Claude Duet 實測：Anthropic 的工作代理人，好用但有點神經質

Claude Duet 是 Anthropic 推出的、面向工作的新一代人工智慧代理人。代理人是一種能跨多個應用程式自行完成任務的軟體，而不只是回答問題。根據 The Verge 於 2026 年 11 月 13 日刊出、由艾莉森·強森（Allison Johnson）撰寫的實測文章，Duet 是「一個像樣的幫手，只是偶爾有點神經質」（原文：「a decent helper, if a little jumpy at times」）。根據 Anthropic 的公告，該公司在 2026 年 10 月開放了研究預覽版，也就是仍在調校的早期版本。

Claude Duet 是什麼，誰能使用？

根據 Anthropic 的說明，Duet 是 iOS 與 Android 上的獨立應用程式，也能在 claude.ai 上執行。預覽期間，它包含在 Pro、Max 與 Ultra 方案中，並與 Claude 其餘功能共用使用額度。根據 Anthropic 與 The Verge 的報導，存取權限先開放給美國的訂閱用戶，需要加入候補名單。

Anthropic 表示，Duet 是圍繞其 Claude Opus 5.5 模型設計的，對象是「專業人士與小型企業主」（原文：「professionals and small business owners」）。TechCrunch 列出了它的競爭對手：Meta Muse、OpenAI Dots、Hark、Instinct、Grok Bot 與 Fo。The Verge 指出，Duet 比 Muse、Dots 或 Instinct 更聚焦工作，也比 Anthropic 先前的代理人 Claude Cowork 更貼近一般消費者。

Duet 在日常中如何運作？

根據 Anthropic 的說明，Duet 每天早上會就已連結應用程式中最重要的事項發送一份簡短摘要。白天，它每隔幾個小時檢查一次這些帳號，因為不間斷檢查會更快耗盡方案額度；只有在某件事需要使用者注意時才會傳訊息。The Verge 補充說，應用程式中的建議以卡片形式出現，向左或向右滑動即可隱藏或接受，測試者把它比作「Tinder 式待辦清單」。

Anthropic 稱，Duet 擁有附帶獨立瀏覽器的虛擬機器，因此即使手機或筆電關機，它也能持續工作，並在任務完成或需要審閱時發送通知。使用者可透過文字或語音，在同一個持續的對話中與它交流。根據 Anthropic 的說明，使用者 Claude 帳號中的記憶、技能與已連結的應用程式都會沿用。

根據 Anthropic 與 TechCrunch 的報導，Duet 可使用 Claude Marketplace 中超過 6000 個連接器與外掛。Anthropic 給出的例子包括：

• 在 Intuit QuickBooks 或 Stripe 中查找未付款發票並起草催款提醒；
• 在 Gusto 中準備並執行薪資發放，工時、獎金與報銷已預先填好；
• 起草徵才啟事，經使用者修改並核准後發布到 LinkedIn；
• 透過 Docusign 寄送協議以供審閱與簽署；
• 根據 HubSpot 中的聯絡人與交易紀錄起草跟進郵件；
• 在 Canva 中把產品發表變成社群媒體宣傳活動；
• 建置並管理 Shopify 網路商店。

Anthropic 引用了一位早期測試者阿明（Amin）的例子。他在佛羅里達州南部經營餐廳 Shahs of Kabob，約有 110 名員工。他用 Duet 處理會計、客戶支援與行銷，並逐店處理發票。根據 Anthropic，他說：「我不需要打開 100 個分頁。」

The Verge 的實測顯示了什麼？

The Verge 的測試者把工作信箱、行事曆、Google Docs 與 Slack 都交給了 Duet。根據 The Verge 的報導，Duet 把 Gemini 產生的會議摘要郵件中的一個重點，與 Slack 上的一則私訊連結起來，還根據用於每週一對一會議的共用 Google 文件，推斷出測試者的上司是誰。

根據 The Verge 的報導，有一次 Duet 發現即將到來的休假只會在一份重要草稿截止前留下兩個工作天。它提出了解決辦法，主動提議用每週筆記更新那份 Google 文件，並為編輯起草了一則 Slack 訊息。這則訊息模仿了測試者全部小寫的書寫習慣，並帶有「sent with Claude」標籤。

另一次，測試者曾告訴一位受訪者，文章大概會在週二上線。週二早上 9 點前，Duet 指出這篇稿子還在等待編輯。The Verge 認為這份擔心不合時宜：編輯所在地才早上 7 點，而且發給受訪者的訊息並沒有設定嚴格的截止時間。

結論是有所保留的。測試者喜歡把 Duet 當作自己組織體系的後備保障，因為它能發現郵件、私訊、會議與共用文件之間被忽略的不一致。但測試者不希望它取代這些體系，也不希望它介入創作過程。The Verge 還指出，人工智慧整體上不擅長理解細微差異與語氣，而 Anthropic 稱仍在測試 Duet 對「何時傳訊息給使用者」的判斷。

Anthropic 描述了哪些限制與保障措施？

根據 Anthropic 的說明，在傳送訊息、付款、簽署文件或刪除任何內容之前，Duet 會準確顯示它要做什麼，並等待使用者核准。有些操作即使獲得核准也不允許，例如買賣證券或在帳戶之間轉移資金。使用者可以隨時中斷任何應用程式的連結。

Anthropic 稱，參照 Claude Managed Agents 的設計，Duet 不會直接看到密碼或登入權杖。它的操作由已用於 Claude Code 的「自動模式」分類器審核。針對提示注入，也就是藏在代理人所讀內容中的隱蔽指令，Anthropic 倚重其瀏覽器使用方面的研究。該公司表示，內部紅隊與一家外部機構對 Duet 做過滲透測試，它也納入了公開的漏洞賞金計畫。

Anthropic 還發布了一個新的分類器與一則安全系統提示詞，用來檢查每一則訊息。根據 Anthropic 與 TechCrunch 的報導，它們預設拒絕分享最嚴格等級的資訊，包括信用卡號與政府身分證件資訊。健康或個人財務資料，只有在使用者明確指示 Duet 傳送時才會放行。購物時，Duet 可使用 Stripe 的數位錢包 Link，它以虛擬卡付款，因此不會分享真實卡號；也可使用 Shopify 的 Shop Pay。

Anthropic 坦率說明了這個早期版本的侷限。它表示，Duet 可能誤讀一串對話或誤判什麼才緊急；訂票之類的個人事務表現較弱；目前還不能向使用者展示它的瀏覽器。Duet 位於自己的應用程式中，與 Claude 主應用程式分開。根據 Anthropic，背景檢查會計入方案的使用額度，而建立財務模型或簡報這類較大的任務，需要更多的模型輪次與背景工作。

這對台灣與華語圈企業意味著什麼？

目前還無法部署：根據 Anthropic，預覽先面向美國的 Pro、Max 與 Ultra 用戶，來源中沒有給出其他國家與地區的時間表。對台灣、香港等地的中小企業而言，這個案例主要讓人看到主動式代理人將如何運作。這是我們的解讀，並非來源的論斷。

現在就值得思考三個問題：你會連結哪些工具，例如信箱、行事曆、團隊聊天與會計系統，哪些資料絕不能離開它們？哪些操作必須一律經過人工核准？面對背景檢查所消耗的使用額度，你又如何衡量它的價值？要梳理這些選擇，可以從我們關於代理人系統的頁面著手。