十月二十一日，Anthropic 开放了 Claude Duet 的研究预览。它不是 Claude 应用里的一个开关，而是一个独立的应用：有自己的云电脑、自己的浏览器，你把手机关了，它还在后台干活。
这件事在行业里不算首发。Meta 的 Muse 上月上线后一度登顶美区应用商店，OpenAI 的 Dots 在开发者大会上亮相，Manus 的 Cue 给每个智能体配了独立邮箱、电话和钱包。Duet 入场算晚的，但它把一件事讲得比同行清楚：哪些动作它可以自己决定，哪些必须问你，哪些连问都不必问——直接禁止。
这条界线，比它能接多少应用更值得看。
它到底长什么样：一个应用、一台云电脑、一份早报
Duet 基于 Opus 5.5，有 iOS、Android 独立应用，也能在网页端用。现阶段是美国地区 Pro 和 Max 订阅用户的候补制研究预览，Team 与 Enterprise 套餐不含在内，预览期不额外收费，和其他 Claude 功能共用同一份额度。
运行环境是关键差异。它跑在一台云端虚拟机上，带独立浏览器，所以不需要你的笔记本或手机保持开机。它沿用了你 Claude 账号里已有的记忆、技能和应用连接，几乎不用重新配置。
交互方式也反过来了。以前是你打开对话框提问，现在是它每天早晨主动送来一份简报，把连接应用里它认为需要你关注的事列出来；之后它每隔几个小时查一次，只在有事需要决策时才提醒你。官方解释为什么不连续盯着——那样会更快烧掉你的额度。
这个「它来找你」的模式听着舒服，但对判断力的要求极高。它得知道什么算紧急。而 Anthropic 自己承认：预览版可能误判紧急程度，也可能在两次检查的间隙漏掉新进来的一件事。
六千个连接器与一张虚拟卡
Duet 接的是 Claude Marketplace 里六千多个连接器和插件。官方举的例子很具体：在 QuickBooks 或 Stripe 里找未付款发票并起草催款邮件，在 Gusto 里整理工资发放信息，用 DocuSign 准备合同，在 Canva 里做营销素材，管一个 Shopify 店铺，用 HubSpot 的数据写跟进邮件。没有现成连接器的网站，它会尝试用浏览器直接操作。
支付这一块是新的。它接入了 Stripe 的数字钱包 Link 和 Shopify 的 Shop Pay，你批准之后可以用虚拟卡完成购买，商家拿不到你的真实卡号。以 Link 为例，金额还需要你在 Link 那端再确认一次。
对做小生意的人来说，这个组合的实际意义是：从「找到那张没付的发票」到「发出催款邮件」到「对方付了之后的记账核对」，中间那几步可以串起来了。 而串起来的前提，是它得同时能读你的邮箱、你的账务系统和你的店铺后台。
权限的线画在账本上，而不是确认框上
这是整场发布里最值得抄走的一条设计。
一般产品的做法是「敏感操作弹确认框」，用户点同意就执行。Duet 的做法是分三层：
第一层，读取和起草，它自己决定，不问。
第二层，发消息、付款、签文件、删内容，必须先把要做的动作展示给你，等你批准。
第三层，证券交易和账户之间的转账，硬性禁止，你批准也不行。
第三层是产品决策，不是技术限制。它的意思是：这件事错了以后收不回来，所以不给你这个选项。确认框解决的是「你有没有授权」，而转账这类动作的问题不在授权，在于「点错了就没了」。
同一逻辑下还有几道技术防护：专用分类器拦信用卡号与政府证件号，健康与个人财务数据只在明确指令下才流转；它不接触你的密码和登录令牌；安全侧做过红队和外部渗透测试，也纳入了公开漏洞赏金，但截至目前没有独立的第三方安全分析。
关于「AI 员工」这件事，站内此前写过 六个网站把 AI 助手挡在门外，讲的是平台那一侧的防守；也写过 Anthropic 内部把 Git 换掉，讲的是智能体在工程流程里到底能跑多深。Duet 补上的是第三块：当智能体开始碰钱，权限该怎么切。
能交给它的活，和不能交的活
按官方给的能力边界，能放心派出去的大致是三类。
一是重复性的账务跟进：找未付款、写催款、对账单、整理工资表。这类活步骤固定、错了能改、金额不由它定。
二是有模板的文档活：合同草案、招聘文案、营销素材、周报。它继承了你账号里的记忆和技能，写出来的东西比你从零开始喂提示词更贴近你的口径。
三是需要跨应用串起来的活：把邮件里的会议邀请落到日历、把店铺订单对到账务系统、把几个来源的数据拼成一张看板。
不该交的也很清楚。一是任何「错了无法撤回」的动作——转账、下单、签合同、删数据。二是需要现场判断轻重缓急的活，官方自己承认这块还不准。三是私人杂事，比如订票，Anthropic 明说这类任务不如工作类可靠。四是需要审计留痕的对外沟通，它现在还不能回放浏览器里的完整操作过程。
如果你正在用 AI 接单或经营小生意，这套判断标准比任何工具清单都好用：问自己一句「这一步做错了，能不能在十分钟内改回来」。能，就交出去；不能，就留在自己手上。 站内 AI 副业专题里拆过的交付流程，本质上也是同一条逻辑在起作用。
额度这笔账，比订阅价更值得算
Duet 没有单独定价，预览期包含在 Pro 和 Max 里，共用同一份额度。听起来是白送，但有两个细节。
后台每几个小时的检查、以及做一份财务模型或一份演示文稿这类大活，都会消耗额度。Anthropic 提醒，重度使用的人可能会比以前更早撞到上限。也就是说，Duet 的成本不是一笔订阅费，而是它替你干活时吃掉的那部分额度——你越放手，它吃得越多。
对比一下就明白各家在卖什么。千问Go 开始邀测走的是把事情派给一个助理的路子，Mistral 把语音智能体压成一个开发包走的是按通计价、便宜到可以试的路子，Duet 走的是「包含在订阅里、但共享额度」。三种定价，对应三种使用节奏。
老达点评
一、这条产品最值钱的地方是它承认自己不行。 会误读对话线程、会误判紧急程度、会在检查间隙漏事、私人杂事不如工作活、还不能回放浏览器操作——这几句自己写出来的短板，比十页功能介绍有用。一个敢把边界写进产品说明的团队，通常也敢在权限上做减法。
二、硬禁止证券交易和转账，是这一年智能体产品里最清醒的一个决定。 行业里大部分讨论还停在「要不要让用户点确认」，Duet 直接跳到「有些事不该给确认的机会」。这个思路对做自动化的人同样适用：先想清楚哪一步不可逆，再谈自动化到哪。
三、对小生意和副业者，它现在最大的价值是「省掉切换」。 找发票、写催款、对账、做表，这些活单看都不难，难的是它们在四个不同的系统里。能把四个系统串成一条线的工具，即便判断力一般，也值得试。
四、别为了它升级套餐。 研究预览、限地域、共享额度、自己承认会误判紧急度——这四条加起来，结论很清楚：已经是 Pro 或 Max 的人排队试用不亏，为它专门加钱没必要。等它能把浏览器操作回放出来、等 Team 版放开，再谈把它放进业务流程。
如果你想先把「哪些活适合交出去」这件事想清楚，可以先翻 AI 智能体与自动化专题，那里按环节拆过一遍。至于小团队该怎么起步，站内那篇 小企业版 AI 助理给的是另一条更轻的路。
