 的漏洞赏金计划下。这些属厂商自述，能独立查证的是赏金入口确实公开。

换个角度说，这一层划的线是产品责任的边界。能力上它做得到，商业上它不接。

它现在能替你付钱：走虚拟卡

以前 agent 卡在最后一步：能帮你挑、帮你填，付款还得自己来。Duet 把这一步打通了。

走两条路，Stripe 的 Link 钱包和 Shopify 的 Shop Pay。流程是它先跟你确认买什么，Link 那边再要你批一次额度，最后用虚拟卡支付，真实卡号不出现在交易里。官方还说接下来会支持用 1PassWOrd 里存的登录信息登录网站。

这一改，风险重心就移了。它读错一封邮件，代价是尴尬；它买错一样东西，代价是真钱。四类必须批准的动作里「付款」排第二位，不是随手排的。

操作上的建议：真要用，先绑限额虚拟卡或专用卡，额度按周设，别把主卡挂上去。预授权和退款的时间差由银行决定，不由 agent 决定。

官方承认的四个短板，第三个别忽略

官方把短板写进了发布文，四条：可能误读对话串；可能误判事项紧急程度；个人事务偏弱，订票这类活干不好；暂时没法向你展示它的浏览器操作过程。

前三条是能力问题，等版本迭代。第四条是结构问题。它能登你的账户、点你的按钮、花你的钱，但你看不到过程，只有结果和一句做完了。真出岔子时，你没法回放它到底点了哪一步。

这类「可审计性缺口」在自动化工具里不算新鲜，但当一个 agent 同时握有邮箱、日历、发票和支付权限，缺口的后果被放大了。这也解释了审批点为什么卡得这么密——看不到过程，只能靠事前确认来补。你批准前那一眼，是唯一的审计环节。

和 Meta Muse、OpenAI Dots 的路线差别

同一条赛道现在挤了三家，Meta 的 Muse、OpenAI 的 Dots、Anthropic 的 Duet。三家的说法都是全天候主动，落点不一样。

从公开信息能看出的分岔在客户。Duet 明确写为专业人士和小企业主做的，列举场景是发票、工资、合同签署、店铺上架，都是 B 端流程活。它不主打陪聊，也不主打订机票。这个取舍务实：流程活有明确的对错和完成标准，容易验收；个人事务边界模糊，做砸了很难解释。

第二个分岔在风险策略。Duet 把「停下来问你」做成了卖点，甚至专门为「什么时候该问」写了系统提示。主动型 agent 的竞争点已经从「能干什么」转到「知道什么时候不干」。

一个预测：接下来半年，这类产品发布会大概率都会带一张权限表。没有权限表的产品，先别把主账号交出去。

国内用户现在能做什么

结论先给：现在用不上。三个门槛叠着——只对美国地区开放、只对 Pro 和 Max、候补名单分批。团队版和企业版还没开，公司采购也走不通。

能做的是两件事。一是把这套权限模型拿去体检自己已经在用的工具：打开手机设置里翻第三方授权列表，把半年前连过、现在不用的应用逐个解绑，重点看有「读取邮件」「访问云盘」「代扣」这三类权限的。二是把人在环路这条习惯先建起来，凡涉及付款、发送、删除的动作都留一道人工确认，别开全自动。

等它开到更多地区，切换成本主要在账号和连接器，不在数据迁移。它沿用你 Claude 账号里已有的记忆、技能和连接应用，装上就能接着用。

真要上手，按这五步来，别跳步

如果你准备把这类 agent 接进工作流，按顺序做，前四步是设边界，第五步是留退路。

• 第一步 划账户：给它专用邮箱和专用日历，别用主号。出事能整体停掉，不影响本人通信
• 第二步 限支付：绑限额虚拟卡，周额度按你能承受的损失设，主卡不进白名单
• 第三步 定审批：付款、发消息、签文件、删除，四项全保留人工确认，先跑两周看它想干什么
• 第四步 设巡检：后台检查频率调到最低档，先观察额度消耗曲线，再决定要不要加密
• 第五步 留记录：每周导出一次它的产出和你的批准记录，存本地。它暂时不给操作回放，这份记录就是备份审计

两周是个坎

这套流程跑下来大约两周，难熬的是第一周。它会不断请求批准，你会觉得不如自己干快。第二周请求变少，因为边界清楚了，它知道哪些不用问，你也知道哪些必须看。

还有一句要重申：官方明确说这是早期版本，会误读、会误判。凡是不可逆的动作，无论它多想帮你，最后那一下留给自己按。

关注格熊，持续分享最新免费资源！