你的AI助理主动找你干活了？claude duet
AI技术投降派
AI-assisted summary of 你的AI助理主动找你干活了？claude duet — original source. Check the original for full context.
Source published:
Key ideas
- Anthropic 推出主动式智能体 Claude Duet 研究预览版，打破被动输入框交互，以每日晨报推送与白天定时巡检主动找用户汇报与干活。 (0:00)
- Duet 依托云端虚拟机环境和 Claude Opus 5.5 运行，支持关机离线作业，并复用 Claude Marketplace 逾 6000 个现成生态连接器。 (1:09)
- 安全方面设立严格的审批闸门，发消息、付款、签字、删除必须人工确认，并彻底禁死证券交易和账户转账；支付走 Stripe 虚拟卡以防实体卡号泄露。 (2:09)
- 主动式智能体赛道在 71 天内迎来 xAI、Meta、OpenAI 与 Anthropic 四强混战，Duet 压轴入场并直接包含在 20 美元/月的 Pro 套餐中。 (3:14)
Detailed notes
## Background 该视频由 Bilibili UP 主“AI技术投降派”于 2026 年 10 月 22 日发布。视频围绕 Anthropic 刚推出的研究预览版主动式智能体 Claude Duet 展开，结合简介介绍了其清晨推送晨报、云端自主巡检、硬性审批闸门及在四大巨头主动式 AI 混战中的定位与短板。
## TL;DR 视频深度拆解了 Anthropic 压轴推出的主动式 Agent——Claude Duet，重点解析了其依靠云端虚拟机与 Opus 5.5 模型实现关机自主巡检、零配置继承上下文记忆的底层机制。面对敏感操作，Duet 设立了涵盖发消息、付款、签字与删除的强制审批闸门，并在底层严禁证券交易与跨账户转账，刻意打出安全牌以应对竞品暴露的漏洞风险。最后，主讲人横向对比了 71 天内 xAI、Meta、OpenAI 与 Anthropic 四大巨头的主动式智能体布局，并犀利指出 Duet 仍面临额度消耗过快、社区信任不足以及人类交互习惯难以短期逆转的三大现实困境。
## Atmosphere & style 视频整体呈现出克制、冷静且极具批判性思辨的极客技术分析质感。解说节奏紧凑利落，不仅有条不紊地理清架构与竞品攻防，更在官方宣传的亢奋浪潮中适时泼下“三盆冷水”，保持了清醒的审视视角。最后的音乐隐喻将“主动与节制”的概念拉回人文反思，带有一种从技术狂热归于理性审慎的深邃回味。
## Bulletin - [00:00](https://www.bilibili.com/video/BV17bn16CEJK?t=0s) Anthropic 推出主动式智能体 Claude Duet 研究预览版，打破被动输入框交互，以每日晨报推送与白天定时巡检主动找用户汇报与干活。 - [01:09](https://www.bilibili.com/video/BV17bn16CEJK?t=69s) Duet 依托云端虚拟机环境和 Claude Opus 5.5 运行，支持关机离线作业，并复用 Claude Marketplace 逾 6000 个现成生态连接器。 - [02:09](https://www.bilibili.com/video/BV17bn16CEJK?t=129s) 安全方面设立严格的审批闸门，发消息、付款、签字、删除必须人工确认，并彻底禁死证券交易和账户转账；支付走 Stripe 虚拟卡以防实体卡号泄露。 - [03:14](https://www.bilibili.com/video/BV17bn16CEJK?t=194s) 主动式智能体赛道在 71 天内迎来 xAI、Meta、OpenAI 与 Anthropic 四强混战，Duet 压轴入场并直接包含在 20 美元/月的 Pro 套餐中。
## Key takeaways - [00:00](https://www.bilibili.com/video/BV17bn16CEJK?t=0s) 交互范式倒转：Claude Duet 从传统 AI 的被动等待指令转变为每天主动推送晨报、按小时主动巡检账户。 - [00:29](https://www.bilibili.com/video/BV17bn16CEJK?t=29s) 巡检频率非毫秒级盯盘而是每隔数小时检查，官方解释此举主要为了避免后台持续监控瞬间烧尽用户的套餐配额。 - [01:09](https://www.bilibili.com/video/BV17bn16CEJK?t=69s) 云端无头虚拟机自带浏览器运行，用户的电脑与手机即便关机断网，后台任务依旧持续运转。 - [01:18](https://www.bilibili.com/video/BV17bn16CEJK?t=78s) 底层完全由 Claude Opus 5.5 驱动且无法降级切换，核心护城河在于模型对任务紧急度和人工介入时机的判断力。 - [01:40](https://www.bilibili.com/video/BV17bn16CEJK?t=100s) 极简双标签设计：前端仅设 Tasks（任务进度跟踪）与 Make（输出简报、幻灯片、看板等高价值成果）两个视图。 - [02:09](https://www.bilibili.com/video/BV17bn16CEJK?t=129s) 审批闸门将发消息、付钱、签字、删除四项外发操作强制设为休止符，必须等待用户明确点头确认方可执行。 - [02:21](https://www.bilibili.com/video/BV17bn16CEJK?t=141s) 安全硬性红线：证券交易与账户间转账被底层写死禁令，即使用户授权下达指令也严禁执行。 - [02:34](https://www.bilibili.com/video/BV17bn16CEJK?t=154s) 针对 Meta Muse 近期曝出的零日漏洞，Anthropic 刻意打安全牌，采用防提示词注入、Stripe 虚拟卡与凭证隔离机制构筑信任壁垒。 - [03:14](https://www.bilibili.com/video/BV17bn16CEJK?t=194s) 行业 71 天四声部混战：Grok Bot（120 美元）、Muse（免费）、Dots（100 美元起）接连登场，Duet 以 20 美元 Pro 门槛主攻严肃工作场景。 - [04:16](https://www.bilibili.com/video/BV17bn16CEJK?t=256s) Anthropic 提前一个月铺设 Marketplace 连接器生态，并将经过近两年验证的 Claude Code 安全审查框架直接平移至 Duet。 - [04:45](https://www.bilibili.com/video/BV17bn16CEJK?t=285s) 官方罕见在公告中自曝短板，坦承当前版本可能出现误读长上下文对话、误判事件轻重缓急的问题。 - [04:58](https://www.bilibili.com/video/BV17bn16CEJK?t=298s) 落地面临额度瓶颈：晨报与高频巡检直接消耗普通 Claude 配额，重度用户可能面临额度极速耗尽的风险。 - [05:15](https://www.bilibili.com/video/BV17bn16CEJK?t=315s) 人类习惯与心智阻力显著，大众用户习惯了二十年间产品从不主动找上门的心智模式，对生活托管给 AI 仍存信任疑虑。 - [05:51](https://www.bilibili.com/video/BV17bn16CEJK?t=351s) “二重奏”的深层隐喻：人类永远是主旋律，AI 伴奏再主动也必须停在人工审批的休止符前，以人为主导。
## Detailed walkthrough ### [00:00](https://www.bilibili.com/video/BV17bn16CEJK?t=0s) 开场与晨报：AI 从被动等待走向主动
过去两年里，所有 AI 助手都在被动等待同一件事——等你开口。只要你不提问，它就只是一个安静停留在界面上的输入框。然而在 10 月 21 日，Anthropic 打破了这一逻辑，把整个交互方向完全倒转过来，推出了名为 Claude Duet 的新应用。“Duet” 意为“二重奏”，核心变化在于这一次不再等用户发号施令，Claude 每天早晨会主动先来找你。
该产品目前处于研究预览阶段（Research Preview），拥有独立的移动端应用和网页版界面。每天清晨，它会自动生成并推送一份晨报，将所有已绑定连接器里最重要的事情汇总为简短的几行文字。在白天，它每隔几小时会自动检查一遍用户的账户；只有真正需要用户介入和注意时，它才会弹出消息提醒，没事的时候则在后台安静执行任务。巡检的频率支持自定义调节，用户可以直接告诉它想关注什么、多久检查一次。至于为什么采取“每隔几小时”而非毫秒级的实时不间断监控，Anthropic 给出的解释非常直白：如果时刻盯盘，后台持续监控会把用户的套餐额度迅速烧光。
```mermaid flowchart TD accTitle: Claude Duet 主动工作流架构 accDescr: 展示 Claude Duet 在云端虚拟机中运行、通过晨报与审批闸门与用户交互的整体架构
subgraph CloudEnv ["云端运行环境"] VM["云端虚拟机 + 自带浏览器 (关机仍运转)"] Model["核心驱动: Claude Opus 5.5 (不可更换)"] Market["Claude Marketplace 6000+ 连接器<br/>(邮箱 / 日历 / 聊天 / 记账)"] VM --- Model VM --- Market end
subgraph Triggers ["主动触发与输出"] Morning["清晨推送: 提炼核心要事的晨报"] Checks["白天定时巡检 (每隔数小时)"] TasksTab["Tasks 标签页: 跟踪任务进度"] MakeTab["Make 标签页: 产出简报/幻灯片/看板"] end
subgraph SecurityGate ["审批闸门与硬性禁令"] PermittedOps{"敏感操作: 发消息 / 付款 / 签字 / 删除"} UserApproval["必须展示细节，等待用户点头批准"] HardBans["写死禁令: 证券交易 / 账户间转账<br/>(即便用户授权也拒绝执行)"] StripePay["Stripe 虚拟一次性卡号支付<br/>(密码与令牌不经过模型)"] end
CloudEnv --> Morning CloudEnv --> Checks Checks --> TasksTab Checks --> MakeTab Checks --> PermittedOps PermittedOps -->|"等待批准"| UserApproval Checks -.->|"系统直接拦截"| HardBans UserApproval --> StripePay ```
[01:09](https://www.bilibili.com/video/BV17bn16CEJK?t=69s) 运转机制三件事与双标签界面
Claude Duet 之所以能够脱离本地设备持续运转，依赖于三套底层机制：
1. **云端无头环境独立运行**：任务全部运行在 Anthropic 托管的云端虚拟机中，并且内置独立浏览器。这意味着用户的手机或电脑即使关机断网，Duet 依旧在云端不知疲倦地干活。 2. **专属模型与核心判断力**：底层完全由 Opus 5.5 模型驱动。官方强调，该模型的核心护城河在于“判断力”——能够精准区分哪些事务必须用户定夺、哪些琐事可以暂时搁置、什么节点必须先请示用户。值得注意的是，用户端无法自行切换或降级底层模型。 3. **即插即用的记忆与生态连接**：它直接无缝继承用户 Claude 账户里的上下文记忆、技能集以及已绑定的各种第三方工具。用户初次打开 Duet 时，它就已经知晓你的工作习惯与背景，几乎完全零配置启动。连接器全部来源于 Claude Marketplace 拥有的 6000 多个连接器与插件生态，覆盖邮箱、日历、团队即时通讯软件以及记账工具等。
产品的前端交互克制而精炼，仅设计了两个标签页：一个叫 **Tasks**，专门用于可视化跟踪当前后台任务的推进状态；另一个叫 **Make**，专门存放 Duet 自主输出的高价值工作成果，例如各类提炼简报、演示幻灯片以及数据分析看板等。
[02:09](https://www.bilibili.com/video/BV17bn16CEJK?t=129s) 审批闸门与刻意打出的“安全牌”
对于具备自主行动能力的 Agent，用户与企业最大的恐惧在于“越界”。Anthropic 针对此设计的核心解法被称为“审批闸门（Approval Gates）”：
- **四类操作强制审批**：涉及发消息、付钱、签署文件、删除任何东西这四项具有外部影响的操作时，Duet 必须向用户完整展示即将执行的动作与内容细节，静止等待用户明确点头确认后方可落地。 - **两类红线写死禁令**：证券交易以及银行/账户间转账被直接写死在规则底层，即使用户本人下达批准指令，系统也严禁执行。 - **凭证隔离与支付防护**：在资金交易场景中，支付环节强制通过 Stripe 生成的虚拟卡进行，商家端接收到的只是单次有效的一次性卡号，用户的真实实体卡号绝不外泄；与此同时，用户的登录密码与认证 Token 永远不会经过模型的眼睛。 - **提示词注入防御**：系统底层内置了防提示词注入机制，即便在第三方网页中潜伏着恶意指令，Duet 也仅将其作为纯文本信息读取，而绝不上升为可执行系统命令。在正式对外发布前，该方案已经历了官方内部红队演练、外部专业机构渗透测试，并上线了公开漏洞赏金计划。
Anthropic 如此大费周章地筑高安全防线，直接背景在于一个月前 Meta 旗下的 Muse 遭遇了严重的零日漏洞曝光——安全研究员证实只需嵌入一条恶意命令即可把 Muse 沦为控制宿主整台电脑的后门。Anthropic 借此机会，刻意将高标准的安全性打造成产品的核心信任护城河。
[03:14](https://www.bilibili.com/video/BV17bn16CEJK?t=194s) 71天四声部混战与 Anthropic 的两步先手棋
拉长时间线来看，Duet 的诞生并非行业孤立事件。在短短 71 天内，四家顶级科技巨头在主动式智能体赛道上密集落子，如同四个声部接连入场：
| 产品 | 推出时间 | 研发公司 | 定价模式 | 核心定位与场景 | |:--- |:--- |:--- |:--- |:--- | | **Grok Bot** | 8 月 11 日 | xAI（马斯克） | 120 美元 / 月 | 早期高定价探索 | | **Muse** | 9 月 8 日 | Meta | 完全免费 | 主攻日常生活场景，上线即登顶应用榜，一个半月超 1000 万人设置 | | **Dots** | 9 月 29 日 | OpenAI | 100 美元 / 月起步 | 开发者日高规格发布，偏向重度生产力 | | **Claude Duet** | 10 月 21 日 | Anthropic | 包含在 20 美元 / 月的 Pro 套餐内 | 压轴入场，专攻日常严肃工作场景 |
四家产品在形态上呈现出惊人的一致性：全数基于云端虚拟机运作，实现关机离线不间断工作。不同之处在于用户入口与商业化切入点。在这场混战中，Anthropic 早早布下了两步先手棋：
1. **先修路，后发车**：在 Duet 亮相的前一个月，Anthropic 便悄然上线了 Claude Marketplace，当时积攒了 2000 多个连接器；待到 Duet 正式出厂时，身后已经站着逾 6000 个现成可用的生态连接。 2. **复用久经沙场的代码安全体系**：Duet 的审批安全框架并非临时攒成，而是与开发者工具 Claude Code 同源。这套规则已经在开发者群体中实战验证了近两年时间，如今被平移到大众用户的手机之中。
值得一提的是，官方甚至在发布公告中主动挑明了系统缺陷，罕见地自曝短板：承认当前版本可能会误读长上下文对话、也可能会错误判定事件的轻重缓急，在宣发首日展现出极度克制与务实的态度。
[04:58](https://www.bilibili.com/video/BV17bn16CEJK?t=298s) 落地冷思考：额度、信任与习惯的三盆冷水
在市场喧嚣之外，主讲人给火热的 Duet 泼下了“三盆冷水”：
1. **额度共享带来用量见顶危机**：Duet 每日推送的晨报以及白天定时的多轮后台巡检，其消耗全部直接计入用户原本的月度套餐限额中。对于重度使用 Claude 的用户而言，可能会遭遇额度比以往更快被烧光的窘境。 2. **社区对 Agent 托管的深度信任质疑**：Hacker News 上的最高赞评论犀利地指出，把日常生活的管理权彻底分包给 AI 是一条极难回头的下坡路；更有社区用户讽刺道： > “报名等候名单这种事 Anthropic 都不放心让 Claude 自己填，凭什么让我们信任他？” 3. **人类固存心智与交互习惯的巨大冲突**：习惯维度的阻力甚至大于技术门槛。一位尝鲜用户在测评中写道：“界面很美，但我总是忘记它存在。”过去二十年间，数字产品从未主动来打扰并为用户干活，面对突如其来的天天主动找上门来的 AI，大众用户根深蒂固的使用习惯极难在一朝一夕间彻底扭转。
[05:51](https://www.bilibili.com/video/BV17bn16CEJK?t=351s) 二重奏尾声：伴奏再主动，主旋律永远是人
回到产品命名的隐喻本身——“Duet 二重奏”。在一场严谨的二重奏乐章中，人永远是唯一不可动摇的主旋律，AI 伴奏无论多么主动，其强弱节拍、速度走向乃至何时彻底静止，都必须严格服从主旋律的引导。
Claude Duet 的核心哲学正是把“停在哪里”做成了不可妥协的硬性系统规则：发消息、花钱、签字、删除，在整套乐谱上全部被强制写成了休止符，只有等人类用户点头认可，旋律才会继续流转。
目前，Duet 的研究预览仅面向美国本土的 Pro 与 Max 付费订阅用户分批发出邀请体验，并未设立额外的独立收费门槛。主讲人最后总结，主动式 AI 的巨浪究竟能卷起多高的产业波澜，眼下盖棺定论还为时尚早，但 71 天内四大巨头集体压注同一赛道，技术进化的风向标已经无比明朗。
## Notable quotes > [04:58](https://www.bilibili.com/video/BV17bn16CEJK?t=298s) 报名等候名单这种事 Anthropic 都不放心让 Claude 自己填，凭什么让我们信任他？ — 社区用户
## Mentioned Claude Duet, Anthropic, Claude Opus 5.5, Claude Marketplace, Claude Code, Stripe, Meta, Muse, xAI, Grok Bot, 马斯克, OpenAI, Dots, Hacker News
## Video description 10月21日，Anthropic 发布 Claude Duet 研究预览——Claude 家族第一个主动式 Agent。你不开口，它每天早上先来找你：一份晨报汇总所有连接应用里的要事，白天每隔几小时检查一遍账户，有事才发消息，没事安静干活。
它是怎么做到的？任务跑在云端的虚拟机里，自带浏览器，你的手机电脑关机，它照样在云里干活。模型是 Opus 5.5，官方说核心能力是判断力：判断什么需要你、什么可以等、什么时候先问你。它直接沿用你 Claude 账户的记忆、技能和六千多个连接器，第一次打开就认识你，几乎不用设置。
最值得看的是安全设计。发消息、付款、签文件、删除，四类操作必须先给你看清楚、等你点头；证券交易和账户间转账写死禁令，即使你批准也不做。付款走 Stripe 虚拟卡，真实卡号不外泄；密码永远不经过它的眼睛。一个月前 Meta 的 Muse 刚被曝出零日漏洞，Anthropic 这次是刻意打安全牌。
把时间线拉长，这是71天里的第四声部：8月11日 xAI 的 Grok Bot，月费一百二十美元；9月8日 Meta 的 Muse，免费，一个半月超过一千万人设置；9月29日 OpenAI 的 Dots，一百美元起步；10月21日 Duet 压轴，含在每月二十美元的 Pro 套餐里，专攻工作场景。官方还罕见地在公告里自曝短板：可能误读对话、误判紧急程度。额度也和普通 Claude 共享，重度用户可能更快触顶。
二重奏的名字是认真的：主旋律永远是人，伴奏再主动，发消息、花钱、签字、删除全部写成休止符，等你点头才继续。主动式 AI 这股浪会有多大，现在下结论还早，但71天里四家同时下注，方向已经清楚了。
00:05 开场：AI 反过来了 00:29 晨报与定时检查 01:09 运转机制三件事 02:09 审批闸门与安全牌 03:14 71天四声部混战 04:16 Anthropic 两步先手棋 04:58 三盆冷水 05:51 二重奏尾声
体验入口：claude.com/product/claude-duet（美国 Pro/Max 用户，分批邀请，不另收费）
[Source](https://www.bilibili.com/video/BV17bn16CEJK)