AI 代理三国杀：Duet 主动巡检，Dots 与 Muse 如何破局？

据 Woofun AI 消息，Anthropic 于美国当地时间 10 月 21 日正式发布 ，旨在通过主动巡检机制重构人机交互范式，直接对标 OpenAI 与 Meta 的同类竞品。

这一举措标志着 AI 代理从被动响应指令向主动管理任务的实质性跨越，行业焦点随之转向谁能更有效地接管用户的日常工作流。传统 AI 产品长期依赖用户发起提问，而 的核心逻辑在于定期扫描授权应用，识别待办事项并主动通知，从而在 OpenAI 和 Meta 已占据先机的市场中，开辟出一条以'小企业经营'与'专业工作整合'为切入点的竞争路径。

在功能演示层面，Duet 展现了将分散信息转化为具体行动的闭环能力。该产品基于 模型构建，覆盖 iOS、Android 及网页端，目前研究预览版仅面向美国地区的 Pro 和 Max 订阅用户开放。Anthropic 官方展示了一个名为 Nicole 的用户案例：她计划在芝加哥开设一家名为 Clear Head Coffee 的咖啡店，距离开业仅剩 26 天。Duet 在巡检日程时发现，关键的健康许可证尚未提交，随即发出提醒并起草了相关文件。

与此同时，系统判断另一项与 Northfield 的续约工作紧急程度较低，主动协助 Nicole 将其延后。这种对任务轻重缓急的判断，超越了简单的提醒功能。此外，Duet 还主动提议为咖啡店制作销售仪表板，在获得授权后，它从销售点系统、网店、客户关系管理系统、客服、薪资及银行账户中调取数据，生成可视化报表，并设置为每天早上 5:30 自动刷新。在招聘场景中，Duet 能自动归纳面试笔记、安排后续流程，甚至起草录用邮件并附上薪资详情 PDF。这些操作均无需用户逐项指令，而是由 Agent 自主完成信息整合与初步执行。

技术架构上，Duet 运行于配备浏览器的云端虚拟机中，摆脱了对用户本地设备持续在线的依赖。用户可通过文字或语音下达任务，Duet 在持续对话线程中调用应用、执行步骤，仅在需要决策时通知用户。这与 Anthropic 现有工具形成鲜明对比： 需连接本地电脑， 需桌面端在线，而 虽已于 10 月 6 日迁移至云端，但缺乏主动巡检功能。Duet 每隔几小时扫描一次连接应用，以避免过度消耗订阅额度，用户可自定义关注事项与通知频率。

Woofun AI 整理数据显示，Duet 通过 支持超过 6000 个连接器，涵盖 Gmail、Slack、QuickBooks、Stripe、Gusto、LinkedIn、Docusign、HubSpot、Canva 和 Shopify 等主流服务。在支付环节，Duet 支持通过 和 采购，并使用虚拟卡保护真实卡号， 登录凭证接入功能尚在开发中。权限边界方面，Duet 在发送消息、付款、签署文件或删除内容前必须获得用户批准，且严禁执行证券交易和账户间资金划转。安全机制包括分类器与安全提示词，拦截信用卡号、身份证件号等高敏感信息，健康记录和个人财务信息仅在用户明确要求时放行。模型本身无法读取密码或令牌，沿用 的凭证处理方案。

此外，产品经过内部红队与外部渗透测试，并纳入公共漏洞赏金计划，以应对浏览器操作中的提示注入风险。