Claude Duet 正式上线：Opus 5.5 驱动的主动式 Agent，你关机它还在干活

原创已于 2026-10-22 11:57:55 修改 · 595 阅读

本内容遵循CC 4.0 BY-SA版权协议

于 2026-10-22 11:55:42 首次发布

Claude Duet是Anthropic于2026年10月推出的主动式AI Agent，基于Claude Opus 5.5模型，运行在专属云端虚拟机上，支持关机后持续执行任务。它可跨Gmail、Slack、Stripe等6000+工具自动监控、分析与编排多步骤任务，但发送消息、付款、签署文件等操作需用户审批，证券买卖与账户转账则被硬性禁止。产品强调技术透明性与安全机制，包括提示注入防御、敏感信息分类器和凭证隔离，目前仅面向美国Claude Pro/Max用户开放研究预览。

发布日期：2026-10-22 ｜数据截至 2026-10-21，来源为 Anthropic 官方页面

Anthropic 于 2026 年 10 月 21 日正式上线 Claude Duet，这是一款基于 Claude Opus 5.5 的主动式 AI Agent，区别于传统 Claude 等待用户发起对话的工作方式，Duet 会在用户不在场时主动监控邮件、日历和项目进度，自主完成分析、起草和整理任务，再把需要决策的事项送到用户面前等待批准。首批向美国地区 Claude Pro、Max 订阅用户开放候补，研究预览阶段免费使用，支持 iOS、Android 和网页端。竞争背景上，从 Grok Bot、OpenAI Dots 到 Google Muse，四家头部 AI 厂商在 71 天内相继推出了"始终在线"Agent 产品，Claude Duet 是目前已明确以 Opus 5.5 为底层并开放候补的版本。技术层面，Duet 配有专属云端虚拟机和浏览器，后台检查间隔约数小时；发送消息、付款、签署文件等操作必须经用户确认；账户间转账和证券交易即使用户批准也不会执行；集成超过 6,000 个连接器，覆盖 Gmail、Slack、Stripe、Gusto、HubSpot、Docusign 等主流工具。
在这里插入图片描述

Claude Duet 是什么

Claude Duet 是 Anthropic 推出的主动式 AI Agent，于 2026 年 10 月 21 日进入研究预览阶段。它运行在云端专属虚拟机上，用户设备关机后任务仍在持续推进。

与普通 Claude 最大的区别在于主动性：普通 Claude 是用户问一句答一句；Duet 会主动监控你授权接入的工具和账号，在你开口之前找出需要跟进的事项，再来找你。

底层模型是 Claude Opus 5.5。Anthropic 内部的说法是，Opus 5.5 是第一个判断力足以支撑主动行动模式的模型——知道什么时候该推进、什么时候该等用户拍板。

它能主动做哪些事

Duet 的使用场景集中在需要横跨多个工具、长时间跟踪的任务上：

晨报：汇总邮件、日历、项目进度，把需要你决策的事单独标出来
后台监控：每隔数小时检查 Slack、Gmail 等授权账号，仅在出现需要关注的事项时打断用户
多步骤任务：从 Stripe 取数据、用 Gusto 填工资单、在 Docusign 准备合同，依次执行不需要反复切换
主动发现问题：用户没要求检查日程，它发现约会日期冲突后主动提出

官方列举的真实用例包括：房产经纪人的看房时间被它发现订错、餐饮连锁老板让它逐店梳理发票、品牌策略师的航班和客户电话冲突被它提前捕捉。

什么事必须你来点头

Duet 的权限边界设计得很明确。以下操作展示给用户审批后才执行：

发送邮件、消息
付款
签署文件
删除内容

以下操作即使用户同意也不执行：

买卖证券
账户间资金转账
访问他人账户

这条边界是产品设计层面的硬限制，不是靠提示词约束的。

和竞品的核心差异在哪里

目前在同一赛道有四个产品：Grok Bot（8 月 11 日）、Google Muse（9 月 8 日）、OpenAI Dots（9 月 29 日）、Claude Duet（10 月 21 日）。

产品	底层模型	发布时间	后台运行	审批机制
Claude Duet	Opus 5.5	2026-10-21	专属虚拟机 + 浏览器	五类操作需批准，两类永不执行
OpenAI Dots	未公开	2026-09-29	支持	有
Google Muse	未公开	2026-09-08	支持	有
Grok Bot	未公开	2026-08-11	支持	未公开细节

Duet 公开了底层模型和安全限制的具体边界，是目前可核实细节最多的一个。发布当天，OpenAI 旗下 Tibo 到评论区让 Dot 和 Duet"相互认识"，各家的反应本身也是这场竞争白热化的侧证。

技术安全层面

Duet 引入了几个专门针对 Agent 场景的安全机制：

提示注入防御：专项检测，防止恶意内容劫持 Agent 的行动
敏感信息分类器：拦截信用卡号、政府 ID 等最高级别信息的外泄
自动模式分类器：防止未授权操作
凭证隔离：基于 Claude Managed Agents 设计，不直接接触用户密码或登录令牌
纳入了第三方渗透测试和公开漏洞奖励计划

现在怎么用，价格是多少

研究预览阶段：

地区限制：仅美国
用户要求：Claude Pro 或 Max 订阅
费用：研究预览期间免费，但后台检查和大型任务消耗现有套餐额度
候补方式：进入候补名单，获邀后使用
平台：iOS、Android、claude.ai 网页

上手后，原有 Claude 账户里的长期记忆、技能和授权的第三方应用直接迁移，不用重新配置。

现有限制

目前已知的约束：

个人事务能力较弱（买票等场景）
暂不支持实时查看浏览器画面
与主 Claude 应用分离，独立运行
Slack 集成功能有限
不支持 Microsoft 365（包括 Outlook、Teams）
每个 Google 账号只能建三个连接，多账号用户不够用

后台检查间隔是数小时级别，不是分钟级。对需要实时响应的场景，这个频率可能不够。

内部用法：Anthropic 自己怎么用

Anthropic 公开了几位员工的实际使用场景：

Claude Code 负责人 Boris Cherny：散步时把待办念给 Duet，继续走，活已经交出去了
Mike Krieger（Instagram 联创）：让 Duet 帮他盯周末的 Slack，只在有需要时打断他；还让它从本地书店代买了 Neal Stephenson 的新书
Duet 团队负责人 Karan Ahuja：用 Duet 来开发 Duet 本身，从约用户访谈到提交代码都有它参与

这些用法的共同点是：把"盯着信息、判断要不要打断人"这件事交给 Duet，而不是把每件事都交出去。

总结

Claude Duet 是 2026 年 10 月"始终在线 Agent"竞赛里，目前技术细节最透明的一个版本。底层是 Opus 5.5，云端虚拟机后台运行，审批边界写进了产品设计而不是靠提示词控制。现在在美国对 Pro/Max 用户开放候补，研究预览期间免费。主要的未知数还是：正式收费后的定价、和大型企业工具的集成深度，以及日本、欧洲等地区的开放时间表。

Anthropic 官方介绍：claude.com/resources/articles/claude-duet