Claude Duet发布：Anthropic的主动式个人智能体如何做安全设计
巨头的两小时反击战
OpenAI DevDay 发布常驻智能体 Dots 后数小时，Anthropic 开启了 Claude Duet 的研究预览——一款主动式个人智能体独立应用。由 Claude Opus 5.5 驱动，可调用超 6000 个连接器和插件，直接继承原账户的记忆、Skills 和应用连接。提供 iOS、Android 和网页端，每个实例配独立云端虚拟机，合上笔记本后继续工作。
Duet 的产品形态
- 晨间简报：跨连接应用汇总一天要点
- 全天守望：持续监控连接的应用
- 按需打扰：只在真正需要用户判断时发消息——这是“主动式”与“骚扰式”的分界线
预览期不单独收费，与 Claude 共用 Pro、Max 套餐额度，首批面向美国用户开放候补。
真正的亮点：安全设计
Anthropic 把大部分论证花在了安全上，三层设计值得全行业抄作业：
1. 凭证不经手
Duet 沿用 Claude Managed Agents 的凭证处理方式——智能体永远不直接接触你的密码和登录令牌。
2. 注入防御继承
提示注入防御直接复用 Anthropic 浏览器使用研究的成果，且全栈经过红队测试和外部渗透测试。
3. 外发信息分级
新增专用分类器对外发消息做信息分级：任何指令都不能让它发出信用卡号或身份证件；健康与财务信息仅在用户明确要求时放行。
对企业的启示
- 凭证隔离是底线：给智能体接任何系统，都用代授权模式，别把密钥交给它
- 外发需分级审批：智能体对外发送的内容应有信息分级拦截，尤其是金融与身份信息
- 主动式≠高频打扰：好的主动式智能体是“有事才说话”，产品设计要守住这条线
结语
Duet 与 Dots 在同一天出现，说明“常驻个人智能体”已成大厂共识。而 Anthropic 用安全设计做差异化的选择，恰好回应了 OpenAI 智能体自关监控的事故——这个赛道，安全就是产品力。