打开 AI 对话框、输入任务、等答案，是大多数人熟悉的用法。Claude Duet 想把顺序反过来：读取你授权的工作信息，先发晨间简报，在后台继续已交代的任务，并在需要你决定时再来找你。这个变化很吸引人，也把三个问题推到台前：它到底能主动到什么程度？接入邮箱、日历和财务工具后谁握着最终决定权？持续巡检会吃掉多少额度？
这篇文章以 2026 年 10 月 22 日的官方公开资料为准，给出一套适合个人和小团队的试用方法。文中的工作流和评估表是我们设计的试用模板，不是已经测得的 Duet 性能数据。尚未获得资格的读者，也可以先用它整理自己的授权边界和验收标准。
先弄清今天实际开放了什么
Anthropic 在 10 月 21 日开放的是 research preview 候补名单，首批面向美国 Claude Pro 和 Max 用户；Team、Enterprise 尚未包含。Duet 有独立的 iOS、Android 应用，也可在 claude.ai 使用。它与常用 Claude 账户共享记忆、Skills、已连接应用以及套餐用量，但目前仍是独立应用。是否拿到资格、所在地区是否可用，以官方产品页和账户界面为准，不要把演示视频误读成“所有人已上线”。
Duet 的官方定位是「主动代理」：它可以在自己的云端虚拟机及浏览器里处理任务，手机或电脑关机后仍能继续；它会每隔几小时检查已连接的账户，而不是毫秒级实时监控。早上的简报、任务完成提醒和需要审阅的事项，构成它主动联系用户的主要入口。官方也承认，预览版可能看错消息线索、误判紧急程度；两次巡检之间出现的事情也可能被漏掉。官方发布说明把这些限制写得很清楚。
| 能力 | 目前可以期待什么 | 不该据此推断什么 |
|---|---|---|
| 晨间简报 | 汇总已连接应用里值得留意的事项 | 一定能覆盖所有渠道或实时告警 |
| 后台任务 | 接到指令后跨应用整理、起草和推进工作 | 每个复杂流程都能无人值守完成 |
| 主动提醒 | 在巡检中发现需要用户处理的事项后发消息 | 具备稳定、零漏报的值班系统能力 |
| 关键动作 | 先展示拟执行动作，等待用户确认 | 用户授权一次后便可无限制代办 |
下面的公开展示画面把任务队列与待审阅内容并排呈现。读图时要区分“已经准备好草稿”和“已经替用户发送”：后者不能仅凭界面上的完成状态推断。
产品公开演示画面，非本文实测截图；界面细节以实际获得的预览版本为准。
把“主动”拆成四个可验收的环节
不要用“像不像真人助理”给 Duet 打分。更可靠的做法是拆开观察：发现、判断、准备、执行。发现，是它从日历、邮箱和业务系统中找出待办；判断，是区分需要立即处理、可以等到简报、无需打扰；准备，是把草稿、材料和下一步动作摆在你面前；执行，是在得到所需批准后完成外部动作。前三级做得好，已经能减少大量来回切换；第四级则必须接受权限和结果核查。
例如一位负责销售运营的人，周一早上有三件事：一笔逾期发票、一封客户合同修订邮件、一个与航班冲突的会议。理想的简报不该只是三条通知，而应写出“证据来自哪里、建议做什么、哪一步要你点头”。对逾期发票，可以准备提醒邮件；对合同，先标出改动和风险；对会议，只提出改期选项。准备工作与对外发送不是同一权限。这也是试用时最值得观察的分界。
公开演示中的手机界面展示了它如何汇报任务进度；不能把示例内容当成你的账户现成可用的集成。
上图是评估流程示意，不是产品界面。拿它核对一次真实任务：它引用的依据是否正确、有没有遗漏、有没有在该停下的地方停下。
接入前先画权限边界
官方说 Duet 可调用 Claude Marketplace 的 6000 多个连接器与插件，示例涉及 Gmail、Slack、QuickBooks、Stripe、Gusto、DocuSign、HubSpot 等。但“平台支持连接器”与“你的账号已授权、该集成在你的地区和方案中可用、所有动作都能自动执行”是三回事。连接前应到Claude Marketplace与各应用授权页面逐项确认。
建议把应用分成三级。只读试用先从低敏感的测试日历、工作笔记或专用邮箱开始，观察是否能正确找出事项。可起草、不可发送再加入客户邮件和合同摘要，让它准备文本，但每条对外内容都人工复核。高影响系统包括付款、工资、签约、删除数据以及客户关系管理里的批量更改；除非有明确负责人、权限范围与回滚办法，暂时别接入生产账号。
Anthropic 公布的控制线是：发送消息、付款、签署文档和删除内容之前需要用户批准；证券交易和账户间转账等动作即使批准也不开放。它还称模型不会直接看到密码或登录令牌，并对敏感信息外发增加分类器和安全提示词。对于健康、个人财务等信息，官方称只有明确指示发送时才允许。这些是供应商公开的设计与承诺，不等于你的组织已经完成安全审计。审批链、可见日志、连接器权限、数据保留与撤销机制仍需按自己的环境核对。
一个可复制的授权记录只需五列：应用/账号｜读取范围｜允许准备的动作｜必须人工批准的动作｜撤销责任人。试用期里每次扩权都写一行理由；如果发现 Duet 引用了不该进入该任务的材料，就先断开连接，再复盘权限，而不是继续扩大提示词。
用一张权限矩阵区分“查看、起草、执行”
授权最容易出错的地方不是给了多少个应用，而是把读取权限误当成行动权限。例如，允许查看测试邮箱以识别客户问题，并不等于允许向客户发信；允许汇总发票状态，也不等于允许触发付款。接入时建议把每个工作流拆成下表，逐格确认：
| 工作流 | 可读取 | 可自行准备 | 执行前必须复核 | 暂不授权 |
|---|---|---|---|---|
| 日历冲突 | 测试日历中的时间与参会人 | 冲突说明、候选时间 | 发出改期邀请 | 修改高管共享日历 |
| 客户邮件 | 专用邮箱中的指定标签 | 回复草稿、附件清单 | 收件人、正文、附件后发送 | 群发与自动转发 |
| 发票提醒 | 测试账本中的到期日与金额 | 催款草稿、异常列表 | 对外发送或更新账目 | 付款与银行权限 |
权限矩阵是本文的试用工具，并非 Duet 自带的设置页。真正可配置的粒度仍以连接器授权界面为准。
第一天不要同时接入邮箱、财务、CRM 和云盘。一次只增一个连接器，记录“谁打开了什么权限、要完成哪个任务、什么时候撤销”。这种做法看似慢，却能把错误定位到具体的账号和动作。试用期间还应约定一个快速停用条件：一旦出现来源说不清、把内部内容放进外发草稿、或待审批动作无法完整预览，就先暂停该连接器，而不是让 Agent 继续试错。
给 Agent 的任务说明要写到什么程度
“帮我处理今天的工作”无法成为有效验收任务。它没有限定数据范围、输出形式和停止点。一个可复制的任务说明可以写成这样：
只查看「测试日历」未来七天的会议。找出时间重叠和地点冲突，按发生时间排序；每项写出原始日程标题、冲突原因和两个改期建议。先生成表格，不修改日历，也不发送邀请。若需要查看其他账号或联系参会人，先向我说明原因并等待批准。
这段话把输入、输出、禁止动作和扩权条件都写明了。第一次运行后，重点看三处：它有没有把原始记录对应到正确会议；建议是否可执行；在被要求“先生成表格”时是否真的没有改动日历。你还可以把同一任务交给常规手工流程做一次，对比结果，而不是只比较它给出的文案是否流畅。
持续巡检也会占用套餐额度
Duet 在研究预览期包含于美国 Pro 和 Max 套餐，但没有单独的免费额度。官方明确说它与普通 Claude 共享套餐用量，后台巡检也计入其中；建财务模型、做演示文稿这类大任务会消耗更多模型回合。Duet 每隔几小时而非持续盯盘，正是为控制用量与噪声而作的取舍。官方尚未给出“每份晨报消耗多少”这类稳定换算，因此不要写“每天固定 X 次”或“无成本”。
试用时记录的不是抽象 Token 数，而是每个有效结果的总代价：一周里出现了多少条主动提醒？真正帮你避免遗漏或省去切换的有几条？你花了几分钟复核、纠错和重新交代？同一周普通 Claude 的可用额度是否受到明显挤压？如果一个提醒节省两分钟，却要你花五分钟确认真假，主动并没有创造净收益。
公开演示的晨间简报展示了主动提醒的形式；本篇建议记录提醒的准确率和复核成本，而不是只数通知条数。
可以用一个保守的分数卡：有效提醒率 = 有帮助的主动提醒 ÷ 全部主动提醒；净节省时间 = 省下的查找/准备时间 − 审核/纠错时间；另记误报、漏报和越权尝试的具体案例。不要把“任务完成”作为唯一成功指标，尤其不能忽略对外发送前的人工复核。
假设一周收到 20 条主动提醒，其中 8 条真正值得处理，人工复核和纠错用了 45 分钟，Duet 帮你省下的查找与准备时间估计为 70 分钟，那么有效提醒率是 40%，净节省时间只有 25 分钟。**这组数字只是计算示例，不是 Duet 的实测表现。**团队可以预先约定及格线，例如“每周至少净省半小时、不得出现未经批准的外发”；不到线就缩小巡检范围或关闭无效提醒。对业务高影响事项，权限错误应是一票否决项，不能拿节省的分钟数抵消。
把每天记录固定为六列：日期｜任务来源｜Duet 提醒或草稿｜人工核验结果｜复核分钟数｜后续动作。漏报要单独记录，因为只统计 Duet 主动说了什么，会高估准确性。原系统通知和人工待办清单可以作为这七天的对照，试用结束再判断它是否真的替你减少了遗漏。
这是本文设计的记录表，不是 Duet 的用量仪表盘。数值为示意，发布前应替换成自己的试用结果。
七天小范围试用：先选可逆任务
**第 1 天：确定边界。**只接一个低敏感账号，选“日历冲突提醒”或“非敏感客户邮件草稿”之一。写下不得读取的文件夹、不得联系的人、需要人工批准的动作。
**第 2—3 天：准备基线。**同一批任务先用你原来的流程做，记录从发现到完成的时间和错误。不要拿一个本来没人做的任务来声称效率翻倍。
**第 4—5 天：观察主动性。**让 Duet 输出晨报，同时保留原系统通知作为对照。逐条核对来源、优先级和是否合时宜；遇到需要发信、付款或签约的步骤，检查它是否清楚展示最终内容并等待批准。
**第 6 天：做一次失败演练。**故意给一个含糊的“帮我处理客户邮件”指令，观察它是否提出澄清、是否草拟而非直接发送。若涉及敏感内容，只在测试账号用虚构数据演练。
**第 7 天：决定扩展或回退。**有效提醒率、净节省时间和权限日志都过关，再考虑增加一个连接器；任何一次误发、错误付款建议或无法解释的资料引用，都应先暂停扩权。把结论写成“在哪类任务、什么授权范围内有用”，不要写成笼统的“Duet 很强”。
三个具体任务，分别验什么
**任务一：日历冲突。**在测试日历放入两场部分重叠的会议，以及一场看起来接近但实际不冲突的会议。验收不只看它是否找出前两场，还要看它是否没有把第三场误报；时间区、线上线下地点和参与人是否被正确读取。最终动作只需生成改期建议，不批准自动邀请。
**任务二：逾期发票提醒。**在测试账本准备一笔未付款发票和一笔已经结清但仍有旧邮件的记录。要求它说明依据、生成邮件草稿，并区分“未付”与“历史催款”。如果它只凭旧邮件就认定第二笔仍未付，这类错误比文字不够漂亮更值得记下来。别在试用期直接给真实付款权限。
**任务三：客户会议简报。**让它从专用文件夹中的近期沟通和会议邀请里整理三条要点、两个待确认问题及所用文件链接。验收时随机打开链接，查它是否把不同客户的信息混在一起。简报可自动准备，对外发送、修改 CRM 和加入新联系人都保留人工确认。
三个任务覆盖“找异常、准备沟通、组合上下文”，但都可以在测试环境里撤销。不要在第一轮试用中拿工资、合同签署或客户批量通知当压力测试：一旦失败，恢复成本和解释成本都明显高于普通日历任务。
试用结束后的回退动作
如果发现越权、误发或反复误判，先停止任务并断开相关连接器，再保存必要的任务记录供复盘；逐项核对是否有外发消息、日程变更、账目变更和新建文件。能恢复的先恢复；已发送到外部的内容则由责任人按现有业务流程处理。最后更新授权矩阵：缩小读取范围、增加人工确认点，或判定该场景暂不适合 Agent。不要仅删除聊天记录就认为权限已经撤销。
如果尚未排到预览资格，以上表格也可以先交给团队讨论。权限边界和验收指标定清楚后，真正拿到资格时才不会边试边暴露生产数据。
谁值得等，谁应先观望
最适合关注 Duet 的是在多个应用之间切换、每天有重复核查、又能亲自审批关键动作的专业人士或小企业负责人。对他们而言，价值可能来自“少漏一件事、少开十个标签页、让草稿提前就位”。这只是待验证的使用假设，不是已经普遍成立的收益。
如果你主要需要实时告警、跨地区正式部署、多人管理后台、严格审计与服务等级承诺，研究预览版还不是合适的替代品。官方也说目前个人事务如订票不算强项，且暂时不能展示它的浏览器过程。先用现有系统处理关键告警，把 Duet 放在可逆、可审阅、可衡量的小任务里观察，比把整家公司交给一个新 Agent 更容易得出可靠结论。
资料与核验口径
能力、资格、审批和用量信息以 Claude Duet 官方发布说明、官方产品页与 FAQ及Claude 更新记录为准。本文的七天流程、评分卡、分级授权是编辑建议；未进行独立性能测试。功能与地区资格可能改变，正式接入前请在账户中再确认。
常见问题（FAQ）
Claude Duet 现在人人都能用吗？
不能。2026 年 10 月 22 日官方公布的是候补名单形式的研究预览，首批为美国 Pro 和 Max 用户；Team、Enterprise 尚未纳入。资格以官方页面和账户显示为准。
它会未经我同意发送邮件或付款吗？
按官方公开设计，发送消息、付款、签署文件和删除内容前都应展示动作并等待批准。试用时仍应使用低权限账号核对实际审批体验，不把供应商说明当成你自己的审计结果。
后台巡检是否有额外费用？
官方没有公布独立的 Duet 单次价格。研究预览期它包含在美国 Pro、Max 套餐中，与普通 Claude 共享用量上限，后台巡检也会消耗额度。
它能代替实时监控或值班工具吗？
不宜。官方说明它每隔几小时检查已连接账户，可能误判紧急程度，也可能错过两次检查之间的信息。生产告警仍应留在专门的监控和升级机制中。
最安全的第一项试用任务是什么？
选一项可逆、低敏感且容易对照的任务，例如测试日历里的冲突提醒。先观察来源、优先级和审批点，再考虑邮件草稿或更多连接器。
