已核验 · Oct 23, 2026
已独立佐证Claude Duet 开放美国区 Pro 与 Max 候补研究预览:Anthropic 的主动型智能体每早给你简报、在自己的虚拟机里干活——发消息、付款、签字、删除前必须先问你
3 个信源2026 年 10 月 21 日(星期三,已按日历核算;页面自己的日期标注),Anthropic 在 claude.com 发布「Introducing Claude Duet(Claude Duet 面世)」。按公告:「Today, we're opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working even when you step away, and checks with you before it acts on your behalf. We built Claude Duet for professionals and small business owners with more on their plates than they can track.(今天,我们开放 Claude Duet 的研究预览——一个 Claude 以主动型智能体方式工作的新应用。它带着需要你注意的事项来找你,完成你交给它的任务,在你离开后持续工作,并在替你行动之前先向你确认。我们为忙到追不完事务的专业人士和小企业主打造了 Claude Duet。)」平台与套餐:「It's available as a standalone app on iOS and Android, and on claude.ai. For this research preview, Claude Duet is included in Pro and Max plans and uses the same usage limits as the rest of Claude.(它以独立应用的形式提供于 iOS 与 Android,也在 claude.ai 上。本研究预览中,Claude Duet 包含在 Pro 与 Max 套餐内,与 Claude 其余部分共用同一套用量限额。)」范围:「We're starting today with Pro and Max users in the US.(今天从美国的 Pro 与 Max 用户开始。)」——访问靠候补名单。模型,按公告:「We designed it around Claude Opus 5.5 and built it to be resourceful and to decide what needs you, what can wait, and when to check with you first.(我们围绕 Claude Opus 5.5 设计它,把它造得足够机敏,能判断什么需要你、什么可以等、什么时候该先问你。)」(产品页的措辞是「Powered by Opus 5.5. Available in Pro and Max plans in the US.(由 Opus 5.5 驱动。美国区 Pro 与 Max 套餐可用。)」)循环:「Each morning, it sends you a short brief on the most important items across your connected apps. Throughout the day, it keeps tabs on those apps and messages you only when something needs your attention.(每天早上,它就你各连接应用里最重要的条目发给你一份简短简报。白天它持续盯着那些应用,只在有事需要你注意时才给你发消息。)」以及「Claude Duet checks your connected accounts every few hours, because checking nonstop would use up your plan's limits much faster.(Claude Duet 每隔几小时检查一次你连接的账户,因为不停检查会快得多地耗尽你套餐的限额。)」基础设施:「Claude Duet has a virtual machine with its own browser, so it doesn't require your laptop or phone to be on.(Claude Duet 有一台带自己浏览器的虚拟机,所以不需要你的笔记本或手机开机。)」审批:「Claude Duet reads, drafts, and prepares work on its own. But before it sends a message, makes a payment, signs a document, or deletes anything, it shows you exactly what it's about to do and waits for your approval. A few things are off-limits even with your approval, like trading securities or moving money between accounts.(Claude Duet 自己阅读、起草和准备。但在发消息、付款、签署文件或删除任何东西之前,它会准确展示自己要做什么并等你批准。有几件事即使你批准也不做,比如交易证券或在账户之间转移资金。)」连接器:「Claude Duet can use the over 6,000 connectors and plugins in the Claude Marketplace to:(Claude Duet 可以使用 Claude Marketplace 里超过 6,000 个连接器与插件来:)」八项清单点名 Gmail 与 Slack、Intuit QuickBooks 或 Stripe、Gusto、LinkedIn、Docusign、HubSpot、Canva(「Turn your product launch into a social campaign in Canva.(把你的产品发布变成 Canva 上的社交推广活动。)」)与 Shopify;购买走 Stripe 的数字钱包 Link(用虚拟卡支付)或 Shop Pay;以及「Coming soon, with your permission, it will be able to sign in to sites with logins you've saved in 1Password.(即将推出:经你允许后,它将能用你保存在 1Password 里的登录信息登录网站。)」安全,按公告:凭证遵循 Claude Managed Agents 的设计「so it never directly sees your passwords or sign-in tokens(所以它从不直接看到你的密码或登录令牌)」;「Red teams and an external firm penetration tested Claude Duet, and it's covered by our public bug bounty program.(红队与一家外部公司对 Claude Duet 做了渗透测试,它被我们的公开漏洞赏金计划覆盖。)」;以及新分类器与安全系统提示词:「This new classifier and prompt are designed to reject requests to share the strictest tier of information, including credit card numbers and government identification. Other sensitive information, such as health or personal finances, are let through only when you've explicitly instructed Claude Duet to send it.(这个新分类器与提示词被设计为拒绝分享最严格层级信息的请求,包括信用卡号与政府身份证件。其他敏感信息,如健康或个人财务,只有在你明确指示 Claude Duet 发送时才放行。)」厂商自己写明的限制:「This is an early version of Claude Duet, and it still might misread a thread or miscalibrate what's urgent. We built its core functionality around work, so personal errands, such as booking tickets, aren't quite as strong, and it can't yet show you its browser.(这是 Claude Duet 的早期版本,它仍可能误读一个会话或误判什么紧急。我们把它的核心功能围绕工作构建,所以订票这类个人杂事没那么强,它也还不能向你展示自己的浏览器。)」以及「Its background checks count toward those limits, and larger tasks, like building a financial model or a deck, require more model turns and background work.(它的后台检查计入这些限额,更大的任务——比如建财务模型或一份演示文稿——需要更多模型轮次与后台工作。)」按 TechCrunch(Ivan Mehta,10 月 22 日上午 6:53 PDT):该应用「aimed at rivaling Meta Muse, OpenAI Dots, Hark, Instinct, Grok Bot, and Fo(旨在与 Meta Muse、OpenAI Dots、Hark、Instinct、Grok Bot 与 Fo 竞争)」——TechCrunch 的名单,公告里没有;「It said that, by default, the agent would turn down requests asking for credit card numbers and government identification.(公司表示,默认情况下该智能体会拒绝索要信用卡号与政府身份证件的请求。)」——「by default(默认)」是 TechCrunch 的转写,公告原文是「designed to reject requests to share the strictest tier of information(被设计为拒绝分享最严格层级信息的请求)」。
为什么现在讲
Anthropic 面向专业人士与小企业主的智能体是这一轮最清晰的专业工作流参赛者,而你的观众需要的细节,正是一条可信稿与一篇吹捧稿的分界线。第一层,获取的现实:它是研究预览、靠候补名单、包含在 Pro 与 Max 套餐内、限定美国用户——TechCrunch 的可用性句丢了美国,两个官方页面都带着,卡片处处保留。第二层,审批地图:Duet 自己阅读、起草、准备,但恰好四类动作要你的批准——发消息、付款、签署文件、删除任何东西——另有两类即使批准也不做(交易证券、在账户之间转移资金);「事事都先问」两个方向都是错的。第三层,你的观众会最先问的钱与凭证:按 Anthropic 的 Managed Agents 设计它从不直接看到密码或登录令牌、购买走 Stripe 的 Link 用虚拟卡、最严格层级分类器按设计拒绝信用卡号与政府身份证件、1Password 登录「即将推出」——每一条都是 Anthropic 对自己防护措施的描述,卡片明说这一点。第四层,诚实的节奏:它「checks your connected accounts every few hours, because checking nonstop would use up your plan's limits much faster(每隔几小时检查一次你连接的账户,因为不停检查会快得多地耗尽你套餐的限额)」——不是实时——而且 Anthropic 自己警告它「it still might misread a thread or miscalibrate what's urgent(仍可能误读一个会话或误判什么紧急)」。
推荐理由
从聊天助手转向能动手的智能体,这是迄今最清晰的实例——即使观众永远进不了候补名单,它的权限模型也值得学。效率与小企业创作者得到一份官方细节异常充实的具体讲解(审批地图、虚拟机设置、用量限额算法);AI 安全创作者得到一堂批判性阅读厂商安全主张的案例课,因为公告把每条保护主张都和自己承认的不足放在一起。差异化的打法是范围精度:预览、候补、限美国区、Pro/Max、四类需审批动作——没有一条能在抹平式报道里活下来。
依据
三个已打开信源:claude.com 公告(官方;页面日期标注 October 21, 2026;published_time 与 JSON-LD datePublished 均为 2026-10-21;经原始 HTML 打开并全文读取)、claude.com 产品页(官方;无日期元数据;经原始 HTML 打开)与 TechCrunch(Ivan Mehta;署名 6:53 AM PDT October 22;published_time 2026-10-22T13:53:26+00:00;经原始 HTML 打开并全文读取)。日历核查:2026 年 10 月 21 日 = 星期三;10 月 22 日 = 星期四;10 月 23 日(卡片发布)= 星期五。按媒体的转写纪律,绝不熔合:模型句存在三种转写——「designed it around Claude Opus 5.5(公告)」「Powered by Opus 5.5(产品页)」「Built on the Claude Opus 5.5 model(TechCrunch)」;分类器规则是「designed to reject requests to share the strictest tier of information(公告)」对比「by default, the agent would turn down(TechCrunch)」;杂事限制是「aren't quite as strong(公告)」对比「isn't good at(TechCrunch)」;「over 6,000 connectors and plugins」对比 TechCrunch 带连字符的「plug-ins」;美国范围由两个官方页面携带、TechCrunch 的可用性句缺失。公告原始 HTML 对「Muse」「Dots」「Hark」「Instinct」「Grok」「OpenAI」全部零匹配——TechCrunch 的六产品竞逐名单是该媒体的框定。1Password 登录在公告中标注未来时「Coming soon」且未出现在任何其他已打开信源。本次搜索配额耗尽(10 月 27 日重置)——信源经直接抓取到达(09-08 后备),Google News RSS 作为第二信源发现器(10-18 先例)。
“Anthropic 的 Claude Duet 研究预览(美国区候补、限 Pro 与 Max)每隔几小时在自己的虚拟机里查一遍你连接的应用、每天早上给你一份简报——但发消息、付款、签字、删除之前,它必须先问你。”
切入角度
把它框成「Anthropic 那个能替你动手的智能体是真的——权限地图长什么样、它拒绝做什么、谁能进得去」的四拍。第一拍,获取:研究预览、候补名单、美国、仅 Pro 与 Max——四个都说全。第二拍,日常循环:跨连接应用的晨间简报、每隔几小时的后台检查(Anthropic 自己的成本理由)、带自己浏览器的虚拟机所以你的电脑可以关机。第三拍,权限地图:阅读、起草、准备它自己做;发消息、付款、签署文件、删除任何东西这四类动作先亮出要做什么再等你批准;交易证券、账户间转移资金即使批准也不做。第四拍,安全主张当主张讲:不直接接触密码与令牌、最严格层级分类器拦卡号与证件、渗透测试与漏洞赏金——每条都带 Anthropic 归属,旁边放上 Anthropic 自己承认的「it still might misread a thread or miscalibrate what's urgent(仍可能误读一个会话或误判什么紧急)」。
形式
口播短视频
演示想法
用公告自己的八项连接器清单讲权限地图:把四类需审批动作(发、付、签、删)画成闸门,两类禁区画成墙,然后带观众看一份晨间简报长什么样、「每隔几小时」对套餐用量限额意味着什么。
平台注意
可用性处处保留全部四个限定——研究预览、候补名单、美国、Pro 与 Max——绝不写「正式发布」,也绝不写成不带美国的「Pro 与 Max 客户」(TechCrunch 的句子漏了美国;以官方页面为准)。每句安全表述都点名 Anthropic 是主张方:「Anthropic 称它从不直接看到你的密码或登录令牌」、分类器与渗透测试写「按 Anthropic 自己的描述」——绝不把厂商防护写成经验证的独立防护,并且凡夸能力处都带厂商自己的对冲(「仍可能误读一个会话或误判什么紧急」)。审批地图保持逐项:四类需审批动作(发消息、付款、签署文件、删除任何东西)、两类禁区(交易证券、账户间转移资金)——绝不写「事事都先问」,因为同一句源文写着它自己阅读、起草、准备。分类器措辞按媒体各留各的(公告为「designed to reject requests to share the strictest tier of information」;「by default」只在 TechCrunch 归属层内),两层结构保持完整(健康与个人财务只在明确指示时放行)。1Password 登录保持「即将推出」;安全细节文章保持「未来几天」;检查节奏保持「每隔几小时」,绝不写实时。测试者保持厂商挑选(「Anthropic 称早期测试者……」)。不出现独立定价;用量限额保持与套餐共用。TechCrunch 的竞品名单要么带 TechCrunch 归属、要么不用。zh 口播保持 Claude Duet、Anthropic、Claude Opus 5.5、Claude Marketplace、Stripe Link、Shop Pay、1Password 英文原名;「研究预览(research preview)」绝不写「正式发布」;「候补名单」保留;「主动型智能体」是 Anthropic 的说法;「每隔几小时」绝不写「实时」;审批范围保持四类动作加两类禁区,绝不写「事事都先问」;1Password 登录写「即将推出」。
可用说法
- 2026 年 10 月 21 日(星期三,已按日历核算;页面自己的日期标注),Anthropic 在 claude.com 发布「Introducing Claude Duet(Claude Duet 面世)」。按公告:「Today, we're opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working even when you step away, and checks with you before it acts on your behalf. We built Claude Duet for professionals and small business owners with more on their plates than they can track.(今天,我们开放 Claude Duet 的研究预览——一个 Claude 以主动型智能体方式工作的新应用。它带着需要你注意的事项来找你,完成你交给它的任务,在你离开后持续工作,并在替你行动之前先向你确认。我们为忙到追不完事务的专业人士和小企业主打造了 Claude Duet。)」平台与套餐:「It's available as a standalone app on iOS and Android, and on claude.ai. For this research preview, Claude Duet is included in Pro and Max plans and uses the same usage limits as the rest of Claude.(它以独立应用的形式提供于 iOS 与 Android,也在 claude.ai 上。本研究预览中,Claude Duet 包含在 Pro 与 Max 套餐内,与 Claude 其余部分共用同一套用量限额。)」范围:「We're starting today with Pro and Max users in the US.(今天从美国的 Pro 与 Max 用户开始。)」——访问需加入候补名单。模型,按公告:「We designed it around Claude Opus 5.5 and built it to be resourceful and to decide what needs you, what can wait, and when to check with you first.(我们围绕 Claude Opus 5.5 设计它,把它造得足够机敏,能判断什么需要你、什么可以等、什么时候该先问你。)」(产品页的措辞是「Powered by Opus 5.5. Available in Pro and Max plans in the US.(由 Opus 5.5 驱动。美国区 Pro 与 Max 套餐可用。)」)日常循环:「Each morning, it sends you a short brief on the most important items across your connected apps. Throughout the day, it keeps tabs on those apps and messages you only when something needs your attention.(每天早上,它就你各连接应用里最重要的条目发给你一份简短简报。白天它持续盯着那些应用,只在有事需要你注意时才给你发消息。)」以及「Claude Duet checks your connected accounts every few hours, because checking nonstop would use up your plan's limits much faster.(Claude Duet 每隔几小时检查一次你连接的账户,因为不停检查会快得多地耗尽你套餐的限额。)」基础设施:「Claude Duet has a virtual machine with its own browser, so it doesn't require your laptop or phone to be on.(Claude Duet 有一台带自己浏览器的虚拟机,所以不需要你的笔记本或手机开机。)」审批:「Claude Duet reads, drafts, and prepares work on its own. But before it sends a message, makes a payment, signs a document, or deletes anything, it shows you exactly what it's about to do and waits for your approval. A few things are off-limits even with your approval, like trading securities or moving money between accounts.(Claude Duet 自己阅读、起草和准备。但在发消息、付款、签署文件或删除任何东西之前,它会准确展示自己要做什么并等你批准。有几件事即使你批准也不做,比如交易证券或在账户之间转移资金。)」连接器:「Claude Duet can use the over 6,000 connectors and plugins in the Claude Marketplace to:(Claude Duet 可以使用 Claude Marketplace 里超过 6,000 个连接器与插件来:)」八项清单点名 Gmail 与 Slack、Intuit QuickBooks 或 Stripe、Gusto、LinkedIn、Docusign、HubSpot、Canva(「Turn your product launch into a social campaign in Canva.(把你的产品发布变成 Canva 上的社交推广活动。)」)与 Shopify;购买走 Stripe 的数字钱包 Link(用虚拟卡支付)或 Shop Pay;以及「Coming soon, with your permission, it will be able to sign in to sites with logins you've saved in 1Password.(即将推出:经你允许后,它将能用你保存在 1Password 里的登录信息登录网站。)」安全,按公告:凭证遵循 Claude Managed Agents 的设计「so it never directly sees your passwords or sign-in tokens(所以它从不直接看到你的密码或登录令牌)」;「Red teams and an external firm penetration tested Claude Duet, and it's covered by our public bug bounty program.(红队与一家外部公司对 Claude Duet 做了渗透测试,它被我们的公开漏洞赏金计划覆盖。)」;以及新的分类器与安全系统提示词:「This new classifier and prompt are designed to reject requests to share the strictest tier of information, including credit card numbers and government identification. Other sensitive information, such as health or personal finances, are let through only when you've explicitly instructed Claude Duet to send it.(这个新分类器与提示词被设计为拒绝分享最严格层级信息的请求,包括信用卡号与政府身份证件。其他敏感信息,如健康或个人财务,只有在你明确指示 Claude Duet 发送时才放行。)」厂商自己写明的限制:「This is an early version of Claude Duet, and it still might misread a thread or miscalibrate what's urgent. We built its core functionality around work, so personal errands, such as booking tickets, aren't quite as strong, and it can't yet show you its browser.(这是 Claude Duet 的早期版本,它仍可能误读一个会话或误判什么紧急。我们把它的核心功能围绕工作构建,所以订票这类个人杂事没那么强,它也还不能向你展示自己的浏览器。)」以及「Its background checks count toward those limits, and larger tasks, like building a financial model or a deck, require more model turns and background work.(它的后台检查计入这些限额,更大的任务——比如建财务模型或一份演示文稿——需要更多模型轮次与后台工作。)」按 TechCrunch(Ivan Mehta,10 月 22 日上午 6:53 PDT):该应用「aimed at rivaling Meta Muse, OpenAI Dots, Hark, Instinct, Grok Bot, and Fo(旨在与 Meta Muse、OpenAI Dots、Hark、Instinct、Grok Bot 与 Fo 竞争)」——TechCrunch 的名单,公告里没有;「Built on the Claude Opus 5.5 model, Duet can connect to over 6,000 connectors and plug-ins in the Claude Marketplace.(基于 Claude Opus 5.5 模型,Duet 能连接 Claude Marketplace 里超过 6,000 个连接器与插件。)」;以及「It said that, by default, the agent would turn down requests asking for credit card numbers and government identification.(公司表示,默认情况下该智能体会拒绝索要信用卡号与政府身份证件的请求。)」——「by default(默认)」是 TechCrunch 的转写,公告原文是「designed to reject requests to share the strictest tier of information(被设计为拒绝分享最严格层级信息的请求)」。
证据链
来自新闻
拆解
一个读邮件、动资金的智能体发布,纪律是范围与归属。第一层,可用性:靠候补名单的「research preview(研究预览)」、包含在 Pro 与 Max 套餐内、被两个官方页面限定「in the US(美国)」——TechCrunch 的可用性句丢了美国,卡片绝不丢。第二层,防护措施:「never directly sees your passwords or sign-in tokens(从不直接看到你的密码或登录令牌)」、auto mode 分类器、红队与外部公司渗透测试、漏洞赏金、最严格层级分类器——全是 Anthropic 对 Anthropic 设计的主张——每次都带归属,并且凡夸能力处都带上厂商自己的对冲(「仍可能误读一个会话或误判什么紧急」)。第三层,审批地图:Duet 自己阅读、起草、准备;恰好四类动作需审批(发消息、付款、签署文件、删除任何东西);两类即使批准也不做(交易证券、账户间转移资金)——「事事都先问」两个方向都是错的。第四层,转写:模型句有三种写法(「designed it around」「Powered by」「Built on」),分类器规则两种(「designed to reject」对比「by default」),杂事限制两种(「aren't quite as strong」对比「isn't good at」)——按媒体各留各的,绝不熔合。第五层,未来保持未来:1Password 登录是「Coming soon(即将推出)」,安全细节文章是「未来几天」,TechCrunch 的六竞品名单只属于 TechCrunch——公告一个都没点名。编辑法则:限定词在压缩中活下来、厂商始终是主张方、逐项枚举胜过概括。
信源
风险
- 发布前,把每一层内容重新核对:「研究预览」+ 候补名单 + 美国区 + Pro/Max 在标题、hook、摘要、whyNow 里都活着;每句安全表述都点名 Anthropic 是主张方;四类需审批动作与两类禁区保持逐项列出,绝不泛化;分类器措辞按媒体各留各的并保持两层结构;1Password 登录与安全细节文章保持未来时;测试者引语带厂商归属;不出现独立定价;用量限额警示活着。如果你的脚本压缩了其中任何一条,宁可删掉细节也不要把它抹圆。
演示思路
- 权限地图图解:按公告原句画出四道审批闸门、两面禁区墙与禁区清单,单独画出「自己阅读、起草、准备」的通道
- 候补到工作流走查:谁能加入(美国、Pro/Max)、先连接什么(邮箱、日历、一个开票应用)、以及「每隔几小时」对用量限额意味着什么