大模型厂商在自主执行代理这条赛道上，终于把战火烧到了同一个收费档位。
Anthropic 正式推出独立应用 Claude Duet，覆盖 iOS、Android 与 Web 端，由 Claude Opus 5.5 底座驱动。它没有设立动辄上百美元的独立门槛，而是直接开放给每月 20 美元的 Pro 和 100 美元起的 Max 订阅用户排队内测。
表面上看，这是自主代理平民化的第一步。但只要实际算一笔账，就会发现这套系统运转的背后，是一场拿降频轮询、共享配额与功能断锁拼凑出来的工程妥协。
- 发生了什么.Anthropic 将基于 Opus 5.5 的常驻代理 Duet 封装为独立应用推向公测，主打云端虚拟机多步骤自动执行与跨应用协同。
- 为什么重要.头部厂商从被动聊天框彻底转向主动代理接管，竞争焦点由写文章转向替人办事。
- 谁最受影响.指望 AI 接管日常报表、分拣邮件的自由职业者与小微商户；企业 IT 管理层目前可以直接忽略它。
- 关键阻碍.不支持微软生态核心组件，完全屏蔽企业与团队账号，后台巡检暗中抽干主对话配额。
算力账本：偷扣的额度与降频时差
常驻智能体的核心设想，是让模型脱离输入框，在云端沙盒里昼夜盯梢业务。Duet 挂载了官方声称超过 6,000 个连接器，可以串接 Gmail、Slack、Stripe 与 Shopify，在用户离线时整理晨报、核算数据。
但算力从不凭空产生。Duet 在后台执行的所有静默读取、跨应用长程推理，全部直接扣除宿主账号现有的通用对话额度。
这成了一个隐蔽的利益置换。真正的无间断多源扫描，几个小时就能耗尽一名 20 美元用户的周期额度。为了保住服务器算力，Anthropic 只能将巡检拉长为数小时一次的定时轮询。
时间差由此出现。突发紧急邮件进入收件箱时，Duet 往往处在休眠窗口。等到用户上午坐在电脑前想找 Claude 讨论代码或商业计划，迎面而来的很可能是额度告罄的报错弹窗。
各家在商业代理上的取态在这里彻底分流：
| 产品路线 | 基础月费门槛 | 算力与配额模式 | 商业协同支持 | 核心局限 |
|---|---|---|---|---|
| Claude Duet | Pro $20 / Max $100 起 | 巡检直接扣减宿主对话额度 | 仅限个人，无组织级权限 | 黑盒沙盒无法接管，排斥微软生态 |
| OpenAI dots | Pro $100 / 企业 $125 | 独立工作区分配固定并发算力 | 深度集成代码库与企业权限 | 成本门槛极高，小微用户难以承受 |
| Meta Muse | 免费 / 进阶版 $20 | 按周分配明确的 Token 阶梯 | 绑定 WhatsApp 与社交流量 | 任务深度上限低，偏向个人琐事 |
OpenAI 用高价筛选企业级真实算力，Meta 靠社交网络兜售轻量流量。夹在中间的 Duet 既没有免费获客的体量，又舍不得给独立算力池，只能让高频用户在额度焦虑里被迫向 100 美元的 Max 方案加钱。
安全围栏：严苛防写与门户大开
比算力更让人别扭的是控制权断层。Duet 运行在 Anthropic 托管的独立云端虚拟机中，用户在本地电脑关机后它依然运作，但当前预览版不允许用户实时观察或主动接管这台虚拟机的浏览器操作。
任务一旦卡死在半路，你既看不到屏幕画面，也无法手动替它点一下验证码。
在涉及真金白银的操作上，Anthropic 筑起了近乎绝对的物理硬隔离。模型替用户下单时根本碰不到真实卡号，而是通过 Stripe Link 签发单次有效的受限虚拟卡，严格封死转账和证券交易。
这种极度防范换来的是严重的审批疲劳。发一封信要确认，付一笔小款要画押，删一份草稿还要人工核准。代工省下的时间，全赔给了反复点击通过的机械动作。
反观读取端，闸门却近乎敞开。用户只要问及协议细节，Duet 会在没有任何阻断提示的情况下翻阅全部个人邮件。更麻烦的是记忆脱钩，就算你手动断开绑定的第三方服务，Duet 也只是不再抓取新数据，过往沉淀下来的私人信息依旧残留在模型记忆里，非要用户去设置深处手动清洗不可。
面对邮件里可能潜藏的间接提示词注入攻击，一旦用户在密集的确认弹窗面前放松警惕，随手放行，整条安全管线就会瞬间形同虚设。
商业断层：进不去企业大门的单兵玩具
古人论用人之道，讲求疑人不用，用人不疑。东道主若给幕僚蒙上黑布在书房干活，稍有动作又必须每页呈报朱批，主仆两方都注定疲惫不堪。
Duet 目前的处境正如这种被层层防范的蒙面幕客。官方嘴上标榜服务小微商业，却在两件商业基石面前交了白卷：它不支持 Microsoft 365，也坚决把 Team 和 Enterprise 企业账号拒之门外。
企业办工的半壁江山建在微软体系之上。不通 Word、Excel、Outlook 与 SharePoint，所谓的跨应用全自动梳理就断了一条腿。
更关键的是组织级权限。Duet 至今不具备多租户隔离与合规审计能力，连基本的团队角色分权都做不出来。把一款全自动翻看收件箱与网店后台的应用放进正规团队，任何一次跨越部门边界的数据调取，都是法务与安全部门无法承受的事故。
6,000 多个连接器听起来庞大，大多数不过是存量应用商店里的长尾插件，绝非深度原生打通。
对于靠几台设备打理杂务的独立创作者，Duet 确实能在离线状态下充当定时整理器，帮忙扫一扫 Shopify 订单，捏一份晨间摘要。但这绝非商业级全天候代理。只要算力还在暗扣正常额度，只要微软生态与企业审计依然缺席，每月 20 美元的 Duet 就只能是一个困在个人沙盒里的单兵试验品。