AREX Feed Article
Anthropic 开放主动 agent 应用 Claude Duet 研究预览：围绕 Claude Opus 5.5 设计，先向美国 Pro 与 Max 用户开放候补
北京时间 10 月 22 日凌晨（美国时间 10 月 21 日），Anthropic 官方 X 账号 ，开放新应用 Claude Duet 的研究预览（research preview）。按官方描述，在这款应用里 Claude 以主动型 agent（proactive agent）的方式工作：主动提示用户需要关注的事项、完成用户交代的任务、在用户离开后继续工作，并在代用户行事之前先征求确认。
官方在中称，Claude Duet 围绕 Claude Opus 5.5 设计，由这个模型负责判断哪些事需要用户出面、哪些可以再等等、哪些应当先请示；应用会沿用用户 Claude 账户里已有的记忆、技能与已连接应用，几乎不用重新设置。研究预览通过向美国市场的 Pro 与 Max 套餐用户开放，Anthropic 会在名额就绪时发出邮件。上述能力与边界均为 Anthropic 官方口径，本文未对其宣称的实际效果做独立测试。
Claude 怎样「主动」：晨报、几小时一查、云端虚拟机
官方文章对「主动」的解释很具体：Claude 应用等你打开聊天窗口，Claude Duet 则主动来找你。每天早上，它先发来一份简报，汇总各已连接应用里最值得注意的事项；白天持续留意这些应用，只在有事需要用户时才发消息。用户可以把任务直接交给它，小到安排一场会议，大到用数十种工具搭建仪表盘、制作财务或销售预测、做产品原型、搭 Web 应用。在官方产品页的描述里，用户在 iOS 与 Android 的独立应用中用文字或语音派活，电脑端则通过 claude.ai 网页使用，所有往来都留在同一条对话线程里。
它干活的地方是一台带自己浏览器的云端虚拟机：任务在云端执行，不要求用户的电脑或手机保持开机，完成或需要审核时发通知。它每几小时检查一次已连接账户——官方解释，不间断检查会过快耗尽套餐额度；用户可以设定想被提醒什么、多久提醒一次。
官方文章还举了内部使用的例子：Claude Code 团队负责人 Boris Cherny 在散步时向它口述待办清单；负责模型与产品行为设计的 Chelsea Larsson 出门前把待办清单交给它，结果留到晚间汇报；Claude Duet 团队负责人 Karan Ahuja 用它安排用户访谈、协作做原型，甚至让它提交代码。这三例均出自 Anthropic 自己的介绍。
接上生意里的工具：6,000 多个连接器，还能代为结账
在应用生态一侧，官方称 Claude Duet 可以调用 Claude Marketplace 中超过 6,000 个连接器与插件，并给出一串面向小企业的用法：翻出 Gmail 和 Slack 里错过的消息并起草回复；在 Intuit QuickBooks 或 Stripe 里查找未付发票、起草催款函；在 Gusto 里备好并运行工资单；把职位草稿经用户编辑批准后发到 LinkedIn；通过 Docusign 走协议审签；用 HubSpot 里的客户与交易记录起草跟进邮件；把一次产品发布变成 Canva 里的社交推广活动；以及搭建和管理 Shopify 店铺。
花钱的动作也有安排。官方介绍，Claude Duet 可以用 Stripe 的数字钱包 Link 替企业采购：先与用户确认商品，由 Link 请求批准这笔支出，再用虚拟卡付款，真实卡号不经手；在线商店结账也可以走 Shopify 的 Shop Pay。官方称，经过用户许可后，它还能用 1Password 中保存的登录信息登录网站，官方将这一项标注为即将推出。
审批红线：哪些动作必须等用户点头
官方划出的审批线相当具体：发消息、付款、签署文件、删除任何内容之前，Claude Duet 必须先展示它将要做的事，等用户批准。即便获得批准，证券交易和账户间转账仍被禁止；用户也可以随时断开它对任一应用的访问。产品页还称，审批、登录与安全检查都运行在用户自己的云计算机里，敏感细节不外流。
额度是另一条现实约束。研究预览期间，Claude Duet 与 Claude 的其他用法共享同一个套餐使用上限，后台检查也计入额度；搭建财务模型或演示文稿这类大任务需要更多模型轮次和后台工作，消耗的额度也更多。
不碰密码、分类器把关：官方给出的安全设计
官方对安全的说明分三层。凭证层面，官方称 Claude Duet 从不直接看到用户密码或登录令牌，凭证处理沿用 Claude Managed Agents 的设计。信息层面，随应用一起上线的新专用分类器和安全系统提示词会检查每一条消息：按设计，信用卡号、政府身份证件这类最严格层级的信息会被拒绝发送，健康、个人财务等敏感信息只在用户明确指示发送时放行。对抗层面，官方称其防范隐藏指令与提示注入（prompt injection）的能力来自自家的浏览器使用研究，其「可信 agent 框架」（framework for trustworthy agents）同时指导着 Claude Code 和 Claude in Chrome；系统经过内部红队测试和一家外部公司的渗透测试，并纳入公开的漏洞赏金计划。
竞品先行：Meta 的 Muse 与 OpenAI 的 Dots
Claude Duet 进入的市场已经有了先行者。据 ，Meta 的个人 agent 应用 Muse 上个月发布后冲上 Apple App Store 榜首；OpenAI 在几周后的年度开发者大会上推出了「always-on agents」（常驻型 agent）产品 Dots。CNBC 称，Meta 主要把 Muse 卖给消费者，OpenAI 的产品兼顾企业与消费两端，而 Anthropic 把 Claude Duet 明确定位在工作场景——也因此承认订票这类个人杂务「没那么强」。另据 CNBC 报道，Meta CEO Mark Zuckerberg 在 10 月 21 日盘后的财报电话会议上对分析师表示，过去一个半月，美国和加拿大有超过 1,000 万人设置了 Muse 个人 agent。
关注也来得直接：截至北京时间 10 月 22 日上午、即宣布约 5 小时后，这条宣布推文已获得超过 344 万次浏览和约 3.4 万个点赞。
官方列出的边界与下一步
Anthropic 自己列出了这版预览的边界：Claude Duet 可能误读对话线程、误判事情的紧急程度，也可能漏掉两次检查之间到达的新事项；它暂时还不能向用户展示自己的浏览器操作过程；它目前运行在独立于主 Claude 应用的单独应用里，官方称早期用户的反馈将决定两者日后如何协作。此外，产品页说明 Team 与 Enterprise 套餐用户暂不在此次预览范围内。
官方在推文和文章中预告，更多 Duet 安全设计细节「将在未来几天公布」；「何事紧急」的判断则会依据早期用户的反馈持续调整。