Anthropic 於 10 月 21 日開放 Claude Duet 研究預覽，這是一個以主動方式運作的 agent 應用程式，設有 iOS 及 Android 獨立 app，亦可在 claude.ai 使用。首階段僅限美國的 Pro 與 Max 用戶，須先加入候選名單，用量與 Claude 其他功能共用同一上限。[1]
由被動回應轉為主動提示
Claude Duet 以 Claude Opus 5.5 為核心，設計重點在於判斷力：它會決定哪些事項需要用戶處理、哪些可以等待、以及何時應先徵詢意見。每日早上，它會就所連接應用程式中的重要事項發出一份簡短簡報；日間持續留意相關變動，只在真正需要用戶注意時發出通知。[1]
用戶亦可把各種任務交給它處理，由安排會議等行政工作，到建立涉及數十個工具的儀表板、製作財務或銷售預測、製作原型，以至建立網頁應用。與一般對話不同，Claude Duet 以單一持續對話串運作，支援文字與語音輸入，一段簡短回覆與一個為期一週的項目都由同一個起點開始。[1]
虛擬機器在背景執行任務
Claude Duet 配備自己的虛擬機器與瀏覽器，因此即使用戶的電腦或手機處於關閉狀態，任務仍可在雲端繼續執行，完成或需要審閱時再發出通知。它會每隔數小時檢查已連接的帳戶，而非持續不斷查詢，以免過快耗盡方案的用量限額；用戶亦可指定想收到哪類消息及其頻率。[1]
在權限設計上，Claude Duet 可以自行閱讀、起草及準備工作，但在發送訊息、付款、簽署文件或刪除任何內容之前，必須先展示具體動作並等待用戶批准。買賣證券及在帳戶之間轉移資金則屬一律禁止之列，即使獲得批准亦不可執行，用戶亦可隨時中斷任何應用程式的授權。[1]
憑證與敏感資料的處理方式
Anthropic 表示，Claude Duet 處理憑證的方式沿用 Claude Managed Agents 的設計，因此它不會直接看到用戶的密碼或登入憑證；所有動作須經 auto mode classifier 審批，該機制亦同時保護 Claude 與 Claude Code。防範隱藏指令及提示注入的能力，則來自該公司的瀏覽器使用研究。[1]
此外，Anthropic 為 Claude Duet 加入專用分類器與安全系統提示，檢查每則訊息並防止敏感資料外洩。信用卡號碼及政府身份證明文件屬最高保護層級，一律拒絕分享；健康狀況、個人財務等資料，只有在用戶明確指示發送時才會放行。該公司稱，內部紅隊及外部保安公司的滲透測試均涵蓋 Claude Duet，產品亦納入其公開漏洞賞金計劃。[1]
Claude Duet 可連接 Claude Marketplace 上超過 6,000 個連接器與插件，涵蓋 Gmail、Slack、QuickBooks、Stripe、Gusto、HubSpot、Canva 及 Shopify 等；購物付款方面則透過 Stripe 的數碼錢包 Link 以虛擬卡完成，真實卡號不會外露。[1]
Anthropic 亦坦言，這是早期版本，仍有機會誤讀對話串或錯判緩急，個人雜務如訂票的表現較弱，現階段亦未能在介面展示其瀏覽器畫面。Claude Duet 目前獨立於主 Claude app 存在，研究預覽期間的表現將影響兩者日後的整合方式。[1]