Claude Duet 营销人指南：在智能体碰你的广告账户之前，先把审批分层写下来

Anthropic 随 Claude Duet 发布的最有用的东西不是这个智能体本身，而是它拒绝去做的事情清单。

Duet 里有四道硬检查点：发送消息、付款、签署文件、删除内容，动手之前都会先问你。然后还有第二份清单——即使你明确授权，Duet 也不会做的事：交易证券、在你的账户之间转账、访问他人的账户。再多的批准也解锁不了这些。

把这次发布的其他部分剥掉，整个设计就躺在这两份清单里。Duet 会自己监控、自己起草、自己准备，然后在你自己画下的那条线前停下来。对营销人来说，这条线才是有意思的部分；而它出现的时点，恰好是智能体开始伸手进广告账户、CRM 和预算的时候。

过去十五年，我看着营销团队把两件不同的事混成一件事：执行工作，和为决定负责。后者不像前者那样可以交出去。Duet 把这条边界写得足够清楚，清楚到可以被认真讨论——所以我更愿意把它当成一份权限政策模板，而不是一次工具评测。

Duet 到底是什么

Duet 于 10 月 21 日以研究预览（research preview）形式上线：iOS 与 Android 的独立 App，加上 claude.ai。它运行在一台自带浏览器的远程虚拟机上，所以关掉笔记本它也继续干活；遇到没有连接器（connector）的网站，它就用这台自带的浏览器去访问。它每天早上从你连接的应用里发一份简报，之后每隔几个小时检查一轮，发现需要你拍板的事就通知你。这和 ChatGPT Work 正好相反——那款智能体一直闲着，直到你打开它、给它派活儿；Duet 整个卖点就是它不等你开口。

有两个细节最显眼。它会继承你 Claude 账号里已有的记忆、技能和已连接的应用，所以它是带着上下文开始工作——这和 Meta 在另一边推的 Active Memory 是同一个想法。而它跑在 Claude Opus 5.5 上，Anthropic 给出的理由不是单纯的能力，而是判断力：这个模型得能判断什么需要你、什么可以先放着、什么时候该先问一句。

剩下的就是连接器：Claude 生态里有 6000 多个，已经公布的流程包括 Stripe、HubSpot、Docusign 和 Shopify。查出发票没付、起草催款邮件；根据 CRM 历史起草客户跟进；把合同准备好送去签署。注意这些例子的形状：准备、准备、整理、待审。Anthropic 给了你一份长长的连接器清单，却只给了很短的一份动作清单——而且每一个动作都终结于一个人。

三层审批，以及它对你的技术栈意味着什么

这套权限模型在几篇发布报道里被画成三层——比大多数"重要操作前先问我"要精确得多。

层级	Duet 的行为	官方公布的例子	落到你的技术栈里
第 1 层——自己就做	读、起草、准备	读取邮件和消息；起草回复与文档；做报表、看板和演示稿；研究与整理	报表、监控、创意草稿、质检——任何你手工重做一遍也不心疼的活
第 2 层——起草后待批	准备好工作，停下来等你点头	发送消息；付款；签署文件；删除信息	任何客户、顾客或同事会看到的事
第 3 层——永不执行	即使批准也禁止	交易证券；在账户之间转账；访问他人账户	永久排除——把它写进政策，而不是写进提示词

在动作层级之下，还有一套更安静的关于数据的规定。登录凭据（credentials）、完整卡号和银行账号、身份证件号码永不外泄——即使你开口要求，智能体也被指令不能交出来。健康和私人财务信息需要明确同意，不过你本人的指令就等于同意。任何内容发出去之前，系统会先检查敏感度和是否真的获得了同意。

我最想记住的实现细节是：Duet 看不到你的密码、浏览器 cookie 和已连接应用的凭据，凭据处理跑在另一台机器上。Anthropic 还提到有一个动作审批分类器，以及针对提示词注入（prompt injection）的防护。

也就是说，架构本身就是政策。这道闸不是一个罩在"不受限制的智能体"前面的弹窗——它是另一台智能体拿不到钥匙的机器。

层次要对着广告账户写，不是对着 App 写

接下来做翻译。从你的技术栈里挑一个数字——比如 Google Ads 的日预算——把跟它相关的每一个动作归进上面三层。

第 1 层是所有只观察、不动手的：花费报表、节奏异常预警、创意变体起草、检查 CPA 有没有越过阈值。这些都不动钱。

第 2 层是所有会动钱、或者会被别人看到的事：调预算、退款、给客户发一封说明调整的邮件、暂停一个客户媒体计划依赖的广告组。Duet 负责准备，你负责批准。

第 3 层不给例外。不是因为你不信任模型，而是因为一条永久规则，比深夜十一点做的临时判断便宜得多。

大多数人搞错的是第三条。"给客户发一封说明调整的邮件"是第 2 层；"把调整的邮件草稿发给客户，等你确认"是第 2 层穿着第 1 层的衣服——只要发送键只差一下点击，它就是第 2 层。分层不是由内容决定的，是由"发出去"这个动作决定的。

如果你已经在跑一条用 Make.com 做的线索富化、打分和路由流程，那你早就手工搭过一个版本了。Duet 的价值不在于再加一层自动化，而在于它把现有那些层里隐含使用的分层清单摆到了明面上。路由逻辑写在场景里、判断力藏在你脑子里的时候，你是没法审计它的；写成一份权限政策，就可以。

成本模型与准入门槛

两个事实，直接否掉"下周就部署给团队"这个计划。

第一是准入。研究预览、排队等候制、仅限美国、只开放给 Claude Pro 和 Max 订阅者，Team 和 Enterprise 计划首发不包含。Anthropic 目前并没有在向企业销售它，也就是说没有管理后台、没有 SLA、没有能给客户看的版本。如果你带的是团队，现在这就是个单人工具。

第二是成本。Duet 没有单独定价，它挂在你本来就在付的 Pro（每月 20 美元）或 Max（每月 100 美元起）订阅上。但它的后台活动和你正常对话共用同一份用量额度，Anthropic 也解释了原因：Duet 每隔几个小时检查一轮连接好的账号，因为"一直不停地检查会更快耗掉你套餐的额度"。再比如你要它做一个财务模型或一套演示稿，消耗的模型轮次只会更多。

这笔交易没人放在标题上：你在拿支撑交互式工作的 token，去填智能体闲着的那些时段。这让 Anthropic 交给你的那个调节旋钮——关注什么、多久查一次——其实是伪装成偏好设置的预算控制。

所以第一个问题不是"要不要试"，而是"我愿意拿自己哪一部分额度来换它"。

Auto mode 是另一件事，别混为一谈

10 月 22 日，也就是发布次日，Anthropic 发帖说，从下一周开始，Claude 网页版、桌面端和移动端的会话将在 Pro、Max 和 Team 计划下默认使用"auto mode"。这样你就不用逐步批准，而是由一个自动检查来拦截高风险动作。Anthropic 从 8 月起就在 Claude Code 里跑同样的思路，并报告说在测试中，auto mode 的分类器拦住了 89% 的危险命令，而人工批准只拦下 14%。

那是 Claude，不是 Duet。Duet 目前是独立 App。Duet 在预览期内是否会继承 auto mode，我无法从官方公告里确认。这一点很关键，因为 auto mode 等于把你的审批闸换成了一个分类器对"什么算高风险"的判断。这个交易在第 1 层的活上值得做；在第 2 层——广告预算、给客户的邮件、要签的合同——一个 89% 的数字，我不想让它站在我的代理公司和客户的钱中间。

最值钱的产物是那份分层清单

过去三年，营销人的 AI 工具问题一直是个购物问题：哪个工具、哪个模型、哪档订阅。Duet 是第一个悄悄把它变成政策问题的发布。真正有价值的产物不是那个智能体，而是它那份"不经你同意就不会用的动词清单"。

这份清单值得在排到候补名单之前就写下来，因为答案你本来就知道。这之后每一个伸手进你账号的智能体，都会继承你所接受的一切默认值。Duet 会问你。问题在于，你是不是已经替自己想好答案了。

十五年来，营销里最难的部分从来不是执行工作，而是清楚知道自己可以独立做哪些决定。Duet 只是把这件事变成了产品本身。