Claude Duet 实测：Anthropic 的工作智能体，好用但有点神经质

Claude Duet 是 Anthropic 推出的面向工作的新一代人工智能智能体。智能体是一类能跨多个应用自行完成任务的软件，而不只是回答问题。据 The Verge 于 2026 年 11 月 13 日发表的、由艾莉森·约翰逊（Allison Johnson）撰写的实测文章，Duet 是“一个像样的帮手，只是偶尔有点神经质”（原文：“a decent helper, if a little jumpy at times”）。据 Anthropic 的公告，该公司在 2026 年 10 月开放了研究预览版，即仍在调校的早期版本。

Claude Duet 是什么，谁能用？

据 Anthropic 介绍，Duet 是 iOS 和安卓上的独立应用，也可在 claude.ai 上运行。预览期间，它包含在 Pro、Max 和 Ultra 套餐中，并与 Claude 其余功能共用使用额度。据 Anthropic 和 The Verge 报道，访问权限先开放给美国订阅用户，需要加入等候名单。

Anthropic 表示，Duet 围绕其 Claude Opus 5.5 模型设计，面向“专业人士和小企业主”（原文：“professionals and small business owners”）。TechCrunch 列出了它的竞争对手：Meta Muse、OpenAI Dots、Hark、Instinct、Grok Bot 和 Fo。The Verge 称，Duet 比 Muse、Dots 或 Instinct 更聚焦工作，也比 Anthropic 此前的智能体 Claude Cowork 更面向普通消费者。

Duet 在日常中如何运作？

据 Anthropic 介绍，Duet 每天早上会就已连接应用中最重要的事项发送一份简短摘要。白天，它每隔几个小时检查一次这些账户，因为不间断检查会更快耗尽套餐额度；只有在某件事需要用户注意时才会发消息。The Verge 补充说，应用中的建议以卡片形式出现，向左或向右滑动即可隐藏或接受，测试者把它比作“Tinder 式待办清单”。

Anthropic 称，Duet 拥有带独立浏览器的虚拟机，因此即使手机或笔记本电脑关机，它也能继续工作，并在任务完成或需要审阅时发送通知。用户可通过文字或语音，在同一个持续的对话中与它交流。据 Anthropic 介绍，用户 Claude 账户中的记忆、技能和已连接应用都会沿用。

据 Anthropic 和 TechCrunch 报道，Duet 可使用 Claude Marketplace 中超过 6000 个连接器和插件。Anthropic 给出的例子包括：

• 在 Intuit QuickBooks 或 Stripe 中查找未付发票并起草催款提醒；
• 在 Gusto 中准备并运行工资发放，工时、奖金和报销已预先填好；
• 起草招聘启事，经用户修改并批准后发布到 LinkedIn；
• 通过 Docusign 发送协议以供审阅和签署；
• 根据 HubSpot 中的联系人和交易历史起草跟进邮件；
• 在 Canva 中把产品发布变成社交媒体宣传活动；
• 搭建并管理 Shopify 网店。

Anthropic 引用了一位早期测试者阿明（Amin）的例子。他在佛罗里达州南部经营餐厅 Shahs of Kabob，约有 110 名员工。他用 Duet 处理会计、客户支持和营销，并逐店处理发票。据 Anthropic 称，他说：“我不需要打开 100 个标签页。”

The Verge 的实测显示了什么？

The Verge 的测试者把工作邮箱、日历、Google Docs 和 Slack 都交给了 Duet。据 The Verge 报道，Duet 把 Gemini 生成的会议摘要邮件中的一个要点，与 Slack 上的一条私信联系起来，还根据用于每周一对一会议的共享 Google 文档，推断出测试者的上司是谁。

据 The Verge 报道，有一次 Duet 发现即将到来的休假只会在一份重要草稿截止前留下两个工作日。它提出了解决办法，主动提出用每周笔记更新那份 Google 文档，并为编辑起草了一条 Slack 消息。这条消息模仿了测试者全部小写的书写习惯，并带有“sent with Claude”标签。

另一次，测试者曾告诉一位受访者，文章大概率周二上线。周二早上 9 点前，Duet 指出这篇稿子还在等待编辑。The Verge 认为这份担心不合时宜：编辑所在地才早上 7 点，而且发给受访者的消息并没有设定严格的截止时间。

结论是有所保留的。测试者喜欢把 Duet 当作自己组织体系的后备保障，因为它能发现邮件、私信、会议和共享文档之间被忽略的不一致。但测试者不希望它取代这些体系，也不希望它介入创作过程。The Verge 还指出，人工智能总体上不擅长理解细微差别和语气，而 Anthropic 称仍在测试 Duet 对“何时给用户发消息”的判断。

Anthropic 描述了哪些限制和保障措施？

据 Anthropic 介绍，在发送消息、付款、签署文件或删除任何内容之前，Duet 会准确展示它要做什么，并等待用户批准。有些操作即使获得批准也不允许，例如买卖证券或在账户之间转移资金。用户可以随时断开任何应用的连接。

Anthropic 称，参照 Claude Managed Agents 的设计，Duet 不会直接看到密码或登录令牌。它的操作由已用于 Claude Code 的“自动模式”分类器审核。针对提示注入，即藏在智能体所读内容中的隐蔽指令，Anthropic 依托其浏览器使用方面的研究。该公司表示，内部红队和一家外部机构对 Duet 做过渗透测试，它也纳入了公开的漏洞赏金计划。

Anthropic 还发布了一个新的分类器和一条安全系统提示词，用来检查每一条消息。据 Anthropic 和 TechCrunch 报道，它们默认拒绝分享最严格级别的信息，包括信用卡号和政府身份证件信息。健康或个人财务数据，只有在用户明确指示 Duet 发送时才会放行。购物时，Duet 可使用 Stripe 的数字钱包 Link，它以虚拟卡付款，因此不会共享真实卡号；也可使用 Shopify 的 Shop Pay。

Anthropic 坦率说明了这一早期版本的局限。它表示，Duet 可能误读一串对话或误判什么才紧急；订票之类的个人事务表现较弱；目前还不能向用户展示它的浏览器。Duet 位于自己的应用中，与 Claude 主应用分开。据 Anthropic 称，后台检查会计入套餐的使用额度，而构建财务模型或演示文稿这类较大的任务，需要更多的模型轮次和后台工作。

这对中文世界的企业意味着什么？

目前还无法部署：据 Anthropic 称，预览先面向美国的 Pro、Max 和 Ultra 用户，来源中没有给出其他国家和地区的时间表。对中国大陆、台湾、香港等地的中小企业而言，这个案例主要让人看到主动式智能体将如何工作。这是我们的解读，并非来源的论断。

现在就值得思考三个问题：你会连接哪些工具，比如邮箱、日历、团队聊天和会计系统，哪些数据绝不能离开它们？哪些操作必须始终经过人工批准？面对后台检查所消耗的使用额度，你又如何衡量它的价值？要梳理这些选择，可以从我们关于智能体系统的页面入手。