Claude Duet深度解读：主动办事的AI员工，碰钱前设了四道锁

Anthropic推出了一款名为Claude Duet的"私人AI员工"，它把AI的交互逻辑从"你问我才答"翻转成了"我先把你的邮件、日历、账本过一遍，只把需要你拍板的事递过来"。据B站UP主方明AI的梳理以及多家海外科技媒体的交叉报道，这款产品真正值得关注的不是它能干多少活，而是它在"替你办事"和"替你拍板"之间划出的那条线。

从提醒到代办：AI员工到底替老板管什么

Google十几年前做过Google Now，宣传语是"在刚刚好的时候，把刚刚好的信息推给你"。Duet的区别在于，Google Now只负责提醒，Duet负责把事办到只剩最后一步。

官方演示设定了一家虚构的咖啡连锁Marlow。创始人Maya早上醒来，简报上排着几件事：招聘候选人手里有另一份offer今晚六点前要答复、大客户要求把账期改成60天、芝加哥新店要开业卫生许可证等她批640美元、融资演示稿已按最新数据重做、周末外卖送错的退款已起草。每一条都停在"等她拍板"这一步。一份开业清单列了几十项，大部分已经办完或在推进，今天真正需要她本人的只有一件——付许可证费，屏幕上弹出一张卡片：批准或稍后。

真实用户侧的案例更能说明"主动"的含义。品牌策略师Maya Dalton的日历上有一通潜在客户电话，Duet提前备好背景资料，又发现这通电话紧挨着她的航班，主动提出改时间。南佛罗里达烤肉连锁Shasaf Kabob的老板Amyn Ebrahimi手下约110名员工，让Duet管记账、客服和营销，发票一家店一家店递过来核对，他的评价是"所有东西都汇到一起了，不用再开100个标签页"。

它凭什么知道哪件事要紧

Duet不是一直盯着你的账号。官方解释得很实在：一直查会太快用光套餐额度，所以它每隔几个小时巡逻一次，更像定时巡逻的保安，而不是贴身站岗的保镖。

巡逻的执行环境是云端一台专属虚拟机，里面装着自己的浏览器。你的电脑关了、手机锁了，它照样干活。能直接对接的应用走连接器，Claude应用市场里的连接器加插件一共6000多个；碰上没有连接器的网站，它就打开自己的浏览器像人一样逐下点击。

接上之后，它能干的活集中在"不难但特别磨人"那类：在Gmail和Slack里翻出漏掉的消息并起草回复、查QuickBooks或Stripe里没收回的钱并起草催款邮件、在Gusto里填好工资单的工时奖金报销、通过DocuSign把合同备好送签。Anthropic内部人用得最勤，Claude Code团队负责人Boris Cherney散步时口述待办，模型与产品行为设计团队负责人Chelsea Larsen下班陪孩子前把待办交出去、回头收到晚间报告，Instagram联合创始人、现于Anthropic任职的Mike Krieger说自己工作和家里都用了几周。

驱动这一切的是Claude Opus 5.5。Anthropic的说法是Duet好用就好用在判断力——自己决定什么需要你、什么能等、什么时候该先问。这个模型跑起来省、出活也快，一台天天在后台巡逻的机器正需要这样又聪明又省的脑子。

连接器与插件是智能体接入外部工具的两类扩展机制。连接器通常由平台方或第三方提供标准化的OAuth授权接口，让AI能以用户身份读取和操作Gmail、Slack、QuickBooks等应用，无需模拟点击网页；插件则更轻量，往往只提供特定功能调用（如查询汇率、生成图表）。二者的区别在于权限深度与维护成本：连接器更稳定但需应用方配合，插件灵活但覆盖面有限。Claude应用市场中6000多个连接器与插件，意味着Duet能覆盖大量主流SaaS工具，但对没有开放接口的老旧系统，仍要退回浏览器模拟操作，这也解释了它为何需要一台带浏览器的专属虚拟机。

碰钱之前，四道锁怎么设

设想你新招了个财务助理，第一天会不会把网银密码交给他？Duet的规矩基本照这个思路搭。

第一道锁：四类动作必须预批。 发消息、付款、签文件、删除任何东西，动手之前必须先摆在你面前，你点了批准它才做。

第二道锁：付款不走你的真卡。 买东西先确认是哪件商品，在线支付通过Stripe数字钱包，批准后用一张只对这一单有效的一次性虚拟卡付款，真实卡号不交出去。在网店结账它也能走Shopify的Shop Pay。相当于给新助理一张单次额度的公司卡，每刷一次都得你在手机上点头。

第三道锁：密码不进对话。 网站登录时密码在手机上一个单独表单里输入，压根不进你和Duet的对话。它还加了专门的分类器，信用卡号、身份证件这类最敏感的东西一律不往外发，健康和个人财务信息只有你明确吩咐才发。它报一个数会注明出自哪封邮件、哪个文件、哪张表。

第四道锁：外部安全团队把关。 红队和外部安全公司都做过渗透测试，还加入了公开的漏洞赏金计划。

四道锁加起来，就是新员工入职那套规矩：密码不给你、花钱要审批、报账要凭证。

更有意思的是，有些事就算你点了批准它也不干：炒股、在账户之间转钱、进别人的账号。花钱它帮你花，怎么挪怎么投它碰都不碰。任务做完只有你能标记完成，它只能建议；你来不及批的事它不干等，先把别的部分做完，回头再把待批那件递给你。

一次性虚拟卡（single-use virtual card）是支付隔离的核心技术。它由Stripe等支付服务商在授权时动态生成一组卡号、有效期和安全码，与用户真实银行卡绑定但独立存在，且通常设定单笔限额和短有效期，交易完成后即失效。即使卡号在传输或存储环节泄露，也无法被再次使用。Duet将这一机制用于AI购物：用户批准后，系统才为这一单生成虚拟卡，AI拿到的始终是“一次性凭证”而非真实卡号。这与企业发给员工的单次采购卡逻辑一致，既完成支付又切断长期风险，是主动型智能体处理资金事务时较为稳妥的工程方案。

三家同台：主动型AI的路线分野

Duet发布的时间点很巧，撞上了Meta三季度财报。扎克伯格在财报会上宣布Meta的Muse在美国和加拿大设置过的人已超过1000万，设置过的人里大约四分之一任何一天都会用它，购物是最大用场。往前一个半月，先是Meta的Muse，再是OpenAI的Dots，最后轮到Duet，9to5Mac的标题直接写"Anthropic迎战ChatGPT的Dots和Meta的Muse"。

OpenAI的Dots走的是另一种路子：每个Dots有自己的云端电脑，你能在ChatGPT、Slack、Teams里给它发消息，没人找它时它拿着只读权限在后台做主动调研。有早期测试者的Dots发现他忘了给一家出版方开发票，把发票备好等他批准后发了出去。三家长相不同，骨架一样：先替你办，再等你点头。

主动型智能体（proactive agent）与传统的反应式助手的关键区别在于触发机制：后者等待用户输入，前者按预设策略在后台周期性感知环境、识别待办并主动推进。这带来两个工程挑战——巡逻频率与成本之间的平衡（查得太勤会快速消耗模型调用额度），以及“何时打扰用户”的决策模型。Duet选择每几小时巡逻一次并只推送需拍板事项，OpenAI的Dots则在无人找它时以只读权限做主动调研。业内普遍认为，主动型智能体的产品难点已从“能不能做”转向“该不该现在找你”，这需要融合用户习惯学习与任务紧迫性判断，也是当前各家的主要差异点。

上手体验与国内可用性

美国科技通讯Lenny's Newsletter旗下播客How I AI的主持人Claire of You给了一个值得琢磨的评价：Duet是她见过最精致的智能体发布，上手引导用心，成品文件完整，还有像Slack一样分频道的界面。她实测了收件箱、Slack销售管线、演示稿，还让孩子用它找勇士队球票。

但她的标题也很坦诚——"Claude Duet很美，但我还是忘了用它"。原因是一个主动型智能体如果从来不催你，就很难变成习惯。Anthropic官方的说法是发消息的时机还在测，会按测试者反馈继续调，你也可以直接告诉它想听哪些事、多久找你一次。

国内目前用不上Duet，研究预览只在美国开放。但这阵风没落下：36氪的说法是今年9月全球AI圈被"个人agent"刷屏，阿里钉钉在云栖大会上宣布加速打造钉钉Personal Agent，产品负责人说要依托模型智能体能力给3亿用户提供持续个性化服务；华为新发布的Mate 90系列上小艺升级成个人专属智能体，支持代接电话、实时转文字、自动整理摘要；飞书Daily会自动盯群聊、文档更新和任务变动，生成回复草稿，你确认了才能发出去——和Duet是同一个逻辑。用飞书办公的老板今天就能用上一半。

判断AI助手靠不靠谱的检查表

这套设计其实可以当成评估任何AI助手的通用清单：敏感操作是否必须预批、支付是否隔离真实凭证、密码是否不进对话上下文、是否有第三方安全审计、是否有明确划定的"批了也不做"的红线。

对普通人来说，最该交出去的是查账、盯群、起草、备资料这几环；最该攥在自己手里的是最后那一下——付款、发信、签字、删东西。这个批准键自己按。