10 月 21 日，Anthropic 发布了 Claude Duet——一个独立于 Claude 聊天应用的「常驻个人智能体」。它不是一次模型升级，而是一个产品形态的宣言：AI 不再等你打开对话框，而是每天早上主动给你一份跨应用的简报，白天替你盯事，在你离开后继续推进任务。

研究预览版通过候补名单开放，先向美国 Pro 和 Max 订阅用户开放，登陆 iOS、Android 与 claude.ai，不额外收费但计入现有套餐额度。核心由 Claude Opus 5.5 驱动。

常驻，意味着什么

过去一年，各家都在卷模型能力和 Agent 基准跑分，但 Duet 选择的切面完全不同：它做的是一个长期在后台运行、跨应用协调、主动发起交互的个人 Agent。排会、搭看板、做财务或销售预测、写 Web 应用，都可以丢给它，关掉 App 它还在干。

有意思的是产品设计上的克制。Duet 只在「真正需要你注意时」才发消息——主动性做得越强，打扰控制就越重要，这两者的平衡恰恰是聊天机器人从未面对过的问题。聊天窗口里用户是发起方，Agent 是被动方；Duet 把方向倒过来了，发送权第一次交到了 AI 手里。

真正值得琢磨的是「确认权」

如果说主动简报只是形态创新，那 Duet 在权限上的设计才是这篇产品的技术核心。

• 凭证隔离：沿用 Claude Managed Agents 的设计，模型看不到用户的密码与登录令牌，越权动作由 auto mode 分类器拦截。Agent 替你操作你的账户，但它手里没有你的钥匙。
• 高危操作前置确认：支付、删除等动作必须在动手前获得用户批准。
• 每笔交易单独审批：Stripe 的 Jeff Weinstein 证实，早期用户可以让 Duet 通过 Stripe Link 在网页上购物，但每一笔交易都需要用户确认。

这套设计回答了一个所有常驻 Agent 都绕不开的问题：当 AI 从「回答问题」变成「代表你行动」，信任机制长什么样？Anthropic 给出的答案是分层——读和写分开，低风险自动执行，高风险人工签字。这和我们此前讨论过的「把 Agent 的缰绳交给基础设施」思路殊途同归：治理不是事后审计，而是内建在执行路径里的闸门。

竞争的下一步：从跑分到账本

大西洋月刊的 Dan Shipper 试用了两周后的评价是：这是第一个他愿意当作专业工具对待的个人 Agent，他的使用时间从几乎全在 ChatGPT 变成了 ChatGPT 和 Claude 各一半。这可能是更重要的信号——常驻 Agent 正在改变用户的默认入口。

放到行业坐标系里看：OpenAI 有同样定位的常驻智能体，xAI 的 Grok Bot 在做队列值守类任务，沃尔玛刚开放 Agent Gateway 欢迎购物代理，而 Yelp、达美、摩根大通们还在把 Agent 关在门外。Agent 商业化的两个瓶颈——「用户敢不敢让它花钱」和「平台让不让它进门」——Duet 用「每笔确认」回答了前者，后者依然是整个行业悬而未决的问题。

值得标注的是：Duet 目前仍是研究预览，仅限美国用户，具体的企业级控制能力和可靠性数据还没有公开。评测口径（Shipper 的体验是记者自述，Stripe 的说法是合作方口径）都不算独立验证。

结语

Duet 证明了 Anthropic 对 Agent 产品的判断：决定常驻 Agent 成败的不是模型智商，而是交互节奏和信任设计。主动性解决「它能不能替你干活」，确认权解决「你敢不敢让它干」。下一个问题更现实——当确认本身成为瓶颈（你不可能一天批 50 笔购物），确认粒度该怎么演进？这可能是 Agent 治理的下一场争论。

参考来源： - Anthropic 官方博客：Introducing Claude Duet（2026-10-21） - TPS Report：Anthropic launches Claude Duet, an always-on agent（2026-10-22） - AIBriefs：Claude Duet runs on Claude Opus 5.5（2026-10-21） - AGI Hunt Daily：Claude Duet / Stripe Link 购物流程报道（2026-10-22） - AI225 日报：Anthropic 发布智能体 Claude Duet（2026-10-22）