2026 年 10 月 21 日美东傍晚，Anthropic 开放了 Claude Duet 的研究预览（research preview）。按选题会整理的时间线，Grok Bot、Meta Muse、OpenAI Dots 已经先后出场，Duet 是第四家。这一类产品有个共同点：不再等你开口。它们会主动找你，替你干活，你走开以后还在继续。
我不打算把这篇写成“AI 要接管你的生活”。真正值得讨论的问题很朴素：你愿不愿意把邮箱、日历、记账软件交给一个会自己动手的程序？如果愿意，它在哪些地方会先停下来问你，哪些事即使你点了同意它也不做？这篇只讲官方页和帮助中心写明的东西。另外三家的细节我没有核实，一律写“以各家官方页为准”。
图：Duet 的卖点不是更聪明，而是判断什么需要你、什么可以等。
先说清适用对象
这篇首先写给美国的 Claude Pro 和 Max 订阅用户。预览只先对这两档开放，要排 waitlist，邀请分批发。加入等待列表不保证日期。Team 和 Enterprise 目前用不了，官方说以后会提供，但没给时间。
第二类读者是专业人士和小企业主。官方的定位就是面向这群人：邮件多，账多，审批多，杂事碎。如果你每天要在 Gmail、Slack、QuickBooks、Stripe 之间来回切，Duet 想抢的就是这部分注意力。
不在美国，或者不是 Pro/Max 用户，也可以把这篇当成一份“主动 Agent 权限边界”的参考。四家迟早会在你面前摆出同一个问题：给不给它钥匙，给几把。
先说结论
如果你只有一分钟，先看这几条。
它不另收费，但不是白送。 研究预览期间 Duet 包含在 Pro/Max 计划里。它和 Claude 的其他用法共用额度，包括 5 小时会话额度和每周额度。晨报、后台检查也会计入。入选后你会拿到一次完整的额度重置，有效到 2026 年 11 月 30 日。
它的核心卖点是判断力，不是模型选择。 底层是 Claude Opus 5.5，用户不能换模型。官方把 judgment（判断力）当作核心卖点：决定什么需要你，什么可以等，什么时候该先问你。
它不是 24 小时盯着你的邮箱。 它每隔几小时检查一次已连接账户，原因是持续检查会太快耗尽额度。所以紧急事项可能正好落在两次检查之间，真正要命的事别全指望它。
权限边界写得比较清楚。 发消息、付款、签文件、删除任何东西之前，它会先展示要做什么，等你批准。交易证券、账户之间转钱、访问他人账户，这三件事即使你批准也禁止。它不打电话，也不给别人发短信。
官方自己承认短板。 它可能误读邮件线程、误判紧急程度，订票这类个人事务也不够强。提示注入没有完美防御，这也是重要操作要你批准的原因之一。
我的态度：可以试，但先从一个不要紧的邮箱和一个只读意义更大的工具开始。别第一天就把公司主账号全接上去。
Duet 到底是什么形态
先把产品形态说清楚，免得用错地方。
Duet 是独立 App，有 iOS 和 Android 版，也可以在 claude.ai 上用。目前它和主 Claude App 是分开的。也就是说，你平时聊天用的那个 App 不会自动变成 Duet。
它有一台云端虚拟机，带自己的浏览器。干活时不需要你的电脑或手机开着。你合上笔记本去吃饭，它照样能跑。代价是你看不到它在浏览器里点了什么，也不能中途接管。这一点要先接受：过程不透明，你能控制的是结果审批。
官方给它的定义是 proactive agent，翻成大白话有四件事：
- 会主动找你；
- 会把任务做完；
- 你离开后继续工作；
- 代你行动前先问你。
节奏上，每天早上它发一份简短晨报，内容是跨已连接 App 的最重要事项。白天只在需要你的时候发消息。剩下的时间，它按几小时一次的频率去检查你的账户。
这个设计挺克制。它没有假装自己是实时秘书，而是明说：我隔一阵看一眼，省着用额度。对普通用户来说，这反而好判断。凡是要分钟级响应的事，别交给它。
额度怎么算：不另收费的真实含义
“研究预览期间不另收费”这句话很容易被读成“免费多用”。不对。
它用的是你 Pro/Max 计划里的同一池额度。你白天用 Claude 写东西、改代码，晚上 Duet 还在后台帮你查邮箱，两边扣的是同一份。晨报算，后台检查也算。
入选后有一次完整额度重置，有效到 2026 年 11 月 30 日。从 10 月 21 日开放算到 11 月 30 日，大约是 40 天（10 月 22 日到 31 日共 10 天，加上 11 月的 30 天）。但邀请是分批发的，你哪天入选不确定。入选越晚，这次重置能用的天数越少。
| 项目 | 官方说法 | 对你意味着什么 |
|---|---|---|
| 收费 | 预览期包含在 Pro/Max 内，不另收费 | 不用额外付钱，前提是你已经是 Pro/Max |
| 额度 | 与 Claude 其他用法共用，含 5 小时会话和每周额度 | 主力使用 Claude 的人要留余量 |
| 后台消耗 | 晨报、后台检查都计入 | 接的账户越多，后台越可能吃额度（本文未核实具体消耗） |
| 额度重置 | 入选后一次完整重置，有效到 2026-11-30 | 入选越晚，可用天数越少 |
| 检查频率 | 每隔几小时一次，不是持续检查 | 紧急事项可能落在两次检查之间 |
“接的账户越多，消耗越多”是我的推断，官方没有给具体算法，所以表里标了未核实。真实消耗以你账户里的额度显示为准。
权限边界：三层，不是两层
这是全篇最重要的一节。很多人以为 AI 助理只有两种状态：能做和不能做。Duet 的设计其实是三层。
第一层：它可以自己做的。 读取、整理、起草、在已连接的 App 里查信息，这些它会自己推进。官方没有逐项列出所有“自主动作”，具体范围以帮助中心为准。
第二层：要你批准才做的。 发送消息、付款、签署文件、删除任何东西。它会先把要做的事展示给你，等你点头。你如果不能马上批准，它会先把其余部分做完，稍后再把审批带回来。这一点设计得很实用：不会因为你在开会，整件事就卡死。
第三层：你批准了也不做的。 交易证券、在账户之间转钱、访问他人账户。这是硬禁止，不是默认关闭。
图：发信、付款、签字、删除要你批准；交易证券、账户间转钱、访问他人账户，批准也不做。
| 动作 | Duet 的处理 | 备注 |
|---|---|---|
| 发送消息 | 先展示，等你批准 | 经批准可从已连接账户发邮件 |
| 付款 / 购物 | 先展示，等你批准 | 每次购买都问，用一次性虚拟卡 |
| 签署文件 | 先展示，等你批准 | 如经 Docusign 等连接器 |
| 删除任何东西 | 先展示，等你批准 | 包括邮件、文件等 |
| 打电话 | 不做 | 官方明确不打电话 |
| 给他人发短信 | 不做 | 官方明确不发短信 |
| 交易证券 | 即使批准也禁止 | 硬禁止 |
| 账户之间转钱 | 即使批准也禁止 | 硬禁止 |
| 访问他人账户 | 即使批准也禁止 | 硬禁止 |
我对这张表的看法是：第三层比第二层更值得信任。第二层依赖你每次都认真看审批内容。人一忙就会点“同意”，审批疲劳是真实存在的。第三层不依赖你的注意力，这才是兜底。
还有一条容易忽略：断开某个 App 之后，Duet 从此不再访问它，但此前对话中的记忆会保留。断开是止血，不是清零。
购物、密码和敏感信息
购物是最多人关心的场景。Duet 用 Stripe 的 Link 或 Shopify 的 Shop Pay。每次购买前都会问你，每次用一次性虚拟卡，不暴露你的真实卡号。官方说即将支持在你许可的情况下使用 1Password 中保存的登录，目前还是“即将”，以官方后续公告为准。
密码方面，凭证处理沿用 Claude Managed Agents 的设计，它不直接看到你的密码或登录令牌。网站要求输密码时，你在自己设备上的独立表单里输入。
动作由 auto mode classifier 把关。这次还加了新的专用分类器和安全系统提示。最严格级别的信息，比如信用卡号、政府证件，它拒绝分享。健康、个人财务这类敏感信息，只有你明确指示才放行。
防提示注入的经验来自浏览器使用方面的研究。官方的说法很坦白：没有完美防御。红队和外部公司做过渗透测试，也纳入了公开漏洞赏金。
“没有完美防御”这句话值得多读一遍。主动 Agent 要读你的邮件，而邮件是任何人都能发给你的。一封精心构造的邮件，理论上就是一次注入尝试。审批机制能挡住最终动作，但挡不住它被误导去起草一些奇怪的东西。所以审批的时候，请看内容，不要只看按钮。
连接器：6,000 多个，但不是全都能用
Duet 可以用 Claude Marketplace 里超过 6,000 个连接器和插件。官方举的例子有 Gmail、Slack、QuickBooks、Stripe、Gusto、Docusign、HubSpot、Canva、Shopify。
两个限制要先知道。第一，Microsoft 365 暂不可用。公司邮箱在 Outlook 上的人，现阶段接不上主力账户。第二，Slack 等部分连接器有限制，具体限制以帮助中心为准。
数量多不等于都该接。我的建议是先接一个“出错代价低”的，比如个人 Gmail 里一个不那么重要的账号，观察一两周它的晨报准不准、急事判断靠不靠谱，再决定要不要接 QuickBooks、Stripe 这种碰钱的工具。
四家主动 Agent 放在一起看
选题会给的角度是“主动 Agent 军备竞赛的第四枪”。时间线顺序是 Grok Bot → Meta Muse → OpenAI Dots → Claude Duet。
另外三家的功能、价格、地区、审批机制，我这次没有核实。下表只有 Duet 一列有事实，其余一律写“以官方页为准”。
| 对比项 | xAI Grok Bot | Meta Muse | OpenAI Dots | Claude Duet |
|---|---|---|---|---|
| 出场顺序 | 第一家 | 第二家 | 第三家 | 第四家 |
| 开放范围 | 以官方页为准（本文未核实） | 以官方页为准（本文未核实） | 以官方页为准（本文未核实） | 美国 Pro/Max，waitlist 分批邀请 |
| 收费 | 以官方页为准（本文未核实） | 以官方页为准（本文未核实） | 以官方页为准（本文未核实） | 预览期含在计划内，共用额度 |
| 底层模型 | 以官方页为准（本文未核实） | 以官方页为准（本文未核实） | 以官方页为准（本文未核实） | Claude Opus 5.5，不可选 |
| 审批机制 | 以官方页为准（本文未核实） | 以官方页为准（本文未核实） | 以官方页为准（本文未核实） | 发信、付款、签字、删除需批准 |
| 硬禁止 | 以官方页为准（本文未核实） | 以官方页为准（本文未核实） | 以官方页为准（本文未核实） | 交易证券、账户间转钱、访问他人账户 |
我不替四家排名。能说的是，Duet 把“判断力”和“权限边界”写成了产品的核心说明，而不是把重点放在跑分上。这和选题会的判断一致：这一轮拼的不是智商，是判断力和边界。
热度方面，按选题会基于 X 公开数据的统计，官方帖约 475 万曝光、约 4 万赞。发布后约 8 小时内，相关帖约 7,270 条。简单算一下，平均每小时约 909 条（7270÷8）。点赞占曝光约 0.84%（40000÷4750000）。这些只说明大家关心，不说明产品好用。
顺带一句彩蛋：同一天，DeepMind 的 Hassabis 在 WSJ 专访里把 AGI 预期收紧到 2–3 年。听听就好，跟你今天要不要把邮箱交出去没有直接关系。
注意事项和避坑
别把它当急事报警器。 每隔几小时才检查一次，紧急邮件可能落在两次检查之间。客户催款、服务器告警这类事，保留你原有的通知方式。
别对审批麻木。 第二层权限靠你每次认真看。习惯性点“同意”，等于把第二层降成了第一层。
断开不等于遗忘。 断开 App 后它不再访问，但之前对话里的记忆还在。真要清理，以帮助中心的操作说明为准。
订票别指望它。 官方自己说个人事务（如订票）不够强。商务邮件和账务整理才是它的主场。
它会误读。 邮件线程误读、紧急程度误判，官方都承认了。晨报是参考，不是结论。
额度要留余量。 后台检查和晨报都扣额度。如果你白天重度使用 Claude，Duet 可能和你抢同一池额度。
看不到它的浏览器。 你不能观看或接管云端虚拟机里的浏览器。只能看它交回来的结果和审批请求。
FAQ
我在美国以外，能用 Claude Duet 吗？
目前官方写的是先面向美国 Pro 和 Max 订阅用户。其他地区何时开放，官方没给时间，以官方页为准。
Team 或 Enterprise 账户能用吗？
暂不可用。官方说计划以后提供，没有给日期。
加入 waitlist 多久能拿到邀请？
不保证日期，邀请分批发放。入选后有一次额度重置，有效到 2026 年 11 月 30 日，所以入选越晚，这次重置能用的天数越少。
它会不会背着我付款或发邮件？
按官方说明，发送消息、付款、签署文件、删除任何东西之前都会先展示并等你批准。购物每次都会问，并用一次性虚拟卡。交易证券和账户之间转钱即使你批准也禁止。
它能看到我的密码吗？
官方说它不直接看到你的密码或登录令牌。网站要求密码时，你在自己设备上的独立表单里输入。信用卡号、政府证件这类最严格级别的信息，它拒绝分享。
能接公司的 Outlook 邮箱吗？
Microsoft 365 暂不可用。用 Outlook 办公的人现阶段接不上。
最后
四家都出了会主动找你的 AI。这件事本身不吓人，吓人的是我们对“权限”二字太随意。
Duet 这次给的说明算是诚实：几小时查一次，会误判，有注入风险，重要操作要你批准，碰证券和转账的事不做。这些都是限制，也都是你可以信任它的理由。一个承认自己会犯错、还把刹车装死的系统，比一个号称无所不能的系统更好打交道。
我的建议还是那句：先给一把不要紧的钥匙，观察两周，再决定给不给第二把。
把邮箱交给主动 Agent 之前的权限清单
- 你是不是美国 Pro/Max 用户，入选后的额度重置还剩几天（截止 2026-11-30）？
- 准备接的邮箱是主账号还是次要账号？第一次建议用次要账号。
- 邮箱里有没有别人的信息？它不访问他人账户，但你的邮件里本身就有别人的内容。
- 你能不能接受每隔几小时才检查一次？急事有没有别的通道？
- 准备接哪些碰钱的工具（QuickBooks、Stripe、Gusto 等）？先缓一缓。
- 你有没有时间认真看每一次审批，而不是习惯性点同意？
- 公司邮箱是不是 Microsoft 365？是的话现阶段接不上。
- 断开 App 后，此前对话记忆仍保留，你能接受吗？
- 健康、个人财务这类敏感信息，你打算明确授权哪些、不授权哪些？
- 有没有一个固定节奏回看它的晨报准确率，再决定扩大还是收缩权限？