Anthropic 已为 Claude Duet 开放候补名单。这是一款围绕智能体(agent)而非聊天框构建的独立应用,初期只对 Pro 与 Max 订阅用户开放。除此之外,官方披露的信息极少:没有定价、没有模型版本、也没有支持的集成清单。对开发者而言,这种克制本身就是信息。候补名单,是一家实验室在认为某件事「运行成本高、规模化后难以保证安全」时采用的发布方式。
Anthropic 究竟发布了什么

图示:来源页预览图(仅作编辑上下文;版权归属原发布方) · 来源引用:techcrunch.com
已确认的部分很少。Duet 是一款独立应用,不是嵌在现有聊天产品里的一个标签页;它被放在候补名单之后;它面向两个较高档位的付费订阅者。其余一切——单个智能体能并发执行多少任务、是否在沙箱浏览器中运行、能否访问代码仓库或 CRM——均未说明。
这种准入模式并不新鲜。实验室用候补名单来控制推理成本、把支持请求量压在真正答得过来的范围内,并从一个小到可以逐个访谈的用户群里收集失败轨迹。当产品是智能体时,最后一点比前两点更重要。聊天产品的失败是可见的,一轮对话内就暴露;智能体的失败是静默的,发生在计划的第六步之后,而那时它已经写入数据库了。这种事,光看日志学不到。
名字同样是信号。二重奏(duet)是两位演奏者,而不是独奏加伴奏。这个框架把「人在环中」当作设计前提,而不是一个开关——审阅关口、检查点、任务交接,本身就被视作产品,而非外挂的护栏。
开发者为何要关注
如果智能体优先的应用成为默认界面,有三件事会发生变化。
工作计量单位变了。 聊天产品按消息计费,智能体产品按任务计费——而任务之间的成本差异极大。按席位收费、同时让智能体消耗数小时工具调用,这种定价模型是不稳定的;目前每一家实验室都在自行吸收这个差额。可以预期,计费方式、任务预算或并发上限,才是候补名单背后真正的产品决策。
集成面成为护城河。 聊天助手只需要一个文本框;智能体需要凭据、细粒度权限、审计日志,以及撤销与回滚的能力。谁能让接入你的系统变得无痛、撤销同样无痛,谁就赢下企业市场的那场对话。这是不性感的管道工程,也是大多数智能体产品悄悄死掉的地方。
评测从「输出」转向「轨迹」。 花两年搭建提示词测试套件的团队,现在需要给路径打分:智能体行动前是否询问过、是否选用了最省成本的合适工具、当计划不再合理时是否停下。这类工具几乎还不存在,正在公开场合被一行行写出来。

图示:HEXOPS 原创配图(受选题启发,非复制原文图片) · 来源引用:techcrunch.com
竞争坐标
Anthropic 并非在真空中发布。每一家主要实验室和一长串创业公司都在收敛到同一个判断:聊天窗口只是中间形态,真正耐用的产品是被委派的任务。差异化窗口很短。一家实验室真正能守住的是长尾可靠性——那些计划走偏的少数运行——以及让企业愿意交出真实凭据的信任面。
只对 Pro 与 Max 开放,也说明了谁先付费。消费者与专业用户先吸收早期推理成本、产出失败数据;等审计链路成型,企业合同才会到来。这个顺序如今已是标准动作,读到一篇听起来像全面开放(GA)的发布稿时,值得回想一下这一点。
风险与未解问题
显性的风险很清楚:单个完成任务成本与单 token 成本之比;一旦智能体手持工具权限去读不可信网页,提示词注入的暴露面;爆炸半径——一个糟糕计划在被人类察觉前究竟能触碰什么;以及那些枯燥的企业级门槛,包括数据驻留、保留策略、单点登录,以及智能体的行为能否在审计日志中归属于某个具名的人。
还有一个较少被讨论的产品风险:需要被时刻监督的智能体,并不是智能体被售卖时所承诺的那个产品。如果 Duet 每一步都要审批,它只是一个更快的聊天;如果一步都不需要,它就是一个责任缺口。有意思的设计工作落在中间地带,早期用户也会在那里给这款应用打分。
接下来值得观察的点
- 候补名单是否会转为更广泛的开放,以及届时哪些环节开始计费。
- 权限模型:作用域令牌、逐动作审批、硬性支出上限。
- Anthropic 是否会公布轨迹级评测,而不仅仅公布任务成功率。
- 轨迹导出。如果无法把一次完整运行从应用里取出来,你就既无法调试也无法审计。
- 第三方集成与第一方工具集的比例。前者意味着平台化意图。
关键要点
- Claude Duet 是一款独立的、智能体优先的应用,目前以候补名单形式面向 Pro 与 Max 订阅者;Anthropic 尚未公布定价、模型细节或集成清单。
- 候补名单既是营销工具,也是成本与安全的控制手段——智能体运行昂贵,且失败静默。
- 计费方式、权限作用域与轨迹级评测,是决定智能体产品能否站住脚、却最常被忽略的三个决策。
- 「二重奏」的命名暗示:人在环中的检查点是设计核心,而非可选设置。
下一步行动
- 如果你在 Pro 或 Max 档位,先加入候补名单;进入后统计每个任务的步骤数,并标记究竟哪些步骤需要审批。
- 对内部自建项目,在接入下一个工具集成之前,先加上任务预算与一键熔断。
- 现在就开始给轨迹打分,哪怕人工来做。五条检查项的评分表,胜过完全没有评测。
- 准备一份撤销手册:智能体持有的每一个凭据,都应能在五分钟内被吊销。
- 关注文档与更新日志,而不是发布稿;权限模型总是先出现在那里。
来源
- TechCrunch AI — Claude Duet app is Anthropic's bet on agents



