10月21日，Anthropic 以「研究预览」（research preview）的形式开放了新款智能体应用 Claude Duet：独立的 iOS、Android 应用，加上网页端 claude.ai，面向美国地区的 Pro 和 Max 订阅用户，需要加入候补名单（来源：The Verge、Anthropic 官方页面）。

产品本身并不复杂，复杂的是它代表的方向。Anthropic 对它的描述里有一句话：每天早上，它会先给你发一份简报；白天它持续盯着你连接的应用，只有「需要你注意」时才给你发消息。

注意主语——是它先开口。

过去三年，我们习惯的交互是「人提问、AI 回答」。而从 9 月到 10 月，Meta 的 Muse、OpenAI 的 Dots、Anthropic 的 Duet 在六周内密集登场，三者共享同一个设计前提：AI 不再等你打开对话框，而是主动判断什么值得打断你。 这是智能体产品形态的一次方向性反转。

一、交互方向反转：从「你问它答」到「它先开口」

传统聊天机器人的交互是被动的：用户发起、模型响应、对话结束。哪怕接入了工具调用，触发权始终在人手里。

主动式智能体把触发权挪了一半。以 Claude Duet 为例，它的工作循环是：

  • 早晨简报：扫描已连接的应用，汇总当天最重要的事项；
  • 持续监控：白天定期检查邮箱、日历、业务系统的变动，只在「值得打断」时通知用户；
  • 后台执行：任务交给它之后，它在云端虚拟机里继续干活——用户合上笔记本、关掉手机，它照常推进；
  • 临界点请示：发送付款、删除数据、对外发消息这类有后果的动作，先请求批准。

Anthropic 强调，判断「什么需要你、什么可以等、什么时候该先问一句」靠的是底层模型 Claude Opus 5.5 的判断力（来源：VentureBeat）。

这背后其实是一个被低估的技术难点：分诊（triage）。一个为所有事都打断你的智能体等于没有；一个从不打断你的智能体，只是个更慢的聊天框。主动性不是「多发消息」，而是「少而准地发消息」——这恰好是模型能力的直接体现，也是为什么这波产品都绑定在各家最强的旗舰模型上（Duet 用 Opus 5.5，OpenAI 的 Dots 用 GPT-6 Astra）。

二、六周内三家齐发：赛道已经成型

把时间线拉平，能看到一条清晰的密集发布节奏：

产品 公司 时间 定位
Muse Meta 9月上线，10月迭代 面向个人的全能智能体，购物是头部场景
Dots OpenAI 9月29日 DevDay 发布 「always-on」常驻智能体，后台持续推进用户设定的目标
Duet Anthropic 10月21日研究预览 面向专业人士与小企业的主动式智能体

三家公司此前的主力产品（ChatGPT、Claude、Meta AI）本质上都是聊天界面。现在它们同时押注脱离聊天框的独立智能体应用——这在产品史上并不常见，通常意味着行业对某个判断达成了共识。

TechCrunch 在报道 Duet 时罗列了同赛道的其他玩家：Hark、Instinct、Grok Bot、Fo 等，个人智能体赛道在 2026 年下半年已经相当拥挤（来源：TechCrunch）。

值得注意的是各家的差异化站位：Anthropic 明确说 Duet 不擅长跑腿买票这类生活杂事，也不实时展示浏览器操作画面，它对准的是工作流——财务预测、仪表盘、未付款发票核查、客户跟进、合同整理；而 Meta 的 Muse 最常见的使用场景是购物。一个是「工作助理」，一个是「消费入口」。

三、数据侧的信号：用户真的在让 AI 动手

主动式智能体是否成立，最终要看使用数据。目前最完整的一组来自 Meta：在 10 月 21 日的第三季度电话会上，扎克伯格披露 Muse 在美国和加拿大的设置用户已超过 1000 万，约 25% 的设置用户每天使用；在通过智能体购物的活跃用户中，超过四分之一的平均单笔消费超过 200 美元（来源：TechCrunch、Fortune）。

几个细节比总量更有信息量：

  • 扎克伯格称需求高到第一周就得和支付服务商 Stripe 一起临时调高额度，「超过我们所有人的预期」；
  • 金融科技公司 Plaid 告诉 Meta，Muse 连接器上的活跃度是他们在其他服务上从未见过的；
  • 第二大场景是连接邮箱与日历的个人效率类任务。

换句话说，用户一旦确认「它真的能替我把事办了」，授权速度会非常快。信任不是慢慢建立的，而是在第一次成功执行后集中兑现的。

四、主动性的代价：审批门、权限与安全设计

能力越主动，风险越具体。这一代主动式智能体在设计上不约而同地收敛到同一套「权限语法」：

1. 敏感动作必须人工批准。 Duet 在执行付款、删除等关键步骤前会先发消息请求确认；Anthropic 还为它配了专门的分类器和安全系统提示，用于拒绝涉及最敏感信息（如信用卡号）的请求（来源：The Verge）。

2. 连接器广度决定它能干什么。 Duet 可调用 Claude Marketplace 上超过 6000 个连接器与插件，覆盖 Gmail、Slack、QuickBooks、Stripe、HubSpot、Docusign 等；也能通过 Stripe Link 或 Shop Pay 代用户完成在线支付（来源：TechCrunch）。同时 Anthropic 明确划出红线：Duet 不会交易证券、不会在账户之间转移资金。

3. 隐私用隔离执行环境兜底。 Duet 的执行发生在一台带浏览器的云端虚拟机里；Meta 则以「Muse Secure VM」保护用户数据，并预告了连 Meta 自己都看不到用户内容的「Muse Confidential VM」（来源：TokenPost）。

4. 开放的能力边界本身也是产品信息。 Anthropic 主动承认 Duet 不适合订票跑腿、不实时直播浏览器画面——这种「先说不能做什么」的姿态，与前两年只讲能力上限的发布风格形成了对照。经历过多轮智能体失控讨论之后，厂商开始意识到：可预测的边界比全能的承诺更能建立信任。

五、对普通用户和开发者意味着什么

对普通用户，最直接的变化是使用门槛下移：你不需要学会「写提示词」，需要的是把该连的应用连上、把权限授予清楚，然后像给同事派活一样交代任务。判断一个智能体好坏的标准也变了——不再是回答得多漂亮，而是它不找你的时候，事情还在不在正确推进。

对开发者，信号同样明确：

  • 连接器与权限系统成为新的入口。模型能力趋同之后，谁能安全地接管用户的邮箱、日历、支付与业务系统，谁才有差异化。Claude Marketplace 的 6000+ 连接器、OpenAI 与微软 Agent 365 权限体系的整合，都是这条路线的落子。
  • 审批流（human-in-the-loop）是必答题，不是加分项。「自动执行 + 关键节点确认」正在成为行业默认架构，涉及支付、删除、对外通信的应用必须在设计层面给出清晰的审批界面。
  • 计费与配额跟着主动性走。Duet 目前包含在 Pro（每月 20 美元）与 Max（每月 100 美元起）订阅内、不额外收费，Muse 对普通用户免费、计划从交易中分成——当 AI 从「按次问答」变成「持续在岗」，订阅制和交易分成自然取代按量计费，成为更贴合产品形态的商业模型（来源：VentureBeat）。

结语

从「对话框」到「常驻同事」，这波转向的本质是把 AI 从一个工具变成一个有自主节奏的参与者。模型负责判断什么重要，产品负责规定它能动什么、必须先问什么，用户负责划清那条授权边界——三方各守一段，主动性才成立。

目前 Duet 仍在候补名单阶段、仅限美国 Pro/Max 用户，功能和限制都可能调整，距离大规模验证还有距离。但方向已经很清楚：接下来一年，评价一个 AI 产品好坏的核心问题，会从「它回答得怎么样」变成「它主动找你的时候，找得准不准」。

参考来源：