Anthropic 在 2026 年 10 月 21 日開了一個新的 app,叫 Claude Duet,走等候名單制的研究預覽,先給美國的 Pro、Max、Ultra 訂戶,iOS、Android 和 claude.ai 都有。它跟我們平常打開來問東問西的 Claude 差在一件事:它會主動來找你。每天早上送一份簡報,整天盯著你接上去的那些 app,有事才敲你一下;要寄信、付錢、簽文件、刪東西之前,會先把內容攤開給你看,等你點頭才動。官方把它定位成寫給「事情多到自己記不住的專業工作者和小店老闆」用的。

Claude Duet 是什麼?
Claude Duet 是 Anthropic 2026 年 10 月 21 日推出的獨立 app,官方的說法是「一個 Claude 以主動代理方式運作的新 app」。它做三件事:把需要你注意的事帶到你面前、完成你交辦的任務、在你走開的時候繼續做,然後在真的要動手之前先跟你確認。
它不是現有 Claude app 裡多一個按鈕,而是另外一支 app。研究預覽期間,它包含在 Pro、Max、Ultra 方案裡,用的是跟 Claude 其他功能同一份用量額度。
最關鍵的設計在時間感。官方寫得很清楚:它每隔幾個小時檢查一次你連起來的帳號,不是不停地盯——因為不停檢查會把你方案的用量燒得很快。你也可以告訴它你想聽什麼、多久聽一次。

它跟我現在用的 Claude 差在哪?
差在誰先開口。我們這兩年學會的用法都是同一種姿勢:我有問題,我打開 AI,我把資料貼進去,它回我。AI 很強,但它一直是坐著等的那一方。
Duet 把順序倒過來。它坐在你的 Gmail、行事曆、Slack 旁邊,每幾個小時看一次,發現事情才出聲。官方舉的使用者例子裡,有一位不動產經紀說,某天它沒被問就主動標出她行事曆上一場看屋排錯了日期;另一位品牌顧問的客戶會議剛好排在她班機之前,Duet 看到了,直接問她要不要移。
第二個差別是它會自己跑。Duet 有自己的虛擬機和瀏覽器,不需要你的筆電或手機開著。你用一句話描述任務,它自己判斷要用哪些 app、要走哪幾步,做完或需要你確認的時候才通知你。
第三個差別是它直接繼承你的脈絡。官方說 Duet 會沿用你 Claude 帳號裡的記憶、技能和已經連好的 app,所以設定幾乎不用從頭來。這點之後會變成一個小重點,我後面會講到。
講到「AI 該由誰先開口」,我之前寫過的〈AI 為什麼叫不動?Cursor 工程師的信任曲線〉提過一個觀察:多數人停在「每一步都要看著它」的第一段,從來沒走到願意放手的後面兩段。Duet 等於把那條曲線的終點先做成產品了,問題是使用者的信任跟不跟得上。
Claude Duet 可以幫我做什麼?
它可以用 Claude Marketplace 上超過 6,000 個連接器和外掛。官方直接列出來的例子有這些:
- 找出 Gmail 和 Slack 裡你漏掉的訊息,並幫你擬回覆
- 去 Intuit QuickBooks 或 Stripe 看哪些發票還沒收到錢,草擬催款信
- 在 Gusto 把工時、獎金、補助填好,準備發薪
- 擬一份職缺公告,你改完核准之後貼到 LinkedIn
- 準備合約,透過 Docusign 送出去審閱和簽署
- 用 HubSpot 裡的聯絡人和交易紀錄擬追蹤信
- 把產品上市做成 Canva 的社群素材
- 設定、設計和管理你的 Shopify 商店
它也可以幫你買東西,用的是 Stripe 的數位錢包 Link。流程是:Duet 先跟你確認品項,Link 再要你核准這筆支出,然後用一張虛擬卡付款,你真正的卡號不會被交出去。它也能用 Shopify 的 Shop Pay 在網路商店結帳。官方說之後會支援在你允許的情況下,用你存在 1Password 裡的登入資訊登入網站。

它會不會亂寄信、亂花錢?
關鍵動作一律要你核准。官方的原話是:在 Duet 做出像是寄一封可能敏感的訊息、付一筆錢、刪掉任何東西這種事情之前,它會把動作、收件對象、內容整個顯示給你,包含每一位收件人。有些事情就算你同意它也不做,例如買賣有價證券、在你的帳戶之間轉錢、存取別人的帳號。
Anthropic 在 10 月 23 日另外發了一份安全說明,講得更細:
- 憑證隔離:它看不到你的密碼和登入權杖,實際的值是在它的機器之外才被填進請求裡,中間用的是替代字串。
- 瀏覽器關在獨立虛擬機:雲端瀏覽器跑在跟模型分開的虛擬機上,兩邊只用固定幾個指令溝通——開啟、點擊、輸入。官方說「網站跑的任何東西都留在那台瀏覽器機器上,網站的程式碼和 cookie 不會進到 Claude Duet 的記憶或你連起來的 app」。
- 敏感資料分級:有一個獨立的安全分類器檢查每一則訊息,最嚴格那一層包含登入憑證、完整卡號和銀行帳號、政府核發的身分證件,一律不准送出去;健康資訊和個人財務屬於第二層,要你明確指示過才會放行。
- 對抗性測試:紅隊和一家外部資安公司做過滲透測試,而且 Duet 納入 Anthropic 在 HackerOne 的公開漏洞獎金計畫。它也會用專屬的 User-Agent 和公開的 IP 位址表明身分。

台灣可以用嗎?要怎麼加入等候名單?
台灣現在還不能用。研究預覽從美國的 Pro、Max、Ultra 使用者開始,要在 Anthropic 官網加入等候名單,輪到你的時候它會寄 email 通知。官方沒有公布其他國家的時程。
還有一件事要先知道:研究預覽期間,Duet 跟 Claude 其他功能共用你方案的用量額度,而且它消耗的方式跟一般聊天不一樣。背景檢查本身就會算進你的額度,比較大的任務——像是建一份財務模型或一份簡報——需要更多模型回合和背景作業。所以它不是「多送你一個免費的助理」,是你原本那份額度的另一種花法。
台灣還不能用,現在可以先做哪 3 件事?
有三件事現在就可以先做,等開放的時候你不用從零開始。

- 先把早上那份簡報自己做一次。今天用任何一個 AI app 都做得到,差別只在要你自己貼。
- 去看看你的 AI 帳號接了哪些 app。Duet 直接沿用你帳號裡的記憶、技能和連結,所以你現在接好的東西,將來都是它的起跑點。
- 先想清楚哪些事你永遠要自己按。這題不用等 AI 進步,現在就該有答案。
第一件:自己做一次「早上的簡報」
我每天早上會收到一段自己的行事曆整理,作法很笨但很有效:把當天的行程丟給 AI,請它用五行以內回我。我用的 prompt 大概長這樣,你可以直接照抄:
「這是我今天的行事曆(貼上)。用 5 行以內告訴我:今天唯一不能忘的是哪件、哪件可以延後、有沒有兩件撞在一起,最後補一句提醒。」
回來的東西會像這樣:不能忘的是哪一件、哪幾件可以延後、哪兩個時段撞在一起,最後一行提醒我先做哪件。做過一次你就會發現,重點在你有沒有把「我要它看什麼」講清楚,不在 AI 多聰明。
第二件:盤點你的 AI 帳號接了哪些 app
順手把沒在用的連結拔掉。接得越少越好管,而且萬一哪天真的交給一個會自己動的助理,你會希望它能碰的範圍是你親手畫出來的,不是放著長出來的。
第三件:先畫好你的紅線
寄給客戶的信要不要你看過才送?多少錢以上的付款要你親自按?哪些資料夾它碰都不要碰?官方把這些做成了產品裡的開關,但真正決定的人是你。前幾天寫的〈AI 助理怎麼養才敢放手?Grok Bot 團隊自己的用法〉講的就是這套順序:先看它做一次,再把做法固定下來,最後才排自動。那個順序放在 Duet 上一樣成立。
這東西誰適合?誰先別碰?
官方自己先講了限制,我覺得值得原樣轉述:這是早期版本,它可能會讀錯一串對話,也可能把不急的事判斷成很急;它的核心能力是圍繞「工作」做的,訂票這類私人雜事比較弱;而且你現在還看不到它的瀏覽器在做什麼。目前它住在自己的 app 裡,跟主要的 Claude app 是分開的。
所以我會這樣分:
- 適合先試的:一天要做很多小決定、信箱和行事曆是主要戰場、手上有發票和客戶往來要追的人。官方點名的小店老闆和專業工作者,就是這一群。
- 可以等的:平常只用 AI 查資料、寫稿、翻譯的人。那些事現有的 Claude 就做得很好,Duet 的主動性對你反而是多出來的噪音和額度消耗。
- 先別碰的:手上管著別人的錢、客戶個資、或公司機密往來的人。不是因為它不安全,是因為你得先在自己的規範裡講清楚「AI 可以代我做到哪一步」,那件事沒做完之前,技術上安全不等於你交代得過去。
小結
主動型的 AI 助理第一次真的做出來了。它會在早上先開口、會在你走開的時候繼續跑、會在動手前把要做的事攤開給你看。但它還在等候名單上、還會判斷錯、還會吃掉你原本的用量額度。
我自己最有感的不是它幫你做事,是它幫你記得。我那份早上的整理有一次提醒我某個 AI 訂閱快要自動續訂、要我先決定降不降方案——那是我之前被多扣過一次才學乖的。AI 把那次教訓變成每天早上固定會跳出來的一行字,這比它幫我寫一封信有用多了。
等台灣開放之前,先把那份早上的簡報自己做起來。你最想讓它第一個幫你盯什麼——信箱、行事曆,還是帳單?
延伸閱讀
- Meta Muse 是什麼?AI 代理有了專屬裝置 Muse Charm:替你訂位、比價,寄信付款前先問你
- AI 助理怎麼養才敢放手?Grok Bot 團隊自己的用法:先看它做一次,再變技能,最後才排自動
- AI 為什麼叫不動?Cursor 工程師的信任曲線:3 個階段,多數人停在第一段
本文整理改寫自 Anthropic 官方公告:Introducing Claude Duet(2026 年 10 月 21 日)與 Claude Duet Safety, Privacy, and Security(2026 年 10 月 23 日)。文中官方圖片出自 Anthropic 官方公告,版權屬原廠所有。
留言
張貼留言