先收藏，Claude Duet 是干「主动巡逻」用的 —— 它解决的是你不在电脑前、也没空一条条翻邮件和账单，事情却可能被漏掉的问题。

#主动式Agent怎么用#

先说结论：Anthropic 在 2026 年 10 月 21 日开放了 Claude Duet 研究预览（据人人都是产品经理刊载的易安说AI 文章），它跟过去的聊天机器人不是一个路数——过去是你发指令它干活，现在是它按间隔自己去看你连的应用，发现事就提醒你，你把应用关了它还在云端跑。

一、它到底替你干了什么

按公开描述，Duet 会查看用户连接的应用，按设定间隔检查账户，生成晨间简报，发现需要处理的事项再提醒用户。注意这个「间隔」：官方口径是每隔数小时检查一次，不是持续监控。

这意味着两件事。好事是你不用守着屏幕，早上起来简报已经在；代价是两次检查之间冒出来的急事，得等下一轮才被发现。我的判断是，这更像请了个按点巡逻的保安，不是装了实时报警器——适合「漏了会麻烦、但晚两小时不至于出事」的场景，比如合同快到期、账单异常、会议时间撞车。

二、真正难的不是调用工具，是四个边界

文章点得很清楚：主动式 Agent 的难点已经从「能不能调用工具」变成「什么时候启动、凭什么授权、信息流向哪、中断后能不能接着跑」。

第一是触发。读取权限和触发策略是两码事：有权限读邮件，不代表每封邮件都值得开一个任务。混在一起的结果就是额度被烧、提醒变成噪音。同一封邮件改几遍还会重复提醒，得做去重。

第二是审批。Duet 的公开说明是：发消息、付款、签文件、删内容前会展示动作等用户批准；证券交易、账户间转账、访问他人账户属于即使批准也禁止的范围。但批准有个坑——你批的是合同 V1，排队期间附件被换成 V2，沿用旧批准就可能发错东西。所以最终提交前得再核一遍对象、收件方、金额有没有变。

第三是信息流向。单次调用合法，不代表组合起来外发就合理。公开资料称 Duet 用分类器和安全提示词检查每条消息，信用卡号、身份证件这类最严格类别设计为拒绝分享；健康、个人财务等信息要用户明确指示才放行。这里要提醒一句：这条披露管的是消息内容外发，不等于完整的数据血缘追踪。而且摘要和聚合结果可能比原文更敏感——单封邮件没事，几封合起来可能就把客户身份露了。

第四是恢复。Duet 跑在云端虚拟机里，你离开设备任务还能继续；Claude Cowork 的 Dispatch 则是把手机任务交给桌面执行，电脑得保持唤醒、Claude Desktop 得开着。两者都能脱手，但依赖完全不同。更关键的是：技术上能接着跑，不等于业务上该接着跑。比如批量处理发票，中断期间人工可能已经付了一部分，直接重放上一步就可能重复提交。恢复前先查外部真实状态，再决定重不重试。

三、想上手，先拿一件小事试

对普通用户，能落地的动作只有一个：先接一类高价值事件，比如临近会议的时间冲突、即将到期的合同、异常账单，观察四个数——发现延迟、漏报率、无效提醒率、单项消耗。跑顺了再扩权限。

对团队，最小改造是把「为什么启动、批准了什么、哪些信息能外发、恢复后核对了哪个外部状态」记进同一条执行链。任一关键条件变了，任务要能暂停、重新确认或安全结束。

说句实在的，这类工具的价值不在「它多聪明」，而在「每一次继续跑都有据可查、能撤回」。Anthropic 自己也提醒，当前版本仍可能误读邮件线程、误判事项紧急程度——所以别一上来就把付款、签约这类动作交给它。

你手上哪件重复活最想交给它盯着？评论区说说，我挑几个场景帮你拆该设什么触发条件。