Anthropic 於 2026 年 10 月 21 日宣布開放 Claude Duet 研究預覽等候名單；10 月 23 日另發安全、私隱與保安說明。Claude Duet 定位為主動式代理人：會把需要關注的事項帶到用戶面前、執行指派任務、用戶離開後仍可繼續工作，並在代為行動前先徵求核准。首波開放對象為美國 Pro 與 Max訂戶；功能納入該等方案，並與 Claude 其餘功能共用用量上限。提供獨立 iOS／Android App，亦可在 claude.ai 使用。
以 Claude Opus 5.5 為核心：晨間簡報與背景檢查
Claude Duet 以 Claude Opus 5.5 為核心。每天早晨發送短簡報，彙整已連接 App 中最重要項目；全日會對已連接帳戶做檢查（官方寫明約每隔數小時一次，以免持續檢查過快耗盡方案用量），並只在需要關注時傳訊。用戶亦可以文字或語音交辦從排程到多工具儀表板、財務或銷售預測、原型與網頁應用等任務。
用戶離開後，Claude Duet 仍可透過雲端虛擬機器（VM）與自帶瀏覽器在背景繼續工作；任務完成或需審閱時會通知。設定上會沿用 Claude 帳戶的記憶、技能與已連接 App。
6,000+ Marketplace 連接器
Claude Duet 可使用 Claude Marketplace 逾 6,000 個連接器與外掛，官方舉例包括：查找並協助回覆 Gmail／Slack；檢查 Intuit QuickBooks 或 Stripe 未付發票並草擬提醒；在 Gusto 準備出糧；草擬職缺經編輯核准後發至 LinkedIn；經 DocuSign 準備協議並送簽；依 HubSpot 往來草擬跟進信；以 Canva 做產品發佈社群素材；設置與管理 Shopify 商店。業務採購可用 Stripe 的 Link 數位錢包（確認品項後於 Link 核准支出，以虛擬卡付款、不分享真實卡號），亦可使用 Shopify 的 Shop Pay。
重要操作須核准；部分行為即使核准亦禁止
核准閘與憑證隔離意象：密封代理人工作區外等候的操作卡，金黃關口象徵核准邊界（意象插畫，無文字、無標誌）。
Claude Duet 可自行閱讀、草擬與準備工作，但在發送訊息、付款、簽署文件或刪除任何內容前，會展示即將執行的內容並等候核准。安全說明進一步寫明：核准卡會顯示操作、目的地與內容（含每位收件人）。即使經核准，亦禁止例如證券交易、帳戶間轉帳、存取他人帳戶等；付款或轉帳、刪除訂單、建立帳戶等亦不適用「不要再問我」類規則。用戶可隨時中斷任何 App 連線。
憑證隔離與敏感資訊分類器
憑證處理對齊 Claude Managed Agents 設計：模型永不直接看見密碼、瀏覽器 cookies 或登入權杖；相關憑證只經模型無法存取的獨立機器與代理路徑。瀏覽器在專用雲端 VM 上執行，與模型工作環境分離；代理人僅能透過固定指令驅動瀏覽器。
另設獨立於主模型的敏感資訊分類器：
- 永不分享：登入憑證、完整信用卡／銀行戶口號碼、政府證件號碼等——即使用戶要求亦不分享。
- 需同意才分享：健康或個人財務等——僅在用戶明確指示時才可分享。
額外安全測試與代理人識別
操作另經 auto mode 分類器審核，該檢查在執行工作的模型之外運行，以免頁面隱藏指令影響結果。官方表示紅隊與外部滲透測試公司已測試 Claude Duet，並納入公開漏洞賞金計畫；瀏覽請求帶專用 User-Agent，並公布瀏覽用公開 IP，供網站識別代理人。
研究預覽限制
官方自白此為早期版本：可能誤讀對話或誤判緊急度；核心功能圍繞工作場景，個人差事（如訂票）較弱；暫未能向用戶展示其瀏覽器畫面；目前與主 Claude App 分開。研究預覽期間背景檢查與較大任務會消耗與 Claude 共用的用量上限。
主要來源：
- Anthropic / Claude, “Introducing Claude Duet,” 2026-10-21, https://claude.com/resources/articles/claude-duet
- Anthropic / Claude, “Claude Duet Safety, Privacy, and Security,” 2026-10-23, https://claude.com/resources/articles/claude-duet-safety-privacy-and-security
