美国时间 10 月 21 日，Anthropic 发布了一款新产品 Claude Duet。它是一个独立的手机 App，能替你盯着邮箱和日历，催收没付的账单，还能在你同意后下单付款。

Claude Duet 目前只对美国的 Pro 和 Max 订阅用户开放，还得排队等邀请。

Claude Duet 的发布赶上了一个很热闹的时间点。一个多月里，Meta、OpenAI、Anthropic 先后推出了自己的个人智能体，沃尔玛也在 Claude Duet 发布的同一天，宣布给智能体开一条专门的购物通道。

这些 AI 越来越能干，可它们想走进真实生活，一路上到处是拦路的墙。

Claude Duet 能替你干什么？

先说说什么是智能体（agent）。普通的聊天机器人，你问一句它答一句。智能体会自己把一件事拆成几步，调用各种工具，一步一步把事办完。

Claude Duet 想做的，是一个会主动找你的智能体。

“哪些事需要你处理，它会主动来告诉你。你交代的任务，它会做完。你走开了，它也接着干。替你动手之前，它会先问你。”

比如，Claude Duet 每天早上会给你发一份简报，汇总你连接的各个 App 里最要紧的事。之后它每隔几小时检查（一刻不停地检查，会太快用完订阅套餐的额度）一次这些账户，有事才来找你。

每天早上，Duet 会先推送一份简报。简报里列出了当天要处理的几件事丨Anthropic

 

它干活用的是自己的电脑。Claude Duet 跑在云端的一台虚拟机上，虚拟机可以理解成从服务器上划出来的一台“虚拟电脑”，它在里面开着自己的浏览器做事。所以你关掉 App、手机锁屏，它也能继续工作，做完或者需要你确认时再给你发通知。

目前 Claude Duet 能调用插件市场里 6000 多个连接器和插件。发布中列举的例子，大多是小老板的日常杂事，比如在 QuickBooks 或 Stripe 里找出没付的发票、起草催款邮件，在 Gusto 里准备发工资，用 Docusign 准备好待签的合同。

它也能替人买东西。付款走 Stripe 的数字钱包 Link，或者 Shopify 的 Shop Pay。每次购买都会生成一张只能用一次的虚拟卡，用完就作废。

Claude Duet 基于 Anthropic 的 Opus 5.5 模型，有 iOS 和 Android 版，也能在 claude.ai 网页上用。预览期间不额外收费，和 Claude 的其他功能共用一个额度。

Anthropic 也承认，它还不太会办订票这类复杂的私人杂事，而且并不完美，可能会看错一条消息，判断不准一件事的轻重缓急。

 AI 排队给我当助理 

Claude Duet 不是第一个 Personal Agent（个人助理）。甚至可以说，姗姗来迟。

Meta 的 Muse 最早，9 月中旬在美国上线。据报道，市场研究公司 Sensor Tower 估算，Muse 到 9 月 30 日下载量已经超过 500 万，用了不到三周。ChatGPT 达到这个数用了 56 天。Muse 在设置时会要求接管你的 Gmail 和日历。装在 Mac 上，还会要求控制整台电脑。

Muse 下单前也会请你确认丨Meta

OpenAI 的 dots 在 9 月 29 日发布，用的是 GPT-6 Astra 模型。每个 dot 也有自己的云端电脑和浏览器，你随时可以查看它在做什么。你不找它的时候，它会在后台主动做调研，但这时它对你的 App 只有读取权限，不能发消息，也不能改东西。dots 目前只开放给 OpenAI 的 Pro 等付费档（每月 100 美元起），Claude Duet 则计划包含在每月 20 美元的 Pro 套餐里。

每个 dot 都有自己的云端电脑和浏览器丨OpenAI

具有类似功能的个人助理应用，还有 Manus 国庆前发布的 CUE，以及齐俊元的 Today.ai。

其实各家的个人助理产品形态基本类似。都在云端有一台自己的电脑，都会主动来找你，都想接管你的邮箱、日历和钱包。

但问题也跟着来了。一个能替你发邮件、付钱的 AI，你敢给它多大的权限？

 你放心让 AI 替你付钱吗？

每个个人助理，在行动前都会先来问问你的意见。

邮件起草好了，点“发送”的还是你丨Anthropic

“在发消息、付款、签文件或者删除任何东西之前，Claude Duet 会把要做的事原原本本给你看，等你批准。还有几件事，就算你批准了它也不做，比如买卖证券，或者在账户之间转钱。”

Claude Duet 不会直接看到你的密码和登录令牌。网站要求输入密码时，你在自己手机上的一个单独表单里输入。官方称这个设计是为了不让密码出现在你和 Claude Duet 的对话里。另外还有一个专门的分类器，负责拦下信用卡号、身份证件这一类最敏感的信息外发。

还有一种风险叫提示词注入（prompt injection），指有人在邮件或网页里藏一段文字，伪装成给 AI 的指令，诱导它去做主人没让它做的事。Claude Duet 每天要读大量别人发来的邮件和网页，这个风险自然躲不开。Claude Duet 应对的原则是，“读到的内容只当作信息，只按你的要求行事。但没有哪种防御是完美的，这也是重要操作需要你批准的原因之一。”

OpenAI 的做法类似。用户可以给 dots 设自定义规则，把某个动作设为允许、需要审批或者禁止。最敏感的几件事，OpenAI 在帮助中心里写明要用户亲自来：比如修改密码、转账等等。

作为以后要频繁和个人助理打交道的电商平台，对于开放多少权限的问题，也得纳入考量。

比如，沃尔玛计划下个月上线 Agent Profiles。顾客批准智能体在沃尔玛购物时，系统会给这个智能体单独建一个档案，顾客可以要求每笔购买都经自己批准，也可以给它设一个消费上限，比如 50、100 或 200 美元，随时可以收回权限。智能体拿不到顾客的支付卡信息，可以把它想象成给自己的信用卡加了一张附属卡。

沃尔玛给每个智能体单独建档、设消费额度丨Walmart

层层审批更安全，但也有麻烦。每一步都要你点头，智能体能替你省下的时间就有限。OpenAI 的做法是，重复性的任务允许你提前批准，不用每次都确认。

因为派出智能体替我干活，我被封号了

用户这边的权限还好商量，更难的是那些互联网 App 们愿不愿意让智能体进门。

亚马逊就把 Meta 的 Muse 挡在了门外。9月20日，据 GeekWire 报道，用户想通过 Muse 在亚马逊购物时，会弹出一条提示，说未经授权的 AI 智能体继续访问，违反了亚马逊的使用条款。亚马逊称，“我们认为道理很简单。第三方应用如果要替顾客在别的商家那里购物，就应该公开运作，并尊重服务方是否愿意参与的决定。”

用 Muse 在亚马逊购物时弹出的提示丨Amazon

国内也是一样的情况。 豆包 手机助手是字节跳动和努比亚合作做的手机智能体，它靠识别屏幕上的按钮和文字，像人一样点击、滑动、输入，跨 App 替你办事，这种做法叫屏幕自动化。去年 12 月第一代工程样机上线后，南方都市报报道，有用户用它操作微信后账号异常退出，被提示要更换设备重新登录。

150 余款应用拒绝了 豆包 的屏幕自动化丨证券时报

今年， 豆包 推出了《屏幕自动化操作声明协议》（SAEP），让各家 App 自己声明允许还是拒绝。据证券时报报道，10 月 14 日 30 天公示期结束，明确拒绝的应用有 150 余款，微信、淘宝、支付宝、美团、小红书、招商银行，连 DeepSeek 和 Kimi 都在名单上。

小红书对屏幕自动化的限制更早。据界面新闻报道，小红书在 3 月 10 日发布治理措施，普通账号偶尔用 AI 托管代写、代发笔记，会按违规程度处理，直接用 AI 托管工具注册、发布、互动的账号，会被封禁。

小红书 3 月出台的 AI 托管治理措施丨界面新闻

而我自己就踩过坑。之前我想送即将上大学的妹妹一台电脑作为礼物。我让百度搭子 DuMate 先去小红书上搜高赞的推荐帖，筛掉广告。再去电商平台帮我挑合适的型号。

在小红书上，它只做了搜索和浏览，没有发布任何内容。结果没多久，我的账号就被限制了使用，不能发笔记、发评论、发弹幕，也不能私信和群聊，流量曝光和商业权益也受到限制。

小红书后台通知里给的原因，是“账号多次利用AI托管进行发文/互动”。下面的说明写得更宽，使用三方工具或脚本（如 AI）自动浏览、查看或发布内容来运营账号，都在限制范围内，多次违规或情节严重会导致封号。通知里还有这样一句：“平台严格禁止任何利用技术手段模拟真人、进行非真实内容创作或互动的行为。”

我一条笔记都没发，处罚通知里写的却是“发文/互动”。在这条规则里，替我搜索的智能体和别的自动化脚本没有区别，只要是机器在操作账号，就算违规。

那么，如果Claude Duet 进了别人的网站会怎么样？“在它的浏览器里，Claude Duet 会尽量遵守各网站为智能体定下的规则。”遇到网站拦截时具体怎么处理，Anthropic 目前还没有公布，官方说接下来几天会公布更多安全方面的细节。

 刚火不久，就出安全危机 

智能体知道你的事越多，泄露时的麻烦也越大。

Muse 刚出过一次事。

Muse 有一个分享功能，可以把一段对话生成公开网页，拿到链接的人都能看。系统将聊天标题和一个随机 ID 嵌入到域名中。一旦有人打开网页，第三方 DNS 服务就能记录完整的域名。安全公司 Claroc 打开了其中几百个，大部分内容无害，但也有小企业的贷款申请、一家公司写给 CEO 的内部营收复盘，还有一份待办清单里写着银行的盗刷提醒和部分账号。

Claroc 说它在 10 月 8 日就通过漏洞赏金计划报告给了 Meta。有媒体询问后，Meta 表示将暂停这项分享功能。Claroc 在 10 月 20 日复查了 40 个分享链接，都已经打不开了，但带着对话标题的网址，仍然留在被动 DNS 的历史记录里。

断开连接也删不掉已经看到的东西。Claude Duet 的帮助中心提示，断开某个 App 之后，它不能再访问，但之前对话里留下的记忆会保留。OpenAI 的官方文档也表示，断开插件不会清除 dot 已经拿到的信息。

AI 装成真人，还是亮明身份？

App 要拦，智能体要进，眼下有两条路。

一条是装得更像人。一家叫 PhoneUse 的公司，给智能体出租真的 iPhone。据悉，这些是零售版 iPhone 15 Pro，放在旧金山的机架上，由一支触控笔点击屏幕，上方的摄像头读取画面。每台手机都插着真的运营商 SIM 卡，能收短信验证码，月租 89 美元。

它的官网介绍写着：“一台插着真 SIM 卡、用实体触控笔点击的零售手机，看起来和真人一模一样。在 App 眼里，它就是一个人。”

机架上的触控笔在真手机上点击丨PhoneUse

不过这些都是 PhoneUse 自己的说法，目前还没有看到媒体报道。它卖的东西，正好踩上了小红书那条通知里明令禁止的“利用技术手段模拟真人”这条红线。

另一条路是让 App 认出它是智能体，再决定放不放行。沃尔玛同一天推出的 Agent Gateway 走的就是这条路。智能体通过 MCP 协议（MCP 是一种让 AI 调用外部工具和服务的通用接口）购物，比在网页上模拟点击更快。沃尔玛声称，不遵守新条款的智能体会被挡在网站外面。

豆包 的 SAEP 也是先让 App 表态，并且优先用 MCP 和 A2A 这类协议和 App 打交道。vivo 副总裁、AI 全球研究院院长周围在接受证券时报采访时表示：“未来行业主流模式将是 MCP、A2A 等协议，90% 以上主流应用都将采用 MCP、A2A 等协议方式，剩余部分长尾应用才可能采用 GUI 模式。”

Omdia 资深分析师钟晓磊的判断更保守一些：“整体来看，技术层面的互联互通共识正在形成，但商业层面的利益分配之争还会持续。”

Anthropic 公布的透明度报告显示，2026 年 1 月到 6 月，它一共封禁了 1140 万个账号，收到 39.8 万次申诉，最后翻案的是 4.2 万次。算下来，十个申诉里翻案的还不到一个。在 Claude 帮助中心列出的封号原因里，有一条是“从不受支持的地区创建账户”，中国大陆不在 Claude 的支持地区名单里。

对本来就怕被封号的国内用户来说，再把邮箱和钱包交给它，心里大概更没底了。

Claude Duet 暂时还到不了国内。真到了那一天，它要先说服的，除了我，还有我手机里那一堆互联网 App。

参考文献

[1] https://claude.com/resources/articles/claude-duet

[2] https://support.claude.com/en/articles/17631495-get-started-with-claude-duet

[3] https://www.engadget.com/2293646/claude-duet-is-anthropics-answer-to-meta-muse-and-openai-dots/

[4] https://www.investing.com/news/stock-market-news/anthropic-unveils-claude-duet-ai-agent-app-4964042

[5] https://openai.com/index/introducing-dots/

[6] https://corporate.walmart.com/news/2026/10/Making-It-Possible-for-Agents-to-Shop-on-Behalf-of-Customers

[7] https://www.anthropic.com/transparency/system-trust-reporting

[8] https://www.geekwire.com/2026/AMAZON-BLOCKS-METAS-MUSE-AI-ASSISTANT-IN-NEW-STANDOFF-OVER-AGENTIC-SHOPPING/

[9] https://thenextweb.com/news/meta-muse-3-million-weekly-users-information

[10] https://blog.claroc.io/ghostshares-muse-passive-dns/

[11] https://www.phoneuse.com/

[12] https://www.stcn.com/article/detail/4218863.html

[13]https://m.mp.oeeee.com/a/BAAFRD0000202512031487636.html

[14] https://m.jiemian.com/article/14095143.html

本文来自微信公众号 “果壳”（ID：Guokr42），作者：本一