Claude Duet 详解：会主动找你的 Agent，怎么开通、审批和计额度

Anthropic 10 月 21 日（美国时间）发布 Claude Duet 研究预览。这是一个独立 App（iOS、Android 和 claude.ai），Claude 在里面当主动型 Agent：每天早上发简报，盯着你连接的应用，有事才来找你，还能在后台接活。下半篇按官方公告和帮助中心，把排队、接应用、审批和额度的用法整理成上手指南。用法部分基于官方文档整理，未实测，我们在国内也拿不到资格。

发生了什么

Duet 有一台自带浏览器的虚拟机，你关掉电脑和手机它也能继续干活。它每隔几小时检查一次你的账号，官方解释说一直盯着会太快耗光额度。可用的连接器和插件来自 Claude Marketplace，官方说超过 6000 个，例子包括 Gmail、Slack、QuickBooks、Stripe、Gusto、Docusign、HubSpot、Shopify。买东西走 Stripe 的 Link 虚拟卡，不暴露真实卡号。

安全上，Anthropic 说凭证处理沿用 Claude Managed Agents 的设计，Agent 看不到你的密码和登录 token；另加了一个专门的分类器，拒绝外发信用卡号、证件号这类最高敏感信息。这和 Meta 的 Muse、OpenAI 的 Dots 是同一条赛道。

注意：这是早期预览，官方承认它可能看错邮件线程、判断错轻重缓急，个人事务（如订票）不如工作任务强，也还不能让你看它的浏览器画面。国内用户暂时用不了。

上手指南：先弄清它和 Claude App 差在哪

官方的说法很直白：Claude App 等你开对话，Duet 主动来找你。它直接用你 Claude 账号里的记忆、Skills 和连接器，第一条消息就带着这些上下文。它跑在 Anthropic 给你分配的云端电脑上，自带浏览器，你关掉 App、手机锁屏，它也能继续干。

谁能用：三个条件缺一不可

帮助中心列的门槛是：Pro 或 Max 套餐、美国的 Claude 账号、候补名单发来的邀请。Team 和 Enterprise 套餐暂时不支持。邀请分批发，排上队不代表有确定日期。还有一个容易踩的坑：资格绑定你填在候补名单上的邮箱，这个邮箱要和 Claude 账号、手机上的 Apple 或 Google 账号对得上。

分步：从排队到发出第一条消息

以下步骤照搬帮助中心，界面文字以官方为准：

• 第 1 步：打开 Claude Duet 产品页，选「Join the waitlist」。
• 第 2 步：填名字和邮箱。已经在用 Claude 的，填 Claude 账号的邮箱。
• 第 3 步：选你的 Claude 套餐和手机类型（iPhone 或 Android），可以顺便写你做什么、想先交给它什么。
• 第 4 步：点「Submit」，等轮到你时收邮件。
• 第 5 步：在手机上打开邀请邮件，按 iPhone 或 Android 的步骤安装，用和那个邮箱关联的 Apple 或 Google 账号。
• 第 6 步：打开 Claude Duet，用 Claude 账号登录。接受邀请后 App 可能要几分钟才可用。

电脑上也能用：产品页说网页端在 claude.ai 打开。之后就像给人发消息一样，打字或发语音。主线程只有一条，它会接着上次聊；不同话题可以另开频道，频道之间共享记忆。

接应用：两种入口别搞混

普通连接器沿用你在 Claude 里已经接好的，在 Claude 设置里管理，官方举例有 Gmail、Google Calendar、Google Drive、Slack、QuickBooks、HubSpot、Docusign、Calendly。每个连接都由你自己发起，随时能断开；断开后它从那一刻起不能再访问该应用，但之前对话里记下的信息还在。官方还写明 Slack 等部分连接器在 Duet 里有限制，Microsoft 365 暂不可用。帮助中心还提到小企业插件这类 Plugins，装上就能用。没有连接器的网站，它用自己的云端浏览器去操作。

付款是另一套。Link（Stripe 的钱包）和 Shop Pay（Shopify 的钱包）不在连接器目录里，要在 Duet 里接：点头像，选连接付款的选项，再选 Link 或 Shop Pay，登录并授权。注意 Link 和「Stripe 连接器」是两回事：连接器用来查你 Stripe 账户里的未付发票，Link 用来付钱，两者分开接。

它能看到卡的类型、后四位、昵称、有效期和收货地址，但拿不到完整卡号和银行账号；每笔购买都用一张只对这一单有效的一次性卡。

审批：四类动作一定先问你

按帮助中心的描述，发消息、付款、签文件、删除这四类动作，Duet 会先把要做的事摆给你看，等你批准。你一时没空批，它会先把任务的其余部分做完，回头再把审批递给你。用 Link 付款还要多一步：它找好商品后，你要在 Link App 或 app.link.com 批准这笔「Spend Request」的最高金额，批准前它付不了；Shop Pay 是点「Review in Shop Pay」后批准。

有些事批准了也不做：买卖证券、账户之间转账、访问别人的账户。它也不打电话、不给别人发短信；经你批准，可以用已连接的邮箱发邮件。

凭证与隐私：官方给了哪些保证

• 密码：网站要密码时，你在设备上一个单独的表单里输入，直接送到它的浏览器，官方说设计上不会进你和 Duet 的对话。公告还说凭证处理沿用 Claude Managed Agents 的设计，它不直接看到你的密码和登录 token。
• 敏感信息：公告称新增了一个专门的分类器和安全系统提示词，拒绝外发信用卡号、证件号这类最高敏感级信息；健康、个人财务这类信息，只有你明确让它发时才放行。
• 提示词注入：邮件和网页里可能藏着误导它的指令。官方承认没有完美防御，这也是关键动作必须审批的原因之一。
• 来源可查：它给出数字或摘要时，会说明来自哪封邮件、哪个文件或表格。
• 历史对话：它会搜索你的 Duet 对话和 Claude 里项目外的对话。不想让它搜，到 Settings > Memory 关掉「Search and reference chats」。

额度和价格

研究预览期间不额外收费，包含在 Pro 和 Max 里。它和 Claude 共用套餐额度，包括 5 小时会话上限和每周上限，消耗速度和普通对话一样，但早报、定时检查这些后台工作也算，所以会比只聊天更快碰到上限。为此它只是每隔一段时间检查一次你的账号，紧急的事可能落在两次检查之间。被纳入预览时会送一次完整的额度重置，5 小时和每周上限都清零，有效期到 2026 年 11 月 30 日。

可以先交给它的任务

官方给的示例请求：

• 「把收件箱里我不需要看的都清掉。」
• 「查一下 Stripe 里的未付发票，起草催款邮件给我批。」
• 「下午 2 点开会前，整理一份这家公司的简报。」

公告里还提到排会议、做财务或销售预测、搭看板、做原型和网页应用，以及在 Gusto 里准备工资单、通过 Docusign 发合同审签、在 Shopify 管店。进度在 Tasks 页看，主线程只在任务完成或需要你拍板时冒泡；它可以提示任务看起来完成了，但只有你能把任务标为完成。

常见坑

• 收不到资格：先查候补名单邮箱和 Claude 账号、手机商店账号是不是同一个。
• 额度掉得快：后台检查和大任务（财务模型、幻灯片）都吃额度，可以直接告诉它你想听什么、多久汇报一次。
• 它看不到全部：看不到你所有项目和本机文件，能读你在 Claude 里的工作但不能改；你也不能实时看或接管它的浏览器。
• 会出错：官方承认它可能看错线程、判断错轻重缓急，审批前要把草稿和金额看一遍。买错东西找商家退货，Link 扣款问题找 Link 客服，Duet 选错了商品就直接在对话里告诉它。

国内读者现在能做什么

按官方文档，研究预览期间 Duet 只在美国提供，要求美国的 Claude 账号；Link 付款还要求美国的支付方式。国内账号目前没有正规的开通途径，我们不建议为了排队去改账号地区或借用他人账号，这可能违反服务条款。现阶段值得做的是理解它的设计：主动简报、云端执行、四类动作强制审批、一次性虚拟卡，这套思路国内的 Agent 产品大概率会跟进。

最后

如果你已经是美国的 Pro 或 Max 用户，先去产品页排队，拿到资格后先交给它一件低风险的活，比如每日简报或催款草稿，看它的判断准不准，再慢慢放权。