Claude Duet 想让你放心地把邮箱、日程和购物交给智能体。2026 年 10 月 23 日，Anthropic 在 Claude 官方博客公布了这款处于研究预览阶段的智能体的安全、隐私与凭据设计，核心是三条原则：信息谨慎处理、用户始终掌控、模型永远接触不到你的密码和登录凭证。
审批卡：敏感操作先看再批
Duet 在发送可能敏感的消息、付款、删除内容之前，会把动作、目标和完整内容（含所有收件人）展示给你，等你批准后才执行。陪跑的还有一个独立于工作模型的自动检查器，判断动作是否符合你的意图——它运行在模型之外，页面里藏的提示注入指令影响不了它。有些动作是永远的禁区：证券交易、银行转账、访问他人账户；付款、删单、开户这类动作则永远不适用“不再询问”。
信息分级：有些话打死也不说
新的安全分类器会在消息发出前检查内容：密码、完整卡号、政府证件号属于“永不分享”，哪怕你要求也不会发；健康、财务等信息属于“需同意分享”。付款走 Stripe Link 的一次性卡，真卡号既不给 Duet 也不给商家。
凭据隔离：模型摸不到钥匙
密码只在 Claude App 内的表单输入，用一次性密钥加密，只在云端浏览器机器上解密；登录令牌在智能体一侧只是个占位符，代理在请求发出瞬间才填入真值。浏览器本身跑在独立的云虚拟机里，网站代码和 cookie 到不了智能体的内存；Duet 的浏览器还会用专用标识声明自己是智能体，方便网站识别。
Duet 仍在研究预览，误拦和漏拦都会发生，Anthropic 表示会持续迭代。对行业的意义更直接：审批疲劳校准、凭据物理隔离、浏览器独立沙箱，正在成为个人智能体的安全标配。打算尝鲜的人记住一条就行——任何在 claude.ai 之外索要密码的所谓 Duet，都是假的。
