Claude Duet发布：主动型智能体迈出第一步，审批卡成关键约束

从「你问我答」到「他先开口」：Claude Duet 的主动交互逻辑

据 B 站视频分享，Anthropic 推出了研究预览版应用 Claude Duet，其核心变化在于交互模式的转向——Claude 不再只是被动响应，而是会主动发起对话。具体表现为：每天早上向用户推送重点事项简报，用户可以通过语音变调的方式交办任务，放下手机后 Claude 仍会继续工作。这种「主动型智能体」的尝试，标志着对话式 AI 从工具属性向代理属性的偏移。

从产品设计角度看，主动推送简报是一个低风险、高感知度的切入点。它不涉及敏感操作，却能有效培养用户对「AI 主动联系」的接受度。语音变调交互则暗示了场景化的考量——用户可能在不同环境下需要快速下达指令，而变调处理或许是为了区分指令与普通对话，或适配特定硬件。

主动型智能体（Proactive Agent） 是相对于传统的「反应式 AI」而言的。反应式系统只在用户输入后触发计算，而主动型智能体具备在无外部提示的情况下自主启动任务、感知环境变化并决定何时行动的能力。这一转变在技术架构上要求系统具备持久记忆、任务调度与目标管理模块，同时必须解决「何时该主动干预」的判定问题——过度主动会构成打扰，不够主动则失去代理价值。业界通常将主动型智能体视为从「工具」走向「代理」的关键分水岭，其挑战不只在模型能力，更在权限边界与用户信任的工程化设计。

审批卡机制：主动智能体的「第一道缰绳」

当 AI 从被动回答转向主动执行，权限边界就成了不可回避的问题。Claude Duet 的解法是引入「审批卡」：发送消息、付款、删除等操作必须在审批卡上由用户确认。据视频描述，密码与登录令牌不经过模型，支付使用一次性虚拟卡。这意味着敏感凭证与模型推理链路是隔离的，即便模型被诱导或出错，也无法直接触碰核心资产。

这套设计思路值得拆解。其一，审批卡本质上是一种「人在回路」的硬性卡点，把不可逆操作从模型自主决策中剥离出来。其二，令牌不经过模型、支付用一次性虚拟卡，属于纵深防御——即使审批卡被绕过，凭证本身也不具备持久危害。对于主动型智能体而言，这类约束不是可选项，而是能否被用户信任的前提。

人在回路（Human-in-the-Loop, HITL） 是一种将人类判断嵌入自动化流程的系统设计范式。在智能体场景中，它表现为在关键决策节点设置强制的人工确认环节，而非让模型端到端自主完成。HITL 的价值在于：对不可逆操作（如付款、删除）形成硬性卡点，使系统在模型误判或被对抗性提示攻击时仍有一道人工闸门。代价是牺牲部分自动化效率与流畅度，因此设计难点在于卡点的粒度——过密会让用户频繁被打断，过疏则失去防护意义。审批卡正是 HITL 在对话式智能体中的具体产品化形态。

纵深防御（Defense in Depth） 源自信息安全领域，指在系统中部署多层互补的安全控制，使单一防线被突破时仍有其他层提供保护。文中「令牌不经过模型、支付使用一次性虚拟卡」正是这一思路的体现：审批卡是第一层，凭证隔离是第二层，一次性虚拟卡限制了支付凭证被盗用后的损失范围。对于接入外部工具与支付能力的智能体而言，纵深防御尤其重要，因为模型本身可能被提示注入攻击诱导；将敏感资产排除在模型推理链路之外，可以从架构上消除一整类风险，而不依赖模型自身的判断可靠性。

研究预览与候补名单：Anthropic 的谨慎推进

Claude Duet 目前以研究预览形式面向美国 Pro 与 Max 用户开放候补名单。这一节奏说明 Anthropic 对主动型智能体的落地持审慎态度：先在小范围验证交互模式与安全机制，再考虑扩大覆盖。结合审批卡与凭证隔离的设计，可以看出产品团队在「能力展示」与「风险控制」之间刻意保持了张力。

从行业视角看，主动型智能体的竞争点正在从「模型多聪明」转向「权限多可控」。谁能在不牺牲用户体验的前提下把审批、隔离、追溯做扎实，谁就更可能让用户放心地把更多任务交出去。Claude Duet 的审批卡是一次具体尝试，但它能否成为主动智能体的通用范式，还需要看后续的实际使用反馈与安全事件记录。

主动型智能体的下一步：信任比能力更难建

主动推送、语音交办、后台继续工作——这些能力本身并不难想象，难的是让用户接受「AI 可以主动做事」。审批卡解决的是操作层面的可控性，但心理层面的信任需要更长时间建立。用户需要观察：主动简报是否准确、审批卡是否会被频繁触发、后台任务是否透明可查。

Claude Duet 的研究预览定位是合理的。主动型智能体的第一步不是展示能力上限，而是证明边界可靠。审批卡是「第一道缰绳」，但缰绳的松紧、触发频率、交互成本，都会决定用户是感到被保护还是被干扰。这些问题只有在真实使用中才会暴露，也值得持续关注。