Claude Duet把常驻代理拉到20美元，背后藏着降频轮询与审批疲劳

大模型厂商在常驻智能体赛道完成了第一轮集结。

OpenAI 在 9 月推出深度任务代理 dots，绑定每月 100 美元的 Pro 方案；xAI 的 Grok Bot 挂在每月 30 美元的 Premium 订阅下；Meta 把 Muse 塞进 WhatsApp 免费推开。Anthropic 随后在 2026 年 10 月 21 日开启 Claude Duet 的候补名单研究预览，由 9 月底发布的 Claude Opus 5.5 底座驱动。

Duet 的切入点极其诱人。它没有单独设立高昂账单，而是直接开放给每月 20 美元的 Claude Pro 和每月 100 美元起的 Max 订阅者。然而，20 美元买不到真正的全天候秘书，这套系统运转的背后，是一场拿降频轮询与共享配额拼凑出来的工程妥协。

算力账本：降频轮询与被挤占的额度

常驻智能体的核心设想，是让 AI 脱离问答框，在云端虚拟机里自主盯梢业务。Duet 接入了官方应用市场声称超过 6,000 个连接器，能够串联 Gmail、Slack、Stripe、Docusign 与 Shopify，在用户离线时整理晨报、核对工单。

但天下没有免费的算力。Duet 后台所有的数据读取、长程推理与状态检查，全部计入并扣除用户现有的正常会话限额。

后台巡检不是凭空运转，每一次静默读取都在暗中扣除你的会话额度。真正的全天候无间断扫描，会在几个小时内抽干一名 Pro 用户的月度配额。为了不让服务器算力账单失控，Duet 只能退化成每隔数小时轮询一次的定时脚本。

这种降频机制带来了不可忽视的时间差。当突发客户工单或紧急商业邮件进入收件箱时，Duet 可能正处于休眠等待窗口，根本做不到即时响应。用户把它当成时刻警惕的管家，白天真正需要在网页端跟 Claude 讨论复杂问题时，却很可能撞上额度提前告罄的拦截提示。

安全闸门：防写不防读与黑盒困境

比算力缩水更尴尬的是控制权断层。Duet 运行在 Anthropic 托管的独立云端虚拟机中，用户在本地电脑关机后它依然运作，但当前预览版不允许用户实时观察或主动接管这台虚拟机的浏览器操作。

任务卡死在半路时，你既看不到屏幕画面，也无法手动替它点击纠偏。一线测试者 Claire Vo 的实际反馈就点出了这种脱节，Duet 在处理邮件分拣、制作演示文稿排版和整理物料时，经常出现未完成便莫名中断的情况，执行延迟明显，完全谈不上深度协同。

古人延揽幕僚，最讲究主不可盲，幕不可专。东道主若看不清幕客在书房里做些什么，只等最后一纸公文来画押，不出乱子才是侥幸。Duet 正处于这种幕客蒙在黑布里干活的形态。

在风控设计上，Anthropic 设立了严密的人工审核闸门。支付依靠 Stripe Link 生成一次性虚拟卡，必须双重确认，且绝对禁止跨账户转账与证券买卖。发信、删文件、电子签名也都需要人肉核准。

这种极度保守换来的是审批疲劳。如果每一笔账单、每一封沟通都要人工二次审查，用户省下的草拟时间，很快就会被逐项核验的精力消耗殆尽。

防写做得极其严苛，读取端却门户大开。独立机构测试发现，用户询问测试协议条款时，Duet 在没有弹窗警示的情况下，直接翻找绑定的个人 Gmail 调取邮件。更麻烦的是长期记忆残留，即便用户解除第三方应用绑定，系统只是停止抓取新内容，之前交互沉淀下来的数据依然驻留在模型记忆里。加上官方并未披露抵御间接提示词注入的成功率，一封藏有攻击指令的发票邮件随时可能刺穿数据防线。

现实分水岭：单兵玩具与企业防线

常驻智能体并不是同一个模子刻出来的产品，各家选择的技术路径截然不同。

在 micro1 的 PersonalAgentBench 基准测试中，OpenAI dots 拿下了 80% 的完成率，Grok Bot 达到 65%，Meta Muse 只有 55%。Duet 目前尚未公布标准测试成绩，但从内测反馈看，离高可靠交付仍有明显距离。宣传里号称的 6,000 多个连接器，本质上是应用商店所有历史长尾插件的汇总数字，绝大多数第三方服务并非深度原生集成。

这也是 Anthropic 坚决把 Team 和 Enterprise 企业订阅挡在门外的原因。只要租户数据隔离机制无法阻断越权窥探，企业就不可能把核心业务账本交给一个缺乏透明度的后台代理。

对于依靠自动化打理杂务的自由职业者或小微个体，Duet 可以充当定时翻检发票、汇编周报的离线整理器。但如果你指望它充当秒级响应的商业幕僚，当下只能换来被蚕食的对话额度，以及一份接一份等待人工画押的半成品账单。