Claude Duet 常驻智能体

Anthropic 在 2026 年 10 月 21 日开放 Claude Duet 的研究预览，这是它按「主动型智能体」定位发布的一款独立 App：Claude 跑在一台带自己浏览器的云虚拟机上，你的笔记本和手机关机它也继续工作，通过 Claude Marketplace 的 6,000 多个连接器与插件读写 Gmail、Slack、Stripe、QuickBooks、Shopify 等应用。预览期先对美国 Pro 与 Max 订阅者开放候补名单，Team 与 Enterprise 暂不在内。它每隔几小时巡检一次连接的应用，这些巡检会计入你现有的 Claude 额度。

要点

运行方式：Duet 由 Opus 5.5 驱动，有自己的云虚拟机和浏览器，不依赖本地设备开机；iOS 与 Android 有独立 App，桌面端走 claude.ai，预览期与主 Claude App 分开。
审批与禁区：发消息、付款、签署文件、删除内容之前，它会先展示将要执行的动作并等你批准；证券交易和账户间转账即便你批准也不做。
计费：官方写明研究预览期内 Duet 包含在 Pro 与 Max 套餐中，与 Claude 其余部分共享用量上限，后台巡检也算在内。官方两份页面都没有公布 Duet 的单独价格。

背景

Engadget 把这次发布描述为 Anthropic 的迟到入场：Meta 的 Muse 9 月 8 日上线，OpenAI 的 Dots 9 月 29 日在 DevDay 发布，两家都比 Anthropic 更早推出同类产品。我们写过 Dots 的发布，它的卖点同样是自带云电脑、连接数千个应用、敏感操作需批准；Muse 那条路走的是免费加大规模投放，9 月下旬下载已破 340 万（见我们的报道）。Duet 进入的赛道已经有明确的产品范式，差别落在模型和计费上。

计费这块有前情。10 月 7 日，Anthropic 给 Max 与 Team 套餐加了每月 API 额度，最高 500 美元（我们10 月 8 日写过）。再往前，5 月 13 日它宣布把 Agent SDK 的自动化用量挪进一笔单独的月度额度，6 月 15 日起生效；到了 6 月 15 日当天，Anthropic 又给订阅用户发邮件说暂停这次改动。自动化的算力该从哪份额度里出，这件事 Anthropic 今年改了几次。

事实部分

官方资源文章（10 月 21 日，Announcements 分类，标注 5 分钟阅读，无署名）与产品页给出的规格如下。

项目	内容
模型	Claude Opus 5.5
运行环境	云虚拟机，自带浏览器；不要求本地设备开机
连接器	Claude Marketplace 的 6,000 多个连接器与插件
平台	iOS、Android 独立 App；桌面端在 claude.ai
资格	美国 Pro 与 Max 订阅者，候补名单；Team 与 Enterprise 暂不含
需审批动作	发消息、付款、签署文件、删除内容
授权也不做	证券交易、账户间转账
支付	Stripe 的 Link 数字钱包，用虚拟卡付款，真实卡号不外传；支持 Shopify 的 Shop Pay
密码	官方称 Duet 不会直接看到你的密码或登录令牌；用 1Password 保存的登录「即将上线」
巡检频率	每几小时检查一次连接的应用，而非持续监控
计费	共享 Pro/Max 套餐的用量上限，后台巡检计入
价格	未公布

权限设计值得逐条看，因为官方把每一类动作都写明了。四类动作必须逐个批准：发消息、付款、签署、删除。另有两类动作属于硬禁区，用户批准也不执行：证券交易与账户间转账。支付走 Stripe 的 Link，Duet 确认商品，Link 让你确认金额，然后用虚拟卡付，商家拿不到你的真实卡号。Shopify 的 Shop Pay 也能用。1Password 的登录集成列在「即将上线」，官方没给日期。

凭证处理沿用了 Claude Managed Agents 的设计，官方原话是 Duet「不会直接看到你的密码或登录令牌」。另外新增了一套专门的分类器和安全系统提示词，逐条检查消息、防止敏感信息外泄：信用卡号与政府证件属于最严的一档，请求直接被拒；健康与个人财务信息只有在用户明确指示发送时才放行。Anthropic 称内部红队与一家外部渗透测试公司都测过，Duet 也在公开漏洞赏金计划的覆盖范围内。

计费是这次发布里最容易被忽略的部分，官方写得很直白：「研究预览期间，Claude Duet 与 Claude 其余部分共享你套餐的用量上限」，并且「它的后台巡检计入这些上限」。产品页的 FAQ 补了一句：更大的任务，比如建财务模型或做一份演示文稿，需要更多模型轮次和后台工作。至于为什么是每几小时查一次而不是持续查，官方给的理由是「不停地查会快得多地耗尽套餐上限」。

各方说法

Engadget 的 Igor Bonifacic（10 月 21 日 17:03 EST）提供了本期最值得展开的反方视角。他把共享额度称为「让这个新智能体烧穿你速率限制的配方」，并指出 Anthropic 自己显然清楚这个风险。他还给了两个对照数字：OpenAI 的 Dots 目前只对 Pro 档开放，起步价每月 100 美元；Duet 则在正式上线后随每月 20 美元的 Pro 套餐提供。

这两个数字要分开看。Dots 的 100 美元只有媒体口径，OpenAI 官方没给价，我们 9 月那条里 Wired 与 The Verge 的数字还对不上。20 美元则是可以核对的：我们 10 月 22 日读 claude.com/pricing，Pro 月付标价 20 美元，年付折算每月 17 美元。也就是说，20 美元是 Pro 的套餐价，不是 Anthropic 公布的 Duet 定价——官方两份页面从头到尾没给 Duet 单独标价。

同一篇报道还有一处把资格写宽了。Engadget 写候补名单面向「Claude 订阅者」；产品页 FAQ 与 iClarified 的表述都是仅限美国 Pro 与 Max，并写明 Team 与 Enterprise 暂不包含，MacRumors 同样只写美国 Pro 与 Max。官方资源文章正文也只写 Pro 与 Max（「included in Pro and Max plans」「starting today with Pro and Max users in the US」），没有提 Team 与 Enterprise；这条排除只在产品页 FAQ 里。几方在 Pro 与 Max 上一致，以官方产品页为准。

MacRumors 的 Juli Clover 当天发的稿子补了凭证与安全细节，其余基本是官方口径的转述，也没有给价格；它只提了 iOS App，漏掉 Android，官方文章与产品页都写了两个平台。iClarified 的 Shalom Levytam 稿子标注 10 月 22 日，把审批动作、禁区、Link 虚拟卡、Shop Pay 和 1Password 都写全了，属于转述，没有独立测试。

Hacker News 上这条发布帖到 10 月 22 日为止拿到 327 分、293 条评论。三条异议值得单独列：有人问这类能力为什么不长在主 Claude 里，而要另起一个 App；有人说常驻智能体最不该锁死在一家模型上；也有人拿 Dots 的实际体验做对照，说它在写代码上一路碰壁，但当「帮我盯着消息渠道」的工具很好用，能捞出被过滤掉的重要邮件。这些是一手使用者的说法，样本很小，不能当评测。

编辑判断

对做智能体产品的人，Duet 提供了一份可以直接对照的样本：四类动作逐个审批、两类动作硬禁、支付走虚拟卡、分类器按敏感度分别放行、凭证不直接交给智能体。这套组合比「敏感操作需确认」一句话细得多，也会成为后面同类产品的比较基线。

真正决定它能不能日常用的是计费模型。官方把「后台巡检计入套餐上限」写在明面上，等于把常驻性的成本摊到了用户已有的订阅里，代价是巡检频率被压到每几小时一次，官方自己承认会漏掉两次巡检之间到达的信息。这带来一个用户很难自行估算的问题：一小时巡检几次、每次读几个应用、消耗多少额度，官方都没有给数字。想知道自己扛不扛得住，只能靠观察用量页面，而不是靠官方说明。

一个容易混淆的点：10 月那笔每月 API 额度帮不上 Duet。那笔额度覆盖 Claude API、Claude Managed Agents、Agent SDK 与 Console，按帮助中心的说明，不覆盖 Claude 各应用里的超额用量；Duet 属于应用这一侧，吃的是套餐上限。

还有一处结构性判断：把 Duet 做成独立 App，官方给的理由是「早期用户学到的东西会决定两者怎么配合」，翻译过来就是产品形态还没定。对愿意在预览期试的人，这意味着界面和数据之后会搬动；对观望的人，等它并回主 App 再看也合理。

接下来

价格与正式上线：官方没有给日期，也没给 Duet 的定价。Engadget 提出的「随 20 美元 Pro 提供」在 GA 时是否成立，要等官方确认。
1Password 集成：官方写「即将上线」，没有日期。它会决定 Duet 能不能替你登录那些不支持 OAuth 的老系统。
浏览器可见：官方承认现在还看不到它在浏览器里做什么。这是预览期最影响信任的一项短板。
Team 与 Enterprise：官方明确暂不包含，也没给时间表。团队采购要等这一条。