Anthropic 上线 Claude Duet：不等指令、主动干活的「常驻同事」——20 美元/月的 Agent 席位把企业采购账本重写了

Anthropic 10 月 21 日（周三）发布 Claude Duet，一款「常驻同事型」工作 Agent：它不等你提问，而是定期巡查你连接的邮箱、记账、CRM 账户，自己发现「漏回的客户邮件、逾期未付的发票、排错时间的会议」这类问题，在远程虚拟机里带着浏览器把活干到一半，然后通知你来批准。产品基于 Opus 5.5 构建，iOS/Android 独立应用加 claude.ai 双入口，研究预览阶段仅向美国 Pro 和 Max 订阅用户开放，走候补名单。

账本先算清楚：20 美元/月买到什么、买不到什么

价格结构里有两个容易被忽略的事实。第一，预览期 Duet 不单独收费，含在 Pro/Max 订阅里——但它的后台巡检要吃掉你现有的用量额度。一位韩国分销公司从业者自述用 Claude Code 手工搭过同款系统：17 个 bot 跑在一个 Max 5x 计划（月 100 美元）上恰恰因为「它们不怎么频繁轮询；一分钟查一轮的 bot 到午饭就能把套餐吃光」（站内已收录其评测）。第二，Anthropic 官方说每几小时检查一次连接账户，理由是查得太勤会烧光订阅额度——这意味着它是「准实时」而不是「实时」，对时效敏感的流程要重新评估。

能力清单：打通财务、人事、营销三摊事

• 财务：查 QuickBooks/Stripe 应收账款、生成催款提醒；通过 Stripe Link 钱包代购，用虚拟卡隔离真实卡号
• 人事：接入 Gusto 准备并执行工资单（含奖金与报销调整）；起草招聘帖、经你审阅授权后发布到 LinkedIn
• 客户：读 HubSpot 客户信息起草跟进；经 DocuSign 组装协议送审送签
• 营销与电商：做 Canva 活动素材、配置维护 Shopify 店铺
• 底座：Claude Marketplace 的 6000+ 连接器与插件；计划支持经授权调用 1Password 存管凭据

安全边界是 Anthropic 主动划的：Duet 可以自主读信息和组稿，但在「发送消息、付款、签协议、删除资料」四类动作前必须向人请求批准；证券交易和金融账户间转账即使在授权下也被禁止。另有敏感信息分类器（屏蔽支付卡号与政府身份证号的外泄）、凭据隔离（模型不直接看到密码和 token）、提示注入防御，内外部安全团队测过基础设施，公开漏洞赏金覆盖。注意最后一句的分寸——这些是「防护说明」，不是「保证不出事」。

为什么这事跟你的公司有关（即使你用不上美区订阅）

三个老板级信号。其一，品类定了：主动发现工作、远程持续执行、关键动作人工批准——这套形态是 Meta Muse、OpenAI 之后的第三家盖章认证，「给关键岗位配常驻 AI 同事」的单位成本第一次低于任何人力岗位的一个零头，试点的财务论证从「要不要」变成「给谁配」。其二，额度经济学出现：订阅费不再是全部成本，Agent 的轮询频率直接兑换成用量消耗——CFO 审 AI 预算时要多问一句「这个 bot 一天查几轮」。其三，Duet 接入邮箱、日历、网盘的那一刻，等于给公司新开一扇数据外流门；站内 10-19《Anthropic 引入 METR 驻场评估》和 10-19《VB 调研：敢让 Agent 自主改生产的比例从 75% 跌到 56%》说明头部买家已经用治理和审计说话，国内跟进只是时间问题。

行业落点差异：财务/外贸类中小企业是首批甜区——发票、回款、催款是标准化高频动作，Duet 场景直接命中；客服团队慎入，「每几小时轮询一次」的默认节奏对客户响应是错配，第三方评测者明确指出发布页没说明轮询频率能否调快；重度合规行业（金融、医疗）先别碰付款与病历环节，等 Team/Enterprise 版本和审计接口出来再说。

现在应该做什么