Claude Duet flips the workflow: AI reports, humans approve
A long analysis of Duet as a standalone app, Opus 5.5 launching inside a product, its permission model where payments and deletes need approval and transfers are hard-blocked, and shared quota costs.
Anthropic新招：AI反向"交作业"，人变成审批员 Anthropic 这周把 AI 的“打卡方向”彻底调转了：以前是你开口，AI 才干活；从这周开始，是 AI 每天早上给你“交作业”。 先说事实。当地时间 10 月 21 日，Anthropic 发布新应用 Claude Duet，进入研究预览阶段；10 月 22 日起向美国地区的 Claude Pro 和 Max 订阅用户开放候补名单（据格隆汇、AI Weekly 等多家信源）。 这不是 Claude App 里的一个开关，而是一个独立应用（iOS、Android 和网页端都有）。它跑在 Anthropic 自己的一台云虚拟机上、自带浏览器，背后确认是此前从未公开的 Claude Opus 5.5——也就是说，一个新模型第一次亮相，是藏在一款产品后面被“确认”的。 它的工作方式跟你用过的所有 AI 助手都反过来：每天早上给你送一份“晨报”，汇总它在你授权接入的各个应用里、觉得需要你注意的事；之后它每隔几小时检查一次，只有“有事”才消息你。你关机睡觉的时候，它还在工作。价格上，Pro 和 Max 用户免费，额度与日常对话共用——后台的检查和大任务，会悄悄消耗你聊天的额度。 一、观点：这是 Agent 第一次“反向交作业” 他分享会的第二个问题是“当你把一项工作交给 AI 时，它到底在做什么”。Duet 把问题倒了过来：现在是 AI 把工作交给人。人的角色从“发号施令者”变成“审批员”——每天看晨报，只在它拿不准的时候点个头。 这个变化看着小，实则把 Agent 的产品形态推过了一个临界点：以前的 Agent 是“工具”，Duet 是“下属”。工具的特点是随叫随到，下属的特点是——他会主动来找你。 二、观点：权限设计是这款产品的本体，教科书级别 Duet 最值得写进他分享会“Agent 治理”一章的，是它的权限模型：读和起草它自己做主；发送消息、付款、签文件、删除东西，必须停下来问你。而最狠的一条是：炒股和在账户之间转钱这两个动作，哪怕你批准了，它也直接拒绝——把线画在“账本”上，而不是画在“确认框”上。另外，信用卡号和身份证件有一道专用分类器拦截、根本不让出境；健康和财务数据只有在你明确指示时才动。 这正好就是三道防线里的“最小权限+硬拦截”：高风险动作不靠“多问一嘴”来防，靠“根本不给这个能力”来防。同一天，沃尔玛上线 Agent Gateway（MCP 服务器），给每个 AI 购物 Agent 配独立账户、消费上限、逐笔审批；亚马逊则直接拦截 Agent 下单——全行业在同一周，不约而同地把 Agent 的“手”先绑了起来。先有本事，再有枷锁，这个顺序值得记住。 三、观点：Opus 5.5 藏在产品后面发布，说明模型发布会已经死了 一个细节：Opus 5.5 没有发布会、没有技术报告，是跟着 Duet 一起被“确认”的。上一代还是“模型先行、应用跟上”，这一代反过来了——模型变成产品的一个实现细节。Anthropic 的算盘也写在账上：Duet 不加价、额度与对话共用，后台检查和大任务悄悄消耗你的额度。Agent 成了留住用户、消耗额度的钩子，模型本身退居二线。 Anthropic 自己也没藏着掖着，公开列了 Duet 的短板：会误读对话上下文、会误判什么事紧急、订票这类个人杂事不如工作任务在行、还不能让你看它的浏览器。研究预览阶段就承认“会误判紧急程度”——翻译过来就是：半夜被它吵醒，别怪我没提前说。 一句话：AI 的竞争从“谁更聪明”变成了“谁更会主动干活、还不闯祸”。主动性和克制，第一次成了同一个产品的卖点。 你怎么看？如果有个 AI 每天早上给你送晨报、半夜替你盯着工作，你最想让它先接管哪件事？评论区聊聊。