Claude Duet 是什麼？Anthropic 主動式 AI Agent：能力、額度、資安與台灣開放進度

Claude Duet 是 Anthropic 於 2026 年 10 月 21 日以研究預覽形式推出的獨立應用程式，定位是主動式 AI 代理：你把 Gmail、行事曆、通訊軟體等工具授權給它之後，它每天早上主動寄來一份摘要，標出哪些事需要你注意；你交辦的任務它在雲端自行執行，需要拍板的環節先展示給你看、等你點頭才動手。它有 iOS 與 Android 版本，也能在 claude.ai 網頁上使用，核心模型是 Claude Opus 5.5。

「主動」兩個字是它與一般 AI 聊天工具的分界線。過去兩年多數人熟悉的 AI 助理，互動都從你這端發起，Duet 把方向反過來，把你的注意力當成需要管理的資源：判斷什麼事需要你、什麼可以先放著、什麼時候該來問你一聲。官方把它描繪給事情多到追不完的專業工作者與小型企業主，研究預覽階段僅開放美國的 Claude Pro 與 Max 訂閱用戶經候補名單申請，台灣尚未列入開放地區，也沒有公布擴點時間表。

這篇指南以 Anthropic 於 2026 年 10 月 21 日發布的官方公告、Claude Duet 產品頁與官方支援文件為依據，並對照 2026 年 9 月 Cowork 併入 Claude 的官方公告與 Opus 5.5 模型頁，查證時間為 2026 年 10 月 24 日。行文回答六個問題：Duet 與被動式助理差在哪裡、五種核心能力是什麼、交辦與批准怎麼運作、資安防護分幾層、台灣用戶現在能做什麼準備、額度與費用怎麼算。

快速重點：Claude Duet 是主動式 AI 代理，由 Opus 5.5 驅動，每天早上寄摘要、每隔幾小時巡檢你授權的帳號，寄訊息、付款、簽文件、刪資料前必須先取得你的批准。研究預覽期含在美國 Pro 與 Max 方案內、與整個 Claude 共用使用額度，背景檢查也計入額度；目前無法自選模型、無法觀看它的雲端瀏覽器畫面，台灣暫不開放，可先加入候補名單排隊。

先分清「被動回答」與「主動上門」

多數人對 AI 助理的想像是問答機：你輸入問題，它吐出答案，視窗關掉就沒事了。這種互動在討論上常被稱為被動式：由你發起，也由你結束。主動式代理（proactive agent）把責任範圍往外推一圈：它持續監看授權給它的帳號，自己判斷事情的輕重緩急，再把「需要你知道的事」整理好送過來。你從發問的人，變成被簡報的人。

Duet 的每日簡報（Morning Brief）就是這個模式的具體化身。官方產品頁用一家連鎖咖啡館的示範情境展示它的長相：簡報裡有「應徵者的另一個錄取通知今天下午六點到期，三位決選人選都已排定面試」這類人事進度，有「Northfield 把 41 萬美元的續約合約刪改過、要求改為 Net 60 付款條件」這類談判變化，也有「新店面 11 月 14 日開幕，健康許可申請已填好，等核准 640 美元規費」這種待辦提醒。每一則都附上它備好的下一步，比通知多走一步，例如退款草稿、更新過的投影片、預擬的回覆。

主動式帶來的第二個改變是時間軸拉長。被動式助理的壽命等於單次對話，主動式代理的工作橫跨整天：官方公告說明，Duet 每隔幾小時檢查一次你連接的帳號，因為無間隔地持續監看會把方案額度燒光；支援文件也提醒，固定間隔意味著緊急事件可能落在兩次檢查之間才被發現。這是工程上的取捨，也是使用前要想清楚的期待值：它比人勤快，比通知機器人聰明，還達不到隨傳隨到的即時性。

主動式代理並非 Anthropic 獨有的方向，排程與觸發條件是常見的自動化做法，主 Claude 在 Cowork 併入後也支援排程與背景執行。Duet 的差異放在判斷層：它自己衡量事情的輕重緩急，官方把這個能力歸因於 Opus 5.5 的推理設計，並強調它會決定什麼需要你、什麼可以等、什麼時候先來問。判斷力是代理類產品最難被規格表驗證的能力，評估任何同類工具時，「它怎麼決定何時打擾你」都是值得開口問的第一個問題。

判斷力也決定它的沉默。被通知轟炸馴化的使用者，對「主動」兩字最大的疑慮是它何時閉嘴。官方的答案是資源紀律：檢查間隔固定、訊息只在有事情需要你時出現、頻率與重點可調，等於用工程約束換取信任。真正值得觀察的指標是誤報率，幾次不重要的事被升級成通知，就會直接決定你還留不留著它。

第三個改變在於責任介面。被動式助理答錯了，你重問一次就好；主動式代理會替你草擬郵件、整理發票、準備合約，它的判斷直接觸碰你的對外關係與金流。所以 Anthropic 把批准機制放在產品的核心位置，所有敏感動作都要經過你，細節留待後面的專節拆解。理解這三個改變，比記住任何功能名詞都重要，它們決定了 Duet 適合接手哪一類工作。

五種核心能力拆解

每日簡報與定期巡檢

Duet 每天早上整合你授權的應用程式，產出當日摘要，內容涵蓋重要郵件、會議變動與待辦事項，並附上它建議的下一步。白天它以固定間隔巡檢帳號，只在有事情需要你時才傳訊息。你可以告訴它想聽哪些事、多久講一次，通知的重點與頻率可調整，避免它變成另一個讓人麻痺的通知轟炸來源。

通知的調校值得投入心力，因為通知疲勞可能直接降低續用意願。頭一週建議刻意實驗：把「想聽的事」從寬鬆開始，觀察每天的簡報與插播內容，再逐步收斂到真正需要你判斷的範圍。目標是把 Duet 訓練成你的過濾器，所有雜訊止於它，只有決策上桌；調得好的簡報會像一位可靠的幕僚，調不好則只是多一個未讀數字，兩者之間的差距取決於設定紀律與產品本身的判斷。

跨應用串接：六千個連接器與外掛

官方公告給出的數字是超過 6,000 個連接器與外掛，全部來自 Claude Marketplace。實際工作上它涵蓋的場景包括：從 Gmail 與 Slack 裡挑出你漏掉的訊息並協助回覆、到 Intuit QuickBooks 或 Stripe 查未付款發票並草擬催款信、在 Gusto 準備薪資與報銷資料、把徵才啟事寫好並在你編輯核准後貼上 LinkedIn、透過 Docusign 準備合約送簽、用 HubSpot 的客戶與交易紀錄起草後續信件、在 Canva 規劃社群素材、管理 Shopify 商店。想自己翻一遍生態系，可以從Claude Marketplace 的連接器與外掛目錄開始。

連接器的底層是授權關係，你決定開哪些、隨時可以關。這與 OAuth 授權的原理相同：你讓代理代表你存取特定服務，帳號密碼始終留在自己手上，觀念與細節可以搭配OAuth 授權機制解析一起看。對小型團隊來說，授權清單本身就是治理工具，開得越少，代理能闖的禍就越小。

有連接器不等於有全部功能。支援文件明說部分連接器以有限功能運作，Slack 是現成的例子，Microsoft 365 則還沒進到清單。把關鍵工作流正式交出去之前，逐一驗證「這個動作它做得到嗎」是必要的前置功課：用最小規模實測寄信、建行事曆事件、抓報表這些核心動作，確認行為符合預期再放量。連接器範圍會隨預覽階段演進，今天不支援的，一季後再查一次往往就有答案。

專屬雲端電腦：你的裝置關了它照樣跑

Duet 擁有一台虛擬機器與自己的瀏覽器，任務在雲端執行，不需要你的筆電或手機開著。你用一段短訊息描述任務，它自己決定用哪些應用、拆成哪些步驟，在背景推進，完成或需要你審核時再通知。沒有專用連接器的網站也不成問題，支援文件說明它會用自己的雲端瀏覽器去操作，資料蒐集、比價、查狀態這類工作不必等整合上架。

這台雲端電腦同時是隱私邊界。產品頁的說法是核准、登入與安全檢查都在你自己的雲端電腦裡執行，設計上讓敏感細節留在你自己的環境。它也看得到什麼、看不到什麼被畫得很清楚：看得到你連接的應用與你在 Claude 上的工作，看不到你電腦裡的檔案與所有專案，對你在 Claude 的工作只能讀、不能改。

雲端執行對使用者的真正意義是時間解放。通勤路上用語音交辦一份簡報，走進辦公室時成品已經在 Make 分頁等著；把「每週一早上更新儀表板」這類週期任務交出去之後，你連它幾點開工都不必知道。裝置關機、斷網、出差換電腦，任務照跑，這是把 AI 從「對話夥伴」變成「同事」的分水嶺：同事不需要你盯著螢幕才做事。

產出實際成品：文件、試算表、簡報、儀表板

Duet 交回來的成果以檔案形式出現，研究簡報、財務模型、簡報 deck、儀表板都在清單上，完成品集中在 Make 分頁，執行中的進度與待核准事項在 Tasks 分頁追蹤。它可以從零開始建立每週業績儀表板，也能根據你的要求組合幾十個工具產出預測模型。對習慣「AI 只給文字」的使用者，這是最容易低估的能力：它直接交出可以審改使用的半成品，把建議推進到成品。

半成品需要對的驗收姿態。官方提醒它可能誤讀信件脈絡、誤判輕重，所以審核的重心放在事實層：數字從哪個系統來、收件人是誰、金額對不對、日期有沒有錯置，修辭與排版反而是次要的。建立「先掃事實欄、再看敘事」的固定順序，每份成品的審核時間可以壓得很短；跳過這步直接採用，出錯時的修復成本會遠高於省下的那幾分鐘。

記憶、技能與連接設定全數延續

Duet 直接使用你的 Claude 帳號，既有的記憶（Memory）、技能（Skills）與已連接的應用程式從第一則訊息開始就帶著走，安裝後幾乎不需要重新設定。技能的設計邏輯與操作方法，可以參考Claude Skills 使用指南。主要對話持續累積在同一條工作線，語音或文字皆可，也可依主題另開頻道；回覆一件小事與啟動一個為期一週的專案從同一個入口開始，上下文不散落。這對長期追蹤客戶、專案與營運數字的工作特別有用，它記得上一輪的結論，不必每次重新交代背景。

記憶延續也有治理面。代理記得越多、跨對話共享的背景越廣，隱私邊界的管理就越重要，支援文件提供停用「搜尋並參考過去對話」的設定，也有不同主題的頻道可整理工作線，頻道之間共享同一份記憶，隱私邊界要靠授權與設定自己守住。團隊採用時，先把「哪些資料可以進記憶」寫成白名單，例如客戶往來內容可以、薪酬與身分資料不行，這條線畫清楚，記憶才會成為助力。

五種能力背後的模型是 Claude Opus 5.5。Anthropic 的 Opus 5.5 官方頁稱它為新一代領先模型，在代理式編碼、電腦操作與知識工作類基準上領先，API 單價為輸入每百萬 token 4 美元、輸出 20 美元，較前代下降兩成。官方公告特別強調 Duet 圍繞 Opus 5.5 的判斷力設計：決定什麼需要你、什麼可以等、什麼時候先來問你。模型也自行衡量任務該花多少力氣。

把工作交出去的完整流程

實際使用 Duet 的循環可以拆成五個動作，每一步的主控權都在你手上。

1. 連接應用：到設定頁把需要的服務逐一授權，Gmail、Google Calendar、Google Drive、Slack、QuickBooks、HubSpot、Docusign、Calendly 是支援文件列舉的例子。每一次連線都由你主動發起，任何時候可以切斷任何一個應用。
2. 用訊息交辦：文字或語音皆可，描述任務與完成標準。範例寫法如「幫我清掉信箱裡不需要看的信」「查 Stripe 未付款發票，草擬催款信給我核」。
3. 背景執行：它在雲端拆解步驟、選用工具，你的裝置可以關機，不需要在線等。
4. 批准或退回：碰到寄訊息、付款、簽文件、刪資料這四類動作，它先展示將要做的事，等你核准。
5. 收取成品：完成的檔案進 Make 分頁，執行紀錄與待辦審核進 Tasks 分頁，整段歷史留在同一條對話裡可回溯。

交辦品質決定代理的產出品質。有效的交辦通常包含三個元素：明確的完成標準（什麼樣子算做好）、資料位置（去哪個系統找）、驗收方式（先審草稿再核准寄出，或指定時程送審）。這套思考方式在把多步驟工作交給 AI 時通用，Claude 的交辦方法論有更完整的節奏與風險定價討論，觀念可以直接搬到 Duet 上用。

官方公告裡 Anthropic 員工的用法值得借鏡。帶領 Claude Code 團隊的 Boris Cherny 在散步時用語音把腦中的待辦清單講給 Duet 處理，模型與產品行為設計負責人 Chelsea Larsson 下班前把清單交給它、晚間收回一份成果報告，Duet 團隊負責人 Karan Ahuja 則用它排用戶訪談、協作原型甚至交付程式碼。這些場景的共同點是把「想起來的事」隨手交代掉，單一縱貫對話在此發揮價值：語音的碎片、白天的補充、最終的驗收全在同一條線上，回頭查證當初怎麼交辦的不必翻箱倒櫃。

批准閘門：哪些動作它必須先問你

官方公告對批准機制的描述很具體：Duet 平常自己讀、自己草擬、自己準備，但在寄出訊息、付款、簽署文件、刪除任何東西之前，它會把即將執行的內容完整展示給你，等你批准才動。這四類動作構成批准閘門的主幹，對應的正是「說錯話、付錯錢、簽錯約、刪錯檔」四種最難挽回的錯誤。

有三件事就算你點頭它也不做：交易證券、在帳戶之間移轉資金、存取他人的帳號。支援文件再加兩條：它不會替你打電話、不會傳手機簡訊給別人。這些紅線畫出來的輪廓是，Duet 被允許處理營運層的錢（付款買東西、處理發票），被禁止的是代客交易證券與帳戶間資金移轉，人際溝通限於它連接的訊息管道。紅線的存在本身就是產品判斷力的證明：知道什麼不該做，比知道什麼做得到更難。

敏感資訊另有一層過濾。官方公告說明，Duet 帶有專屬分類器與安全系統提示，逐則檢查訊息內容，信用卡號與政府身分證件號碼這類最嚴格等級的資訊直接拒絕外傳；健康與個人財務資訊只有在你的明確指示下才會送出。官方也明說這些保護仍在持續強化，設計意圖是讓這類外傳在分類器這關被攔下，重要動作的審核紀律仍然不能省。

付款場景的隔離做得更細。以 Link by Stripe 為例，據官方支援文件說明，Duet 看得到付款方式的卡片類型、末四碼、暱稱與效期，拿不到完整卡號或銀行帳號；每筆消費都要你在 Link 應用裡核准金額後才會執行，定期扣款不支援，商家仍可能在核准後拒絕交易。Link 另要求搭配美國付款方式。Shop Pay 走相同邏輯，把 Shopify 的錢包接入 Duet，為你核准過的購買付款。

比較成熟的用法是主動把批准設計成流程節點，別只是等它來問。例如在交辦稿裡明訂「所有對外信件一律先給草稿」「採購超過一定金額直接退回，不走代理」，把官方既有的批准閘門納入固定的審核流程。Duet 也支援隨時斷開任何應用的存取，等於你手上永遠握著收權這張底牌；把批准規則寫進交辦語言裡，代理的行為與你的期待才會長期對齊，授權的範圍越大，這條紀律越值錢。

四條 Claude 產品線的分工地圖

Duet 上市後，Anthropic 面向一般使用者的產品線共有四個名字，定位各有專屬。整理成對照表之前，先講一個容易被忽略的背景：Cowork 這條線已經在 2026 年 9 月 16 日隨官方合併公告併入主 Claude 應用，交辦文件與多步驟工作的能力直接長在對話裡，也具備排程與背景執行。Duet 則是獨立 App，官方說法是「目前先各自獨立，早期用戶回饋將決定兩者未來怎麼合作」。

↔ 左右捲動檢視完整表格

比較面向	Claude（對話）	Claude Code	Cowork（已併入 Claude）	Claude Duet
核心定位	通用對話助理	開發環境裡的程式代理	多步驟知識工作交辦	主動式代理，反過來找你
互動方向	你開口，它回答	你下指令，它改程式碼	你交辦，它在對話裡產出	它主動簡報，你批准
執行環境	網頁與手機 App	終端機與 IDE	主 Claude 應用內	專屬雲端電腦與瀏覽器
醒著的時間	對話期間，交辦可背景與排程	工作階段期間	可背景執行、支援排程	全天在雲端，定期巡檢
整合範圍	連接器與外掛	開發工具與 MCP	連接器與文件工具	6,000 個以上連接器與雲端瀏覽器
適合誰	所有人	開發者	知識工作者	追不完事的小團隊經營者

表列差異之外，Duet 與主 Claude 之間的共用基礎值得點出：同一個帳號、同一套記憶與技能、同一份連接器設定。從 Claude 換到 Duet 不需要搬家，從 Duet 回到 Claude 對話也不會失憶。對選擇障礙的人，先前整理的Claude 與 Claude Code、Cowork 三線比較仍然適用，加上本表的 Duet 欄即為 2026 年 10 月的完整版圖；開發者若要的是 API 端的代管代理，那屬於另一條產品線，與消費端的 Duet 互不衝突。

四條線在實務上是同一條生產線的四個工站，談的是分工，不必四選一：Claude 對話負責思考與草稿，Claude Code 動程式碼，主 Claude 裡的交辦處理多步驟文件工作，Duet 在背景盯營運。Claude 與 Duet 之間的切換成本趨近於零，不需要匯出匯入，也不需要為了合作把資料複製一份。真正的問題從「該買哪一個」變成「這件事該落在哪一站」，能正確回答後者的團隊，也能讓訂閱費花得更值得。

研究預覽期的九道限制

研究預覽的意義在於能力先行、成熟度在後。官方公告與支援文件列出來的限制值得逐條讀過，因為每一條都直接影響你能把它放在工作流的哪個位置。

↔ 左右捲動檢視完整表格

限制	官方說法	實際影響與對策
模型固定	無法自選模型，固定以 Opus 5.5 執行並自行決定投入力氣	無法切換較小的模型來控制額度，任務投入的力氣由它自行判斷，背景工作同樣消耗共用額度
看不到它操作瀏覽器	無法觀看或接管它的雲端瀏覽器畫面	無法直接觀看或接管瀏覽器畫面，仍可透過 Tasks 分頁與對話追蹤、調整任務；重要網站操作先小規模測試
固定間隔巡檢	每隔幾小時檢查帳號，緊急事件可能落在兩次檢查之間	時效敏感的事別只靠它；搭配人類的即時通知管道
Slack 功能受限	部分 Slack 功能以有限形式運作	重度 Slack 工作流先驗證需要的動作是否在支援範圍
Microsoft 365 尚未支援	連接器清單還沒有 M365	以 Outlook、Teams、SharePoint 為主的團隊暫時觀望
不碰電話與簡訊	不撥打電話、不傳手機簡訊給他人	需要口頭確認的流程保留人工環節
代客金融操作禁用	證券交易、帳戶間資金移轉、存取他人帳號一律不做	代為交易與資金移轉在紅線內，屬設計上的邊界
生活任務較弱	核心功能圍繞工作打造，訂票等個人差事表現空間大	把它當營運助手，生活管家還談不上
看不到本機檔案	無法存取你電腦上的專案與檔案，對 Claude 的工作只能讀	需要本機檔案的任務改用其他工具，或先把檔案放上連接的服務

把限制讀完再回頭看能力，比較不會踩到期待落差：它適合接手的是「跨應用、可驗收、後果可控」的工作，不適合的是「即時性要求高、需要代客交易或資金移轉、依賴本機環境」的工作。官方也明說這是早期版本，可能誤讀信件脈絡、可能誤判輕重，審草稿的習慣在預覽階段不能省。

限制清單本身是流動的。研究預覽的文件會隨版本更新，這份整理以 2026 年 10 月 24 日查證的官方文件為準，連接器範圍與地區可用性是變動最快的兩項，正式把工作流押上去之前，重讀一次官方支援文件是最便宜的避險動作。訂閱官方的更新說明、或固定每月檢查一次文件，比依賴任何第三方轉述都可靠，畢竟代理產品的規格，保鮮期比多數軟體都短。

資安防護拆成六層來看

把工作郵箱、金流工具與客戶資料授權給一個代理，資安問題屬於資格題等級。Duet 的安全設計可以拆成六層檢視。

第一層是憑證隔離。Duet 的登入憑證處理沿襲 Claude Managed Agents 的設計，它從頭到尾不直接接觸你的密碼與登入 token，這套設計的工程細節在Claude Managed Agents 解析裡有完整說明。第二層是動作核准，前面提過的四類批准閘門加上 auto mode 分類器，後者與 Claude、Claude Code 共用同一套防未經授權動作的防護。

第三層對抗提示注入。代理要讀網頁、讀郵件，惡意內容可能藏在其中誘導它執行不該做的動作。官方公告說 Duet 的隱藏指令與提示注入防護來自瀏覽器使用研究，Anthropic 在 2026 年 4 月發布的可信賴代理實作研究，與同主題的瀏覽器提示注入緩解研究構成這層的公開基礎，攻防細節值得資安負責人讀過一輪。第四層是測試與揭露管道，官方說明產品經過內部紅隊與外部廠商滲透測試，並納入公開的漏洞回報獎勵計畫。

外部滲透測試與公開漏洞回報計畫的意義，在於把安全從「承諾」變成「流程」。白帽研究者有正式通報管道與獎勵，漏洞的發現與修復有紀錄可循，評估時可以查它是否公布修復紀錄與處理時程，別只看行銷頁面上的形容詞。這也是挑選任何代理工具時的通用篩子：有公開回報機制與修復紀錄的產品，值得列入短名單；只談「銀行級」「軍事級」防護卻查不到管道的，先剔除再說。

第五層是資料流管控，即前述的敏感資訊分類器，信用卡號與證件號碼預設拒絕外流。第六層在你手上：最小權限授權（只開真正需要的連接器）、開啟雙重驗證、定期檢查並切斷不用的授權、高風險交易保留人工覆核。代理式工具的資安治理有一套通用的檢查框架，AI 資安實戰手冊整理過威脅模型與應對清單，把 Duet 放進同樣的框架檢視即可，不需要重新發明方法。

台灣現在能用嗎：可用性與候補申請

把可用性講精確：研究預覽階段 Duet 僅開放美國的 Pro 與 Max 訂閱用戶，Team 與 Enterprise 方案尚未納入，官方支援文件表明未來計畫帶到這些方案；產品頁的地區口徑同樣是美國。台灣不在首波名單，官方沒有給出任何地區擴張日期，任何聲稱知道開放時間的說法都查無依據。官方也未說明跨境帳號如何認定地區，這類邊界案例在文件出現明確規則前，不宜自行推測。

候補名單的申請流程有四步，門檻很低：

1. 到Claude Duet 產品頁點選 Join the waitlist。
2. 填寫姓名與電子郵件，已經在用 Claude 的人務必填帳號信箱，存取資格綁在申請時留下的信箱上，與 Claude 帳號或手機上的 Google、Apple 帳號不符時可能無法啟用。
3. 選擇你的 Claude 方案與手機類型，並可填入工作內容與第一件想交辦的任務；官方沒有說明邀請的先後標準，填得具體至少能讓官方看懂你的使用情境。
4. 送出後等分批邀請信，獲邀後依信中指示安裝獨立 App 並登入 Claude 帳號，再連接需要的應用即可開始。

加入候補不等於立刻可用，官方以漸進方式放人。對台灣用戶，與其盯著信箱，有三件過渡期的事值得做。其一，把主 Claude 的記憶、技能與連接器先建起來，Duet 直接沿用這些設定，屆時開放即可無縫接軌。其二，先想清楚哪一段工作流最想交出去，把它寫成交辦稿，測試期一來就能直接上工。其三，若等不及且需求明確，現有市場上的常駐代理各有地區與計費差異，常駐 AI Agent 的分流比較提供按訂閱與地區篩選的起點，API 端自建路線也有代管方案可評估。

申請前還有一個容易被忽略的細節：信箱的選擇。存取資格綁在候補名單上填寫的電子郵件，這個信箱必須與你的 Claude 帳號一致，獲邀安裝時也要能收信。若你目前的 Claude 帳號綁著公司信箱而未來有異動可能，先換成長期持有的個人信箱再申請，免得資格跟著離職一起消失。手機類型那一欄照實勾選即可。

額度與費用：不多付，但會吃掉原本的量

研究預覽期 Duet 不收額外費用，含在美國 Pro 與 Max 方案內，代價是與你整個 Claude 帳號共用同一組使用額度，也就是訂閱方案原本的五小時滾動額度與週額度。共用不只涵蓋你主動發起的任務，每日簡報與定期巡檢這類背景工作也計入，官方直白提醒：大型任務例如建財務模型或製作簡報，需要的模型輪次與背景工作量較多，額度消耗比一般對話快得多。

額度制是理解 Claude 訂閱的鑰匙，方案間的級距、額度重設節奏與用滿時的行為，在ChatGPT 與 Claude 的額度計算指南有完整拆解，Duet 等於在既有額度池裡新增了一個消耗者。官方給了一個緩衝：獲准進入研究預覽的用戶可獲一次完整額度重設，五小時額度與週額度一起歸零重算，據官方支援文件，這項重設優惠的期限到 2026 年 11 月 30 日，換言之先用起來的人有一次試錯的免費額度。

費用面上真正值得記的數字有兩組。訂閱端，預覽期零額外費用，Pro 與 Max 的既有價格就是全部成本，代價是額度消耗加速。API 端，驅動它的 Opus 5.5 單價為輸入每百萬 token 4 美元、輸出 20 美元，快取讀取 0.20 美元，官方稱快取占代理與編碼工作成本的大宗，這組數字暗示 Duet 這種全天候代理若按用量計費會相當可觀，也解釋了為什麼背景巡檢採固定間隔，避開持續監看的成本。

與代理共用額度之後，用量管理從小事變成日常。兩個習慣很有感：大型產出任務安排在額度剛重設之後執行，失敗重跑的餘裕最大；先觀察一週背景工作與大型任務的實際消耗，再依實測調整交辦量與通知偏好（官方未說明通知設定是否影響背景巡檢的額度消耗）。獲邀時的那次完整重設最適合拿來做壓力測試，把最重的日常工作整批丟給它跑一輪，實測方案額度撐不撐得住這種用法，再決定哪些任務常駐、哪些保留手動，比事後被額度截斷從容得多。

誰已經在用它：三個官方案例與一個台灣推演

官方公告引了三位早期測試者的實際用法，比功能列表更能說明它的價值位置。房仲業者 Jess Provencher 的例子聚焦在簡報價值：某天 Duet 在未被告知的情況下，抓出行事曆上一場日期填錯的帶看行程，正是她希望不用開口就被處理的那類事。連鎖餐飲 Shahs of Kabob 的店主 Amin Ebrahimi，旗下約 110 名員工，他用 Duet 處理會計、客服與行銷，把發票逐店清理，他的說法是「它把一切兜在一起，不必開一百個分頁」。品牌策略顧問 Mya Dalton 則體驗到主動性：Duet 看到行事曆上的潛在客戶通話，主動準備背景簡報，還發現通話時間卡在她班機起飛前，詢問是否要改期。

把同樣的能力搬到台灣的五人電商團隊推演一次（此段為依官方功能描述的情境推演，非實例）：負責人每天早上收到的簡報可能是「昨晚 27 張配送錯誤訂單、其中 19 張集中在新竹倉、退款草稿已備好待核」「本周廣告費已在週三觸及自訂上限的八成，建議今天調降出價」「兩張 B2B 客戶發票逾期 14 天，催款信草稿如附」。每週一它自動從 Shopify、CRM 與客服信箱彙出上週營運儀表板，標出回購率異常的商品線。負責人實際做的事收斂成：早上花十分鐘核准退款與催款信，週會直接用它整理的儀表板開場。

這個推演刻意保守：沒有假設它打通電話給物流、沒有碰任何投資判斷、沒有依賴分鐘級的即時反應，只動用官方明列的能力，也就是簡報、連接器操作、發票追蹤與儀表板產出。真實導入時，這份保守就是成功的定義：先讓可驗收的工作站穩，再逐月往邊界推進，比一開始就要求全自動更可能留下來。

三個官方案例的共同點也值得拆開看。Jess 的價值來自「抓到人沒注意到的錯」，Amin 來自「把散落各系統的工作收攏」，Mya 來自「主動補上該準備的東西」，對應三種注意力痛點：漏接、切換成本、備忘。翻開自己的工作日檢查哪一種痛最尖銳，Duet 就從那裡切入，值得在頭幾週刻意觀察體感差異。

反面清單同樣具體：分秒必爭的客服急件，時效剛好落在兩次巡檢之間；需要電話確認的訂單異常，紅線禁止它撥號；需要它代為下單或移轉資金的理財操作，官方紅線直接禁止；只存在你電腦裡的檔案整理，它根本看不到。這些屬於畫出來的邊界，談不上產品缺陷，把邊界內化成交辦直覺，比背熟功能列表有用得多。

從這些案例可以歸納出值得先交的工作特徵：重複性高、橫跨多個應用、有明確完成標準、出錯可回溯。相對地，時效以分鐘計的急件、需要打電話的人際協調、需要代客下單或移轉資金的理財操作，都落在它的能力邊界外。交辦的藝術在於把前者交出去、後者留下來，而這條線只有你能畫。

等待開放前，值得先做的三件事

第一件，盤點你的授權面。列出所有「若交給代理處理會省最多時間」的帳號，對照它們是否在連接器清單上，同時把不需要的既有授權清掉，最小權限原則從現在就能練習。第二件，把例行工作寫成交辦稿。週報、對帳、催款、會前簡報，這些工作的流程與驗收標準寫清楚之後，未來不管接到 Duet 還是其他代理，都是現成的輸入。第三件，建立批准的節奏。每天固定一個時段集中審核代理草擬的動作，把它變成行事曆上的既有儀式，正式上線後才不會被待審通知淹沒。

主動式代理解決的從來不是「不會做」的問題，而是「來不及注意」的問題。注意力是專業工作者最稀缺的資源，Duet 把巡檢、整理、草擬這些吃注意力但不吃判斷力的環節接過去，把「需要你判斷」的時刻推到你面前，這是它對工作方式的真正提案。產品還在研究預覽階段，限制清單比功能列表更誠實，台灣的開放時程也尚未揭曉，但準備工作不需要等任何人批准：連接器治理、交辦稿、審核節奏，三件事今天就能開始，等大門開啟那天，你帶著的是已經磨好的工作流，候補名單上那個信箱只是入場券。