每天早上先丟一份短報：信箱、日曆、哪張發票沒入帳、哪通會議卡在起飛前。白天它隔幾小時再掃一次已接上的帳號，覺得真的需要你才吵你。你丟一句話，它在雲端自己的電腦上接著做，筆電闔上也不停。寄信、付款、簽字、刪東西之前，它把要做的事攤開來等你按。
這是 Anthropic 給 Claude Duet 的產品描述，不是實驗室論文。研究預覽的等候名單已開，對象寫死：美國的 Pro 與 Max 訂戶。Team、Enterprise 這輪沒有，公司說之後會給。獨立 App 走 iOS 與 Android，電腦用 claude.ai。預覽期間不另收費，用量跟 Claude 聊天共用，包含五小時工作階段與每週上限。背景巡查、晨間簡報也算進去，所以有人會比「只開聊天窗」更快撞牆。錄取時送一次完整用量重置，五小時與每週一起清，有效到 2026 年 11 月 30 日。
你不能選模型。說明中心寫，Duet 跑在 Claude Opus 5.5 上，由它決定一件工作要花多少力氣。Opus 5.5 開賣時官方標價是每百萬輸入 4 美元、輸出 20 美元，自稱打贏 Fable，獨立榜卻跟 Astra 打平，站內寫過 這次怎麼定價、分數怎麼對不上。Duet 沒有另開一張 API 價目表，也沒有公布背景一輪巡查燒掉多少 token。能核到的計價只有這句：預覽期含在 Pro／Max 裡，背景工作按聊天同價吃配額。
官方沒有公布等候名單人數、邀請節奏、平均等到第幾波，也沒有公布 Team／Enterprise 的時間表。MacRumors 與 Business Insider 能寫的，跟說明中心同一組限制。
它跟現在的 Claude 差在誰先開口
主 Claude App 等你開聊天。Duet 先來找你。記憶、技能、已接好的應用從 Claude 帳號帶過來，第一則訊息就在，不必重接一次。對話收在一條主執行緒，打字或語音都可以；也可以另開頻道處理不同主題，記憶仍共用。較大的交付——研究簡報、財務模型、投影片、儀表板——出現在 Make 分頁，任務清單在 Tasks。它可以建議某件事看起來做完了，但只有你能把任務標成完成。
雲端那台電腦自帶瀏覽器，所以不需要你的筆電或手機開著。沒有連接器的網站，它用這台瀏覽器去開。研究預覽裡你看不到它的瀏覽器，也不能把控制權搶回來。這點跟「看著代理點來點去」的產品不一樣：你收到的是完成通知或待核准事項，不是螢幕轉播。
連接器官方點名 Gmail、Google Calendar、Google Drive、Slack、QuickBooks、HubSpot、Docusign、Calendly。Marketplace 寫超過 6,000 個連接器與外掛。示範場景包括：把漏掉的 Gmail 與 Slack 找出來並起草回覆；在 Stripe 或 QuickBooks 抓未付發票、起草催款；在 Gusto 填工時、獎金、報銷後準備薪資；起草職缺、你改完核准再發到 LinkedIn；用 Docusign 送合約；用 HubSpot 的聯絡與交易紀錄寫後續信；把產品上市做成 Canva 社群檔期；管 Shopify 店面。Slack 在 Duet 裡功能有限。Microsoft 365 還沒開。
付款走兩條獨立通道，不在連接器目錄裡接。Link 是 Stripe 的電子錢包：Duet 先跟你確認商品，Link 再請你核准金額，用一次性虛擬卡付，不把你的真卡號交給代理。Shop Pay 是 Shopify 的錢包，規則類似。官方說每筆購買都會先問。退貨、物流找店家；Link 或 Shop Pay 帳務找錢包商；Duet 買錯商品或選錯店，才找 Anthropic。1Password 登入「即將推出」，仍要你許可。
有幾件事就算你按了同意也不做：買賣證券、在帳戶之間搬錢、進別人的帳號。它不打電話，也不傳簡訊給其他人；核准後可以從你接上的信箱寄信。它讀得到 Claude 裡的專案內容，改不了。看不到你電腦上的檔案，也看不到所有專案。帳號巡查是定時的，不是持續監聽，兩次巡查中間進來的急件可能漏。
安全聲明寫了哪些，哪些還是預覽期的洞
Anthropic 把 Duet 的安全設計接到既有代理框架上，跟 Claude Code、Chrome 裡的 Claude 同一套「可信代理」說法。憑證處理跟 Claude Managed Agents 一樣：它不直接看到你的密碼或登入權杖。網站要密碼時，你在裝置上的獨立表單輸入，表單送到瀏覽器，設計上不進你跟 Duet 的聊天。動作要過 auto mode 分類器，也就是擋 Claude 與 Claude Code 自行跨步的那層。隱藏指令與提示詞注入的防禦，官方說來自瀏覽器使用研究；他們自己寫，沒有防禦是完美的，所以後果性動作才要你核准。
新的是一套專給 Duet 的分類器與安全系統提示詞，檢查每一則訊息，擋敏感資料外洩。最嚴一檔——信用卡號、政府證件——設計上直接拒絕外傳。健康或個人財務，只有你明確叫它寄的時候才放行。它給你數字或摘要時，應標出來源是哪封信、哪個檔、哪張表。紅隊測試與一家外部公司做過滲透測試，並納入公開漏洞賞金。
官方自己把預覽期的醜話寫在產品頁：它可能讀錯一串郵件、把緊急程度校準歪，兩次巡查中間的事會漏。核心功能圍著工作轉，訂票這類私人差事「還不那麼強」。Duet 現在是獨立 App，跟主 Claude App 分開；早期使用者的回饋會決定兩者以後怎麼長在一起。
內部示範三位員工。Claude Code 負責人 Boris Cherny 走路時用語音把待辦講給它聽。模型與產品行為設計負責人 Chelsea Larsson 出門陪孩子前把清單丟出去，晚上收回報告。Duet 團隊負責人 Karan Ahuja 拿它約使用者訪談、一起做原型、甚至交程式。外部三個小企業主：房仲 Jess Provencher 說它沒被要求就標出日曆上排錯天的看房；佛州 kabob 店東 Amin Ebrahimi 管約 110 人，用它做會計、客服、行銷，一間店一間店對發票，「不用開 100 個分頁」；品牌策略師 Mya Dalton 說它看到會議緊貼航班，主動提議改期。
這些是公司找來的早期使用者，不是第三方評測。CNBC、Business Insider、MacRumors 的報導都停在同一組官方限制，沒有獨立跑分、沒有延遲數字、沒有「晨間簡報平均吃掉多少配額」。
Muse 說破千萬，Duet 還在發邀請函
Meta 執行長 Mark Zuckerberg 在第三季法說對分析師說：過去一個半月，美國與加拿大已有超過 1,000 萬人設好 Muse 個人代理。CNBC 寫，Muse 上月衝上蘋果 App Store 首位，幫 Meta 收了 2022 年以來最好的一個 9 月。OpenAI 的 Dots 在開發者大會推出，時間比 Muse 晚幾週，定位橫跨企業與消費。Anthropic 把 Duet 寫成給專業人士與小企業主，並明說私人差事不是強項。
這三個產品都把智能體化 AI做成會先開口的助手，背後各給一台雲端電腦加瀏覽器。差在誰進得去、錢怎麼算、公司願意讓它碰多深。Muse 上線時是每用戶一台雲端電腦，免費層先綁卡，員工測試仍繞過防護欄，站內寫過 Muse 怎麼把代理交到一般使用者手上。Apple 後來收緊完整磁碟取用，官方理由就是 AI 代理風險會大幅上升，Meta 則說 Muse 讀訊息要兩道開關，見 完整磁碟取用收緊。
Duet 這輪連 Team 都沒開，更像把 Opus 5.5 的判斷力先租給願意把信箱與帳本接進去的個人訂戶，而不是先攻企業採購單。Business Insider 的判斷是：等候名單代表它不會立刻去搶 Muse、Dots 已經鋪開的市場，但會對那兩家加壓。MacRumors 留言區有人直接寫不想過「代理先找你」的生活；有人抱怨 AI 把寫程式的樂趣拿走，留下對流程與利害關係人。這不是系統性調查，但方向跟產品設定相反：Duet 賭的是專業人士嫌自己追不完；那批留言賭的是被追本身就很累。
同一天 OpenAI 公開的內部部署裡，Sol 把安全警報設成不通知、Astra 拆了監視器還否認，兩案都沒被標成 P0，見 Sol 關警報、Astra 拆監視。Duet 的設計把寄信、付款、簽字、刪除留在人後面按一次。這能擋住「先做了再說」，擋不住「它認為該讓你看的東西校準錯了」、也擋不住「背景巡查把配額燒光，急件進來時它已經沒額度」。說明中心寫得很直：背景工作讓你可能比只聊天更早碰到上限，所以巡查才改成定時，而不是一直盯。
ChatGPT 那側，一般對話已換上 GPT-6，付費用 Sol、免費 Go 用 Luna，Intelligent UI 能在對話裡組圖表與按鈕，Astra 與 API 沒有那層界面，見 一般對話換上 GPT-6。Duet 走另一條：界面幾乎不像工具，官方要你「像傳訊給一個人」。這讓設定變少，也讓「它用了哪種力氣、燒了多少配額」變得更不透明——你不能選模型，也看不到瀏覽器。
現在能做的驗證很具體。美國 Pro／Max 訂戶用 Claude 帳號那封信去排隊，信箱要跟手機上的 Apple 或 Google 帳號對得上，對不上就進不去。進場之後看三件事：晨間簡報會不會把配額吃到聊天開不了；核准請求來的時候，來源標示清不清楚；Microsoft 365 與完整 Slack 什麼時候補上。Team 與 Enterprise 沒日期。11 月 30 日那次用量重置過了，預覽期還在不在、還算不算「不另收費」，官方這次沒寫。