早上打开手机，它已经整理好今天需要关注的邮件和日程；你去忙别的，它继续处理交办的任务；遇到必须由你决定的事情，再发消息来问。
这听上去像一个随时在线的助理。10月21日，Anthropic发布的Claude Duet，正在尝试把这种工作方式做成真正的产品。
官方披露了几个早期试用案例。一位房地产经纪人没有主动要求检查日历，Duet却发现一场房屋展示活动安排错了日期；另一位品牌策略顾问准备与潜在客户通话，Duet不仅提前整理了会议材料，还注意到会议紧挨着航班，主动提出调整。
这些是Anthropic公布的用户反馈，还不是独立测试。但它们点出了Duet与普通聊天机器人最重要的区别：不只是等你提问，而是尝试自己发现问题、推进工作，必要时再找你。
它真的能做到什么程度？后台工作要花多少额度？能不能自己发邮件、花钱？
01｜从“你找AI”到“AI找你”，Duet改变了什么？
我们平时使用聊天机器人，通常是先打开对话框，再告诉它要做什么。即使AI已经能查资料、写代码、制作表格，很多时候仍需要用户主动发起下一步。
Claude Duet想改变的，就是这一点。
它会根据已经连接的应用，每天早上整理一份简报：哪些邮件需要回复、哪场会议需要准备、什么事情可能耽误进度。白天，它也会继续留意变化，在认为需要用户关注时主动发送消息。
你也可以像给同事发消息一样交办任务。从安排会议、整理客户资料，到制作仪表盘、准备财务预测，Duet会自己组织步骤，完成后再交回结果。
它由Claude Opus 5.5驱动，并沿用原有Claude账户中的记忆、技能和应用连接。文字、语音、临时任务和持续数天的项目，都可以放在同一条对话里处理。
当然，所谓“主动”也有边界。它需要先获得相应的应用连接和权限，而且它判断什么事情重要，未必每次都准确。
02｜你关掉电脑，它还能继续工作吗？
可以。这也是Duet与普通本地自动化工具的一个区别。
按照官方介绍，Duet拥有自己的云端虚拟机和浏览器。你发出任务后，它可以在云端选择工具、执行步骤，不需要手机或笔记本一直开机。任务完成，或者遇到需要审批的环节，它再通知你。
它可以使用Claude Marketplace中6000多个连接器和插件，涉及邮件、日历、Slack、客户关系管理、财务和电商等业务系统。
比如一家小公司可能有这样一串工作：先查找尚未支付的发票，再核对客户记录，整理催款邮件草稿；或者从客户沟通记录和销售数据中提炼问题，形成会议材料。
以前，这些工作往往要在不同网站之间来回切换。Duet的目标，是把查找、汇总、起草和下一步准备串成一条任务。
不过，能连接6000多种工具，不代表6000种业务都能自动完成。 系统是否开放相应操作、用户授予了什么权限、业务信息能否正确对应，以及操作是否需要人工批准，都会影响最终结果。
Anthropic公布的另一位早期用户是一家餐饮企业的老板。他表示，Duet帮助他按门店整理发票，不必反复打开大量浏览器标签。这仍然是厂商披露的使用反馈，但比单纯宣传“连接器很多”更能说明它希望解决什么问题。
03｜最值得注意的成本：你没提问，它也在消耗额度
主动Agent有一个不太显眼的变化：你不打开对话框，它也可能在使用模型。
传统聊天一般是你发出问题，模型才开始处理。Duet则需要定期查看连接的应用，判断有没有重要变化；如果正在执行一个复杂任务，还可能持续经历读取资料、调用工具、生成内容和修改结果等多个步骤。
这些工作都会消耗资源。
Anthropic表示，Duet研究预览包含在现有Claude Pro和Max订阅中，与其他Claude功能共享使用额度。它的后台检查也计入额度，但这不等于每次检查都会产生一笔额外收费。
为了控制用量，Duet目前是每隔数小时检查一次账户，而非真正不间断地扫描。用户可以告诉它希望关注什么、多久提醒一次，但官方没有提供一个统一的“检查一次消耗多少额度”的固定数字。
这意味着，后台运行和实时监控不能画等号。某件事情如果刚好发生在两次检查之间，Duet可能要等到下一轮检查才能发现。
更复杂的任务也不一定比简单聊天划算。生成一份财务模型、制作演示文稿，可能需要多次模型调用和反复修改。即使用户只发了一句话，实际消耗也可能不少。
04｜能替你准备工作，但发邮件、付款还得先问你
当AI开始主动做事，另一个问题就来了：它会不会擅自替你作决定？
Anthropic给Duet划出的边界比较明确：读取信息、整理资料、起草内容可以先推进；但发送消息、付款、签署文件、删除内容等可能产生外部后果的操作，需要展示具体内容，并等待用户批准。
比如它可以找到未付账单、写好催款邮件，但真正发出去之前仍然要问你。它也可以帮你找到办公用品、准备购买，但不能直接跳过支付确认。
付款方面，Duet支持通过Stripe的Link钱包购买，也能在适用的在线商店使用Shop Pay。使用Link时，需要用户逐笔批准金额，随后通过限定商家与金额的一次性卡付款。官方称，Duet不会获得完整的银行卡号。Link目前要求美国支付方式，并不支持通过该功能设置周期性付款。
有些操作即使用户批准也不开放，例如证券交易和账户间转账。
除了操作审批，Duet还采用凭证隔离、敏感信息检查和防提示注入措施。Anthropic表示，模型不会直接接触密码或登录令牌；对银行卡号、政府身份证明等特别敏感的信息也设置了更严格的外发限制。
不过，这些防护并不意味着风险已经消失。Agent可能读错内容、误判用户意图，也可能遇到网页或邮件里的恶意指令。审批的意义，恰恰是让关键决定仍然由人来把关。
05｜主动Agent的下一步，不是更勤快，而是更会判断
需要提醒的是，Claude Duet目前仍是研究预览，不是面向所有用户全面开放的正式产品。
它先向美国的Claude Pro、Max订阅用户通过候补名单提供访问资格，Team和Enterprise套餐暂不在这一轮范围内。产品有iOS、Android独立应用，也可以通过网页使用；符合地区和套餐条件，也不等于立即拿到资格。
Anthropic还承认了几个现阶段的问题：Duet可能误读邮件或对话，判断错事情的紧急程度，也可能漏掉两次检查之间发生的变化。它目前更侧重工作任务，订票等个人生活场景相对不成熟，也还不能直接向用户展示自己的浏览器画面。
这些限制其实都指向同一个问题：主动执行只是开始，什么时候做、做多少、什么时候来打扰人，才是真正难的地方。
如果一个AI每天主动发来几十条提醒，却没有帮用户减少多少工作，那它只是把原来的消息负担换了一种形式。如果它能独立完成大量准备工作，把需要批准的关键事项准确挑出来，价值就完全不同。
过去几年，大模型竞争更多围绕谁回答得更好、推理得更强、生成得更快展开。Claude Duet展示的是另一个方向：AI能否从一次次被动响应，变成一个能够持续跟进事务、主动交付结果的助手。
但持续在线并不自动等于真正可靠。它还需要证明，自己不会消耗太多额度、不会频繁打扰用户，也不会因为错误判断而把小事变成大事。