本文来自微信公众号： 果壳 ，作者：本一，编辑：马文，原文标题：《个人智能体扎堆上线，没几个 App 愿意开门》
美国时间10月21日，Anthropic发布了一款新产品Claude Duet。它是一个独立的手机App，能替你盯着邮箱和日历，催收没付的账单，还能在你同意后下单付款。
Claude Duet目前只对美国的Pro和Max订阅用户开放，还得排队等邀请。
Claude Duet的发布赶上了一个很热闹的时间点。一个多月里，Meta、OpenAI、Anthropic先后推出了自己的个人智能体，沃尔玛也在Claude Duet发布的同一天，宣布给智能体开一条专门的购物通道。
这些AI越来越能干，可它们想走进真实生活，一路上到处是拦路的墙。
Claude Duet能替你干什么？
先说说什么是智能体（agent）。普通的聊天机器人，你问一句它答一句。智能体会自己把一件事拆成几步，调用各种工具，一步一步把事办完。
Claude Duet想做的，是一个会主动找你的智能体。
“哪些事需要你处理，它会主动来告诉你。你交代的任务，它会做完。你走开了，它也接着干。替你动手之前，它会先问你。”
比如，Claude Duet每天早上会给你发一份简报，汇总你连接的各个App里最要紧的事。之后它每隔几小时检查（一刻不停地检查，会太快用完订阅套餐的额度）一次这些账户，有事才来找你。
每天早上，Duet会先推送一份简报。简报里列出了当天要处理的几件事丨Anthropic
它干活用的是自己的电脑。Claude Duet跑在云端的一台虚拟机上，虚拟机可以理解成从服务器上划出来的一台“虚拟电脑”，它在里面开着自己的浏览器做事。所以你关掉App、手机锁屏，它也能继续工作，做完或者需要你确认时再给你发通知。
目前Claude Duet能调用插件市场里6000多个连接器和插件。发布中列举的例子，大多是小老板的日常杂事，比如在QuickBooks或Stripe里找出没付的发票、起草催款邮件，在Gusto里准备发工资，用Docusign准备好待签的合同。
它也能替人买东西。付款走Stripe的数字钱包Link，或者Shopify的Shop Pay。每次购买都会生成一张只能用一次的虚拟卡，用完就作废。
Claude Duet基于Anthropic的Opus 5.5模型，有iOS和Android版，也能在claude.ai网页上用。预览期间不额外收费，和Claude的其他功能共用一个额度。
Anthropic也承认，它还不太会办订票这类复杂的私人杂事，而且并不完美，可能会看错一条消息，判断不准一件事的轻重缓急。
AI排队给我当助理
Claude Duet不是第一个Personal Agent（个人助理）。甚至可以说，姗姗来迟。
Meta的Muse最早，9月中旬在美国上线。据报道，市场研究公司Sensor Tower估算，Muse到9月30日下载量已经超过500万，用了不到三周。ChatGPT达到这个数用了56天。Muse在设置时会要求接管你的Gmail和日历。装在Mac上，还会要求控制整台电脑。
Muse下单前也会请你确认丨Meta
OpenAI的dots在9月29日发布，用的是GPT-6 Astra模型。每个dot也有自己的云端电脑和浏览器，你随时可以查看它在做什么。你不找它的时候，它会在后台主动做调研，但这时它对你的App只有读取权限，不能发消息，也不能改东西。dots目前只开放给OpenAI的Pro等付费档（每月100美元起），Claude Duet则计划包含在每月20美元的Pro套餐里。
每个dot都有自己的云端电脑和浏览器丨OpenAI
具有类似功能的个人助理应用，还有Manus国庆前发布的CUE，以及齐俊元的Today.ai。
其实各家的个人助理产品形态基本类似。都在云端有一台自己的电脑，都会主动来找你，都想接管你的邮箱、日历和钱包。
但问题也跟着来了。一个能替你发邮件、付钱的AI，你敢给它多大的权限？
你放心让AI替你付钱吗？
每个个人助理，在行动前都会先来问问你的意见。
邮件起草好了，点“发送”的还是你丨Anthropic
“在发消息、付款、签文件或者删除任何东西之前，Claude Duet会把要做的事原原本本给你看，等你批准。还有几件事，就算你批准了它也不做，比如买卖证券，或者在账户之间转钱。”
Claude Duet不会直接看到你的密码和登录令牌。网站要求输入密码时，你在自己手机上的一个单独表单里输入。官方称这个设计是为了不让密码出现在你和Claude Duet的对话里。另外还有一个专门的分类器，负责拦下信用卡号、身份证件这一类最敏感的信息外发。
还有一种风险叫提示词注入（prompt injection），指有人在邮件或网页里藏一段文字，伪装成给AI的指令，诱导它去做主人没让它做的事。Claude Duet每天要读大量别人发来的邮件和网页，这个风险自然躲不开。Claude Duet应对的原则是，“读到的内容只当作信息，只按你的要求行事。但没有哪种防御是完美的，这也是重要操作需要你批准的原因之一。”
OpenAI的做法类似。用户可以给dots设自定义规则，把某个动作设为允许、需要审批或者禁止。最敏感的几件事，OpenAI在帮助中心里写明要用户亲自来：比如修改密码、转账等等。
作为以后要频繁和个人助理打交道的电商平台，对于开放多少权限的问题，也得纳入考量。
比如，沃尔玛计划下个月上线Agent Profiles。顾客批准智能体在沃尔玛购物时，系统会给这个智能体单独建一个档案，顾客可以要求每笔购买都经自己批准，也可以给它设一个消费上限，比如50、100或200美元，随时可以收回权限。智能体拿不到顾客的支付卡信息，可以把它想象成给自己的信用卡加了一张附属卡。
沃尔玛给每个智能体单独建档、设消费额度丨Walmart
层层审批更安全，但也有麻烦。每一步都要你点头，智能体能替你省下的时间就有限。OpenAI的做法是，重复性的任务允许你提前批准，不用每次都确认。
因为派出智能体替我干活，我被封号了
用户这边的权限还好商量，更难的是那些互联网App们愿不愿意让智能体进门。
亚马逊就把Meta的Muse挡在了门外。9月20日，据GeekWire报道，用户想通过Muse在亚马逊购物时，会弹出一条提示，说未经授权的AI智能体继续访问，违反了亚马逊的使用条款。亚马逊称，“我们认为道理很简单。第三方应用如果要替顾客在别的商家那里购物，就应该公开运作，并尊重服务方是否愿意参与的决定。”
用Muse在亚马逊购物时弹出的提示丨Amazon
国内也是一样的情况。豆包手机助手是字节跳动和努比亚合作做的手机智能体，它靠识别屏幕上的按钮和文字，像人一样点击、滑动、输入，跨App替你办事，这种做法叫屏幕自动化。去年12月第一代工程样机上线后，南方都市报报道，有用户用它操作微信后账号异常退出，被提示要更换设备重新登录。
150余款应用拒绝了豆包的屏幕自动化丨证券时报
今年，豆包推出了《屏幕自动化操作声明协议》（SAEP），让各家App自己声明允许还是拒绝。据证券时报报道，10月14日30天公示期结束，明确拒绝的应用有150余款，微信、淘宝、支付宝、美团、小红书、招商银行，连DeepSeek和Kimi都在名单上。
小红书对屏幕自动化的限制更早。据界面新闻报道，小红书在3月10日发布治理措施，普通账号偶尔用AI托管代写、代发笔记，会按违规程度处理，直接用AI托管工具注册、发布、互动的账号，会被封禁。
小红书3月出台的AI托管治理措施丨界面新闻
而我自己就踩过坑。之前我想送即将上大学的妹妹一台电脑作为礼物。我让百度搭子DuMate先去小红书上搜高赞的推荐帖，筛掉广告。再去电商平台帮我挑合适的型号。
在小红书上，它只做了搜索和浏览，没有发布任何内容。结果没多久，我的账号就被限制了使用，不能发笔记、发评论、发弹幕，也不能私信和群聊，流量曝光和商业权益也受到限制。
小红书后台通知里给的原因，是“账号多次利用AI托管进行发文/互动”。下面的说明写得更宽，使用三方工具或脚本（如AI）自动浏览、查看或发布内容来运营账号，都在限制范围内，多次违规或情节严重会导致封号。通知里还有这样一句：“平台严格禁止任何利用技术手段模拟真人、进行非真实内容创作或互动的行为。”
我一条笔记都没发，处罚通知里写的却是“发文/互动”。在这条规则里，替我搜索的智能体和别的自动化脚本没有区别，只要是机器在操作账号，就算违规。
那么，如果Claude Duet进了别人的网站会怎么样？“在它的浏览器里，Claude Duet会尽量遵守各网站为智能体定下的规则。”遇到网站拦截时具体怎么处理，Anthropic目前还没有公布，官方说接下来几天会公布更多安全方面的细节。
刚火不久，就出安全危机
智能体知道你的事越多，泄露时的麻烦也越大。
Muse刚出过一次事。
Muse有一个分享功能，可以把一段对话生成公开网页，拿到链接的人都能看。系统将聊天标题和一个随机ID嵌入到域名中。一旦有人打开网页，第三方DNS服务就能记录完整的域名。安全公司Claroc打开了其中几百个，大部分内容无害，但也有小企业的贷款申请、一家公司写给CEO的内部营收复盘，还有一份待办清单里写着银行的盗刷提醒和部分账号。
Claroc说它在10月8日就通过漏洞赏金计划报告给了Meta。有媒体询问后，Meta表示将暂停这项分享功能。Claroc在10月20日复查了40个分享链接，都已经打不开了，但带着对话标题的网址，仍然留在被动DNS的历史记录里。
断开连接也删不掉已经看到的东西。Claude Duet的帮助中心提示，断开某个App之后，它不能再访问，但之前对话里留下的记忆会保留。OpenAI的官方文档也表示，断开插件不会清除dot已经拿到的信息。
AI装成真人，还是亮明身份？
App要拦，智能体要进，眼下有两条路。
一条是装得更像人。一家叫PhoneUse的公司，给智能体出租真的iPhone。据悉，这些是零售版iPhone 15 Pro，放在旧金山的机架上，由一支触控笔点击屏幕，上方的摄像头读取画面。每台手机都插着真的运营商SIM卡，能收短信验证码，月租89美元。
它的官网介绍写着：“一台插着真SIM卡、用实体触控笔点击的零售手机，看起来和真人一模一样。在App眼里，它就是一个人。”
不过这些都是PhoneUse自己的说法，目前还没有看到媒体报道。它卖的东西，正好踩上了小红书那条通知里明令禁止的“利用技术手段模拟真人”这条红线。
另一条路是让App认出它是智能体，再决定放不放行。沃尔玛同一天推出的Agent Gateway走的就是这条路。智能体通过MCP协议（MCP是一种让AI调用外部工具和服务的通用接口）购物，比在网页上模拟点击更快。沃尔玛声称，不遵守新条款的智能体会被挡在网站外面。
豆包的SAEP也是先让App表态，并且优先用MCP和A2A这类协议和App打交道。vivo副总裁、AI全球研究院院长周围在接受证券时报采访时表示：“未来行业主流模式将是MCP、A2A等协议，90%以上主流应用都将采用MCP、A2A等协议方式，剩余部分长尾应用才可能采用GUI模式。”
Omdia资深分析师钟晓磊的判断更保守一些：“整体来看，技术层面的互联互通共识正在形成，但商业层面的利益分配之争还会持续。”
Anthropic公布的透明度报告显示，2026年1月到6月，它一共封禁了1140万个账号，收到39.8万次申诉，最后翻案的是4.2万次。算下来，十个申诉里翻案的还不到一个。在Claude帮助中心列出的封号原因里，有一条是“从不受支持的地区创建账户”，中国大陆不在Claude的支持地区名单里。
对本来就怕被封号的国内用户来说，再把邮箱和钱包交给它，心里大概更没底了。
Claude Duet暂时还到不了国内。真到了那一天，它要先说服的，除了我，还有我手机里那一堆互联网App。
参考文献
[1]https://claude.com/resources/articles/claude-duet
[2]https://support.claude.com/en/articles/17631495-get-started-with-claude-duet
[3]https://www.engadget.com/2293646/claude-duet-is-anthropics-answer-to-meta-muse-and-openai-dots/
[4]https://www.investing.com/news/stock-market-news/anthropic-unveils-claude-duet-ai-agent-app-4964042
[5]https://openai.com/index/introducing-dots/
[6]https://corporate.walmart.com/news/2026/10/Making-It-Possible-for-Agents-to-Shop-on-Behalf-of-Customers
[7]https://www.anthropic.com/transparency/system-trust-reporting
[8]https://www.geekwire.com/2026/AMAZON-BLOCKS-METAS-MUSE-AI-ASSISTANT-IN-NEW-STANDOFF-OVER-AGENTIC-SHOPPING/
[9]https://thenextweb.com/news/meta-muse-3-million-weekly-users-information
[10]https://blog.claroc.io/ghostshares-muse-passive-dns/
[11]https://www.phoneuse.com/
[12]https://www.stcn.com/article/detail/4218863.html
[13]https://m.mp.oeeee.com/a/BAAFRD0000202512031487636.html
[14]https://m.jiemian.com/article/14095143.html
