它肯替你付钱，不肯替你挪钱

2026-10-23 · 人工智能

周一早上，我桌上有三件事：两张软件订阅的发票要付，一个会要挪到周四，一封客户邮件回了三遍还没回完。都是些不需要脑子、只需要时间的活。我把它们写在便签上，贴在显示器边上，然后去骑车了。

回来的路上我想，要是能把这堆便签交给一个东西，让它自己去办，办完再告诉我一声，那该多好。

10 月 21 日，Anthropic 发布了 Claude Duet。它就是这个东西的一半。

它不再等你开口

Duet 是一个独立的 app，iOS、Android 各一个，网页端挂在 claude.ai 上。底下的模型是 Claude Opus 5.5。现在还是研究预览，只对美国区的 Pro 和 Max 订阅者开放，要排队。

形态上它跟聊天框没关系。它住在自己的一台虚拟机里，带一个自己的浏览器。你把手机放下、把笔记本合上，它照样在里面干活。它每天早上去看你连过的那些应用，挑出要紧的几件，写成一份短简报推给你。白天它每隔几小时再看一遍，只在真有事的时候才发消息。

官方给的连接器数量是六千多个，走 Claude Marketplace，Gmail、Slack、Canva、Shopify 这些都在里面。它能查 QuickBooks 或者 Stripe 里谁还没付钱，顺手把催款邮件写好；能在 Gusto 里把发工资的材料整理出来；能拿几十个工具搭一个仪表盘，做财务或者销售预测，甚至搭个网页应用。

这套东西说白了就一句话：界面从「你输入」变成了「它来找你」。中间那步「我要不要问一下 AI」被删掉了。

有的动作要你点头，有的动作连点头都不算数

我对这类产品最在意的不是它能干多少活，是它什么时候刹车。

Duet 的刹车分两级。第一级是常见的：发消息、付钱、签文件、删东西，这四类动作它会把准备干什么原样摊给你看，等你点头。

第二级不常见。官方原文是这么写的：「有几件事即使你批准也不行，比如买卖证券、在账户之间转钱。」

我读了两遍。这不是一个技术限制，这是一条制度。

花钱和挪钱，本来就不是一回事

我妈以前让我替她去银行取钱，取两千、取五千，她从来不问。但她不会让我替她把房本过户。

区别不在金额，在性质。取钱是一次性的，有回单，有监控，错了能调出来。过户是资产换手，动的是根。

Duet 划的正是这条线。它可以在你点头之后买一单东西，付款走 Stripe 的 Link 或者 Shopify 的 Shop Pay，卡号是一次性的虚拟卡，金额还得你在 Link 那边再确认一次，它从头到尾拿不到你的完整卡号。它也可以提醒你还信用卡、帮你把账单整理好。

但它不许碰你的券商账户。不许在两个账户之间搬钱。

换句话说，消费可以代劳，配置不行。花掉的钱是支出，挪动的钱是权力。

这条线不是模型能力不够画的，是产品经理主动画的。前一种能力它其实有——它能在浏览器里点按钮，能填表单，能走结账流程。真要下单买五百股，技术上拦不住。是规矩拦住了。

七周四家，比的是谁把刹车装在哪

到这一周，做个人智能体的已经不是一家两家了。Meta 的 Muse 是 9 月 8 日，xAI 的 Grok Bot 8 月 11 日，OpenAI 的 Dots 9 月 29 日，加上 10 月 21 日的 Duet，四个礼拜多一点，四家到齐。

四家的骨架几乎一模一样：云端一台专属电脑，一个浏览器，关掉 app 之后继续跑，敏感操作前问你一句。

差别全在细节里。Muse 用一次性的虚拟卡，把每个新商户当成陌生人；Grok Bot 让每个 Bot 以你的身份登录，密码它自己存着；Dots 的后台模式干脆不许发消息、不许改电脑上的东西。Duet 的做法最保守：它根本看不见你的密码和登录令牌，凭证走的是另一套设计，模型碰不到。

它还加了一个专用分类器配一段系统提示词，专门拦最敏感那一档信息——信用卡号、政府证件号。健康和个人财务这类，只有你明确说了才放行。上线前做了红队，请了外部公司渗透测试，还挂在公开的漏洞赏金计划下面。

这些都属于工程细节，看着枯燥。但我干这行久了，知道一件事：敢把「即使你批准也不行」写进公告里的公司，通常是真的想过最坏的情况。

代价写在账单和坦白里

有一件事官方没藏着，但很容易被忽略：后台巡检算你的用量。

它每几个小时去看一眼你的邮箱、日历、账单，这些都不免费。它跟 Claude 的其他功能共用同一套额度。也就是说，一个越勤快的助理，账单越像话费。

官方也自己承认了几处不足。它可能误判一件事有多紧急，把不急的顶到最前面；两次检查之间的空档里会漏掉新冒出来的事；处理订票这种生活琐事，目前还不行——它是给事务多到自己数不清的专业人士和小老板做的，不是给你订机票的。

Every.to 的 Dan Shipper 试过之后写了几条：Duet 能把事项按主题分组，能跟踪正在办的和等你拍板的，能顺手更新文档和 PPT。但邮件写得不如 Dots，定时任务调不动自定义连接器。

这些毛病都属于早期产品的毛病，会修。真正值得记下来的是它的形状：一个每天主动找你、在你不在的时候替你办完、办之前问一句、有些事连问都不问直接拒绝的东西。

最后一句

我想要的其实是那个不肯签字的部分。

一个愿意替我付 39 美元订阅费、却拒绝替我下单买股票的东西，很像公司里那位老会计：报销他签，投资他不碰。区别在于，会计签了字要负责，模型不负责。

所以那条线不许你批。不是它不信任你，是它知道自己赔不起。