Anthropic推出常驻代理Claude Duet研究预览，敏感操作需用户批准
Claude Duet基于Claude Opus 5.5，可在用户离线时继续工作，通过 6000 多个连接器接入Gmail、Slack、Stripe等服务；目前仅向美国Pro和Max订阅用户开放候补，Team与Enterprise计划暂不包含在内。
AI解读：Anthropic发布Claude Duet研究预览，定位为主动型代理：在独立应用中以虚拟云电脑运行，用户不在线时也继续处理任务，并在支付、签约、发消息、删除等敏感操作前展示具体动作并等待批准。
适用对象为“待办多到难以追踪”的专业人士和小企业主。目前仅美国Pro和Max订阅用户可通过候补名单申请，Team和Enterprise计划暂未开放。
它与普通Claude应用的区别在于信息流向：普通应用由用户打开对话，Duet每天早上主动推送连接应用中的重要事项摘要，之后仅在需要关注时联系用户；任务通过单一持续线程以文字或语音下达。
Anthropic承认早期版本会误读对话线程、误判紧急程度、漏掉两次检查之间到达的信息，个人事务（如订票）能力较弱；连接账户每几小时才检查一次，原因是频繁检查会更快消耗订阅额度，且该额度与其他Claude产品共用。
安全方面，Anthropic称Duet自身只能读取、起草和准备，发送消息、付款、签署文件或删除前需用户批准；证券交易和账户间转账即使批准也不开放。代理不直接接触密码或登录令牌，并设有针对提示注入的防御和敏感数据外泄分类器。
Anthropic发布了Claude Duet的研究预览。这是一款独立应用，把Claude作为主动型代理运行：用户离开时它继续处理任务，并在采取敏感步骤前请求批准。该消息由The Decoder AI报道。
Anthropic将该产品面向“待办多到难以追踪”的专业人士和小企业主。应用覆盖iOS、Android和网页端（claude.ai），基于Claude Opus 5.5构建。美国Pro和Max订阅用户可通过候补名单获取访问权限，Team和Enterprise计划暂不包含在内。
与普通Claude应用的区别
Anthropic称，Duet与普通Claude应用的主要差别在于信息流向：普通应用由用户打开对话，Duet则主动找用户。它每天早上发送一份摘要，列出所连接应用中最重要的事项；之后仅在有事需要关注时才联系用户。
用户通过文字或语音在单一持续线程中分配任务，范围从日程安排、仪表盘、财务预测到原型和网页应用。代理运行在一台带浏览器的虚拟云电脑上，因此用户的笔记本或手机无需保持开机。它通过Claude Marketplace的 6000 多个连接器和插件接入Gmail、Slack、Stripe、Docusign、Shopify等服务，可追踪未付发票并起草催款提醒，或准备工资单。购物时使用Stripe Link的虚拟卡，用户真实卡号不会被共享。
限制与已知不足
Anthropic表示，Duet自身只能读取、起草和准备。在发送消息、付款、签署文件或删除任何内容之前，它会展示具体计划并等待用户批准。证券交易和账户间转账即使获得批准也不在开放范围内。
公司称代理不会直接看到密码或登录令牌，凭证处理沿用Claude Managed Agents的设计；针对隐藏指令（提示注入）的防御来自其浏览器使用研究。红队和一家外部公司对Duet进行了攻击测试。Anthropic还为Duet构建了新的分类器，配合系统提示中的专门安全指令检查每条消息是否泄露敏感数据，以拒绝分享信用卡号或身份信息的请求；健康或个人财务信息仅在用户明确说明时才可通过。
Anthropic承认早期版本可能误读消息线程、误判紧急程度、漏掉两次检查之间到达的信息，在订票等个人事务上较弱，因为核心功能面向工作场景。Duet每隔几小时才检查一次已连接账户，Anthropic称这取决于使用量：持续检查会更快耗尽订阅额度，且后台检查也计入与其他Claude产品共用的额度。公司计划根据测试者反馈调整代理主动联系的时机。Duet与Claude应用如何整合尚无定论，目前独立运行。