Claude Duet 把智能体做成主动上门：先给晨间简报，动手前等你批准
核心概要
Anthropic 开放 Claude Duet 研究预览，这是一款以 Claude Opus 5.5 为基础、会主动找上门的智能体应用。它沿用 Claude 账户里的记忆、技能和已连接应用，每天早晨推送跨应用要点简报，并在后台虚拟机上持续执行任务。发送消息、付款、签文件或删除之前，它都会展示将要执行的动作并等待批准；预览阶段仅面向美国 Pro 和 Max 用户，需加入等待名单。
深度剖析
Claude Duet 把智能体的交互方向反过来：不再等用户提问，而是主动把需要处理的事项送到用户面前，并在用户离开后继续在后台推进任务。 此前 Claude 以对话方式使用，用户需要自己发起并盯着过程；Claude Duet 被定位为面向事务繁多的专业人士和小企业主的主动型智能体。 Anthropic 以研究预览形式发布，先向美国 Pro 和 Max 用户开放等待名单，并称已让小企业主和创业者提前试用。
它靠一个带独立浏览器的虚拟机在后台干活，用户用一条持续的消息线程（可打字或语音）描述任务，它自行判断该用哪些应用、走哪些步骤。 任务不再依赖用户的笔记本或手机保持开机，完成后或需要复核时再发通知。 它可调用 Claude Marketplace 中超过 6000 个连接器和插件，覆盖 Gmail、Slack、QuickBooks、Stripe、Gusto、LinkedIn、Docusign、HubSpot、Canva 和 Shopify 等具体场景。
重要动作保留在用户手里：发消息、付款、签文件、删除之前，它先展示将要做什么并等待批准。 部分操作即使获得批准也不开放，例如交易证券或在账户间转移资金；用户也可以断开任一应用的访问。 凭据处理沿用 Claude Managed Agents 的设计，使它不直接看到密码或登录令牌；动作审批沿用保护 Claude 与 Claude Code 的自动模式分类器。
针对敏感信息，新增专用分类器和安全系统提示逐条检查消息，拒绝分享信用卡号、政府身份证件这类最严格层级的信息。 健康或个人财务等其他敏感信息，只有在用户明确指示发送时才放行。 Anthropic 称红队和一家外部公司对 Claude Duet 的安全基础设施做了渗透测试，且它纳入公开漏洞赏金计划。
启示与展望
这是面向专业人士和小企业主的研究预览，先在美国向 Pro 和 Max 用户开放等待名单，并与其余 Claude 共用套餐用量上限。Anthropic 说明后台检查会计入这些上限，构建财务模型或演示文稿这类较大任务需要更多模型轮次和后台工作。
Anthropic 称这是早期版本，可能误读一段对话线程或误判紧急程度；核心功能围绕工作构建，订票这类个人事务相对较弱，且暂时无法展示它的浏览器。它目前独立于主 Claude 应用，检查连接账户每隔几小时一次，因为不间断检查会更快耗尽套餐限额，判断何时该给用户发消息仍在测试和调优中。