不催不干活？Claude新Agent反过来找你

你打开聊天框，打字，它回答——过去每一个Claude产品都是这个节奏。Claude Duet把这个方向调了个头：它不等你开口，自己读你的收件箱，把活干完，只在需要你点头的时候才来找你。

Anthropic于2026年10月21日以研究预览的形式开放了这款产品，一句话概括它的定位：一个"带着需要你关注的事来找你"的Agent。当晚它冲上Hacker News首页，拿到470分、400多条评论。讨论的重心不在模型本身，而在信任、边界，以及这个Agent到底归谁管。

它到底是个什么东西

Duet是一个独立应用，覆盖iOS、Android和网页端。你和它的交流发生在一条很长的对话线程里，可以打字，也可以说话。没有项目初始化，不用写提示词，你在Claude账号上已有的记忆、技能和连接器会直接带过来。

底层跑的是Claude Opus 5.5，Pro和Max订阅已包含，不额外收费。代价是：它和其他Claude产品共用同一份额度。目前进入方式是等待名单，优先美国区的Pro和Max用户，Team和Enterprise暂不包含在内。

一台不属于你的电脑

关键的设计选择在于Duet跑在哪里。它不在你的笔记本或手机上，Anthropic给每个用户配了一台云端虚拟机，自带浏览器，你的设备关机它照样干活。

从这台机器出发，它通过连接器够到你的应用。Anthropic称其可调用6000多个连接器和插件，点名的包括Gmail、Slack、Stripe、QuickBooks、Gusto、HubSpot、Docusign、Canva和Shopify。

有位Hacker News用户直接问Duet它自己是什么，得到的回答是：每个会话都是一个云端Linux容器，带shell、代码工具和浏览器。但当被要求列出文件或指令时，它拒绝了。这个细节值得留意——你拿到的是机器的产出，不是机器的内部。

轮询，而不是实时流

Duet围绕一个轮询循环构建。它每隔几小时检查一次你连接的账号，不是每分钟。Anthropic对此说得很直白：持续检查会更快烧掉你的套餐额度。

每天早上它会发一份简报，汇总各个应用里值得注意的事。白天你把任务交给它，它在后台干活，有结果或需要决策时再通知你。返回的是真实产物：文档、表格、演示稿。

如果你自己搭过类似的东西，这个形状会很眼熟——一个带记忆和通知通道的定时Agent。

审批模型才是真正的产品

最该细看的是权限设计，因为这是所有接触真实账号的Agent的硬骨头。Duet把动作分成三层：

• 读取、起草、准备：它自己做。
• 发送、付款、签署、删除：它先展示具体要做什么，等你批准。
• 证券交易或账户间转账：直接封死，你批准也不行。

购物走Stripe的Link钱包配虚拟卡，Agent碰不到你的真实卡号，也看不到你的密码和登录令牌。之上还有两个分类器：一个自动放行安全动作，与Claude Code自动模式同类；另一个专门盯数据泄露，信用卡号和政府证件号一律拒收。Anthropic还表示该应用做过红队测试、由外部公司做过渗透测试，并在其公开漏洞赏金范围内。

这套模式值得搬进你自己的Agent：读取放开，每一个不可逆的写入都设闸，永远不想自动化的动作直接硬拦。

短板也列得清楚

Anthropic自己列了局限：它可能误读一条对话线程，或误判什么才算紧急；因为靠轮询，两次检查之间落地的事可能被漏掉；浏览器画面暂时无法展示；它和主Claude聊天是两个独立应用。

Hacker News的讨论补了更长的一串：后台检查吃掉的是你写代码用的同一份额度；带记忆的常驻Agent绑定单一厂商和单一模型家族；虚拟机、文件和学到的规则都无法检视；OpenAI、Meta和xAI在同样这几周里都发了类似产品；目前仅限美国，且不少网站会拦Agent或弹验证码。一位试用者说，初始化后给出的建议很平庸，还会把原始的工具调用卡片直接甩进对话，不解释原因。

对一个研究预览来说，这些都不致命，但它们指明了下一版该盯什么。

和自建方案的分界

不少工程师已经在跑自制版本：定时跑Claude Code，挂几个MCP服务器，再推条消息到手机。最小实现就是一个cron任务，用无头模式跑固定提示词，把结果写进当天的文件。

这样能拿到定时执行、对提示词和文件的完全可见性，以及任意模型和连接器。拿不到的是审批闸门、凭证隔离、云端虚拟机和移动端对话线程。

分界因此很简单：想要零配置接管收件箱和日历，Duet是为你做的；需要自定义检查间隔、小众连接器、可检视的规则或换一个模型，自建仍然赢。

Duet的重点不在新模型，而在一个新默认值：对话由Agent发起。工程上的赌注很清晰——云端虚拟机让它永不睡眠，轮询而非实时流以保护额度，不可撤销的动作前立一堵硬墙。悬而未决的问题同样清晰：一整天用下来会吃掉Pro套餐多少额度，以及你到底有没有机会看到那台机器在做什么。在那之前，把它当成试用期的新人：让它读、让它起草，发送键握在自己手里。