Claude Duet 安全、隱私與憑證（非官方說明）
duetcases.com 為非官方社群網站，與 Anthropic 無關聯。本頁整理 Anthropic 公開文件，並非資安審計或保證。Duet 可能為 Anthropic 的商標。
這件事會做什麼
依 Anthropic 2026 年 10 月 23 日的安全說明，Claude Duet 讓你掌握重要操作；另一個分類器會檢查即將寄出的訊息裡有沒有敏感資訊；模型也看不到你的密碼、瀏覽器 cookie 或登入權杖。依說明中心與產品發布文，寄出、付款、簽署或刪除之前會先問。有些操作即使你核准也不做。這是非官方整理，與 Anthropic 無關。
整理什麼
這裡整理 Anthropic 為 Claude Duet 公開的安全、隱私與資安設計。Claude Duet 仍是研究預覽。整理是非官方的。它不是資安審計，不是認證，也不保證每種攻擊都會失敗。
最後查核：2026-10-26。
三項原則
依 10 月 23 日的安全說明，Claude Duet 建立在三項原則上：
- 你的資訊，以及別人在已連接應用裡分享的內容，會審慎處理。分類器在 Claude Duet 草稿寄出前檢查訊息。
- 它代你做的事，由你掌控。
- Claude Duet 看不到你的密碼、瀏覽器 cookie、登入權杖或其他憑證。
依 產品發布文，憑證的處理沿用 Claude Managed Agents 的設計，所以 Claude Duet 不會直接看到你的密碼或登入權杖。那篇工程文章談的是一般代理基礎設施，不是只寫 Claude Duet 的文件：Managed Agents。
2026-10-23，Claude 帳號發文連到這篇安全說明：@claudeai。研究預覽的發布公告是背景，不是這篇安全長文：@claudeai，2026-10-21。
重要操作要你核准
依 10 月 23 日的安全說明，在寄出可能敏感的訊息、付款或刪除這類事情之前，Claude Duet 會把動作、目的地和內容給你看，包含每一位收件者，然後等你核准。
每一個動作旁邊還有一次分開的自動檢查。它建立在 Claude Code 的 auto mode 分類器上，並為 Claude Duet 延伸，用來判斷這個動作是否符合你的意圖。檢查在正在工作的模型之外執行，所以藏在網頁裡的指示不能影響這個結果。安全說明沒有公布這次檢查的準確率。
依 說明中心 與產品發布文，Claude Duet 的設計是在寄出訊息、付款、簽署文件或刪除任何東西之前先問。發布文寫道，它會把即將做的事原樣給你看並等待。簽署寫在這兩頁。安全說明的核准一節，例子是敏感寄出、付款和刪除。
依安全說明，你離開時仍在跑的例行工作用同一套防護。核准疲勞是真的問題：請求太多會讓人直接點過去。Anthropic 會繼續調整 Claude Duet 詢問的頻率。那個頻率沒有寫成數字。
即使核准也不做
有些操作即使你核准也不做。10 月 23 日的安全說明點名證券交易、把錢在帳戶之間移動這類銀行操作，以及使用別人的帳戶。說明中心列出同樣三項。產品發布文的例子是證券交易和帳戶之間轉錢。核准不會把這些打開。
有些步驟永遠不會套上「不要再問我」，不管你核准過幾次。安全說明點名付款或匯出款項、刪除訂單，以及建立帳戶。
依說明中心，Microsoft 365 尚未可用，不能把它當成已連接的應用。
透過 Link 購物
依安全說明，購物時 Claude Duet 用像 Link by Stripe 這種錢包的一次性卡片付款，只限該商家和該金額。你會看到商品和總額，並在 Link 應用裡核准這筆購買。真實卡號不會分享給 Claude Duet 或商家。
依說明中心，Claude Duet 的設計是每次購物前先問，而且每次購買用一張只適用於該筆購買的一次性卡片。Link 和 Shop Pay 在 Claude Duet 裡連接，不是從一般的連接器目錄接上。Shop Pay 是說明中心寫的另一種錢包，用於你核准的購買。本站的購物案例是用 Link 或 Shop Pay 購物。發票催款是另一件事：為未付款發票草擬提醒信。
敏感資訊分類器
10 月 23 日的安全說明描述一個與主模型分開執行的安全分類器。它檢查 Claude Duet 即將寄出的訊息是否含有可能敏感的資訊。分成兩層：
- 永不分享。 最嚴的保護涵蓋登入憑證、完整的卡號和銀行帳號，以及政府身分證號碼。即使你要求，Claude Duet 也被指示不要把這些分享出去。
- 需要同意。 其他私人資訊，例如健康或財務，只有在你明確核准後才分享。你自己的請求算同意。文中的例子是寫給牙醫、說明牙痛的便條，通常不需要第二次核准。
如果寄出被擋住，Claude Duet 可以拿掉敏感部分再改寫，然後把那份草稿拿回來給你核准。
產品發布文的預告是同一套做法：專用分類器和安全系統提示會拒絕最嚴一層，包括信用卡號和政府身分證明；健康或個人財務這類其他敏感資訊，只有在你明確指示寄出時才放行。
Claude Duet 仍是研究預覽。依安全說明，這些防護偶爾會漏掉東西，或把無害的訊息標錯。所以它們和核准步驟放在一起。Anthropic 說預期會繼續改這個分類器。
任務、連接器與記憶
依安全說明，你可以在任務清單裡看到 Claude Duet 做過和正在做的事。每個任務有自己的頁面，進行中也可以把方向拉回來。對話紀錄和記憶會在任務之間帶著上下文，直到你刪除紀錄或重設記憶。刪除帳戶會清掉 Claude Duet 存過的一切。
你在 Claude 裡接上的應用會帶過來。在一處關掉某個應用，兩邊都會關掉。中斷連接從那一刻起停止新的存取。Claude Duet 已經學到的內容會留著，直到你重設記憶。安全說明寫道，你可以隨時在應用的設定裡重設記憶。Claude Duet 也使用你 Claude 帳號的記憶，所以較早的 Claude 對話裡記住的細節看得到。
說明中心是同一個分法：中斷連接從那時起停止存取，較早對話裡的過往資訊記憶會保留。這些頁面沒有說中斷連接會清掉記憶。
Slack 是說明中心說在 Claude Duet 裡有限制的連接器之一。漏掉的 Slack 訊息是另一則案例：找出漏掉的 Slack 訊息。那些限制沒有在被引用的頁面上列成清單。本站的連接器匯集頁是連接器。
憑證與瀏覽器隔離
依安全說明，Claude Duet 看不到你的密碼、瀏覽器 cookie，或已連接應用的登入權杖，也不能把它們存進記憶。它們經過模型接觸不到的另一組機器。規範它怎麼做的核准和安全檢查，也在那一側執行。
網站要求密碼時，你在 Claude 應用內的表單裡輸入。表單用一把只存在於安全雲端瀏覽器機器上、而且只用一次的金鑰加密。加密後的密碼原封不動交給瀏覽器，由瀏覽器打進網站。模型看不到密碼，也不能存下來或再打一次。
用 1Password 登入尚未可用。安全說明寫道，不久之後 Claude Duet 會要求一項憑證，你在 1Password 裡核准，憑證會進到瀏覽器而不經過模型。產品發布文也把 1Password 登入寫成即將推出。現在還不能當成已經可用。
安全說明從兩個方向寫釣魚。Claude Duet 不替你持有憑證，所以不能被騙出它沒有的密碼，藏起來的指示也不能叫它說出它沒有的秘密。登入表單本身可以被模仿，因為任何索取密碼的東西都是目標。表單只出現在應用裡，而且是在你要求的那次登入期間。它不會以連結、簡訊、電子郵件，或 claude.ai 以外的網站到來。如果有東西看起來像 Claude Duet，卻在別的地方問你的密碼，安全說明說那不是真的。
登入權杖沿用 Claude Managed Agents 的設計。安全說明把那篇工程頁當成這個模式，並把它標成 Anthropic 用來跑代理的基礎設施，不是只寫 Duet 的規格。代理代你使用的憑證，例如已連接服務的登入權杖，不會進入代理工作的那台機器。那裡放的是占位符。機器外的代理程式只在發出請求時放入真正的值。
瀏覽器跑在雲端自己的專用虛擬機器裡，與模型分開，也與代理工作的雲端電腦分開。代理只能用一組固定指令驅動它：打開這個頁面、點這裡、輸入這個。安全說明寫道，網站執行的東西留在瀏覽器機器上。網站的程式碼和 cookie 到不了 Claude Duet 的記憶或你已連接的應用，代理的指令也不能從瀏覽器讀出 cookie。正文說，傳回來的是頁面文字和下載檔，因為代理必須讀它們才能做事。同一頁的圖說則寫，網站的程式碼、cookie 和下載檔留在瀏覽器機器上。兩句都照原文引，不另外編一個結論。經瀏覽器上傳的檔案，接受和訊息一樣的敏感資訊檢查。
依安全說明，Claude Duet 也使用 Anthropic 瀏覽器使用研究裡的提示注入防護。那份研究比 Claude Duet 更廣。說明中心寫道，電子郵件和網頁可以含有想誤導 Claude Duet 的指示，而且沒有完美的防禦。這是重要操作仍要你核准的一個原因。
Claude Duet 的設計會表明自己是代理。安全說明寫道，瀏覽器請求帶有獨立的 User-Agent 標頭，Anthropic 也公開它瀏覽時使用的公開 IP，讓網站可以認出它。原文沒有印出 User-Agent 字串或 IP 清單。發布前，Anthropic 聯絡了幾家大型網站，並提供阻止 Claude Duet 造訪的選項。有些網站選擇了。原文沒有點名那些網站。
說明中心寫道，網站要求密碼時，你在自己裝置上的另一個表單裡輸入。表單直接送到瀏覽器，設計上不進入你和 Claude Duet 的對話。研究預覽期間，你不能觀看那個瀏覽器，也不能接手操作。
測試與漏洞獎勵
10 月 23 日的安全說明描述測試，沒有公布分數。
Safeguards 團隊用例行工作形狀的任務做評估，每個任務三種變體：無害版本、帶有注入指示的版本，以及引誘代理做得比你要求更多的版本。這些和真實使用的影子流量一起跑。
紅隊測試 Claude Duet 會不會洩漏資訊、未經核准就行動，或跟著惡意提示走。Anthropic 說，它為整個系統建立了威脅模型，涵蓋它碰到的儲存庫和信任邊界。一家外部滲透測試公司在能看到原始碼的情況下測試了 Claude Duet。後續一輪涵蓋雲端瀏覽器和登入表單，目前仍在進行。每一項新的憑證功能，在給任何人使用之前，都會在隔離環境裡做紅隊。原文沒有寫出公司名稱，也沒有公布發現件數。
Claude Duet 在 Anthropic 公開漏洞獎勵的範圍內。計畫獎勵有效回報，並為善意研究提供安全港，依 Anthropic 的負責任揭露政策。回報連到 HackerOne。
研究預覽，不是保證
Claude Duet 是研究預覽。依 10 月 23 日的安全說明，其中一些描述仍在變：它多久問一次核准、你怎麼登入，以及敏感資訊檢查把私密和無害分得多準。說明中心寫道，Claude Duet 可能誤讀一段討論，或把急事的輕重判斷錯。確認之前先看草稿和核准請求。
整理裡沒有說 Claude Duet 已針對每一種威脅取得認證，沒有說你可以改掉證券交易、轉帳或使用別人帳戶的限制，也沒有說中斷連接會刪掉記憶。
相關
- 連接器
- 找出漏掉的 Slack 訊息。Slack 有限制。
- 用 Link 或 Shop Pay 購物
- 為未付款發票草擬提醒信
- 關於這個網站
- Claude Duet 替代方案。和其他代理的比較，不是資安審計。
來源
最後查核：2026-10-26。
- Claude Duet safety, privacy, and security
- Claude（@claudeai），2026-10-23
- Get started with Claude Duet
- Introducing Claude Duet
- Claude（@claudeai），2026-10-21
- Claude Managed Agents — 代理基建
- HackerOne 計畫 — 安全連結
duetcases.com 為非官方社群網站，與 Anthropic 無關聯。本頁整理 Anthropic 公開文件，並非資安審計或保證。Duet 可能為 Anthropic 的商標。
三項原則
- 1審慎處理。分類器在草稿寄出前檢查，包含別人在你已連接的應用裡分享的資訊。
- 2Claude Duet 代你做的事，仍由你掌控。
- 3模型看不到你的密碼、瀏覽器 cookie、登入權杖或其他憑證。
在我再連接更多應用之前：摘要你會先請我核准的事（寄出、付款、簽署、刪除）、即使我核准也仍然不做的事，並確認你看不到我的密碼或登入權杖。只引用 Anthropic 已記載的行為，不要另外保證。
連接帳戶之前
- 你在等候名單上，或已經是 Pro 或 Max，正在決定要不要連接 Gmail、Slack、Stripe 或其他帳戶。
- 你要的是已寫下來的核准規則、憑證規則，以及即使核准也不做的操作。
- 你要的是 Anthropic 公開頁面的引用對照，而不是一份資安審計。
常見問題
Claude Duet 看得到我的密碼嗎？
依 10 月 23 日的安全說明，Claude Duet 看不到你的密碼、瀏覽器 cookie 或登入權杖。它們經過模型接觸不到的另一組機器。
哪些操作一定要我核准？
依說明中心與產品發布文，設計是在寄出訊息、付款、簽署文件或刪除任何東西之前先問。安全說明補充：你會看到動作、目的地和內容，包含每一位收件者。
我說可以的話，Claude Duet 能在我的帳戶之間轉錢嗎？
依說明中心與安全說明，有些操作即使你核准也不做，包括證券交易，以及把錢從一個帳戶轉到另一個帳戶這類銀行操作。
購物怎麼付款？
依安全說明，購物使用像 Link by Stripe 這種錢包的一次性卡片，只限該商家和該金額。你在 Link 應用裡核准。真實卡號不會分享給 Claude Duet 或商家。
Claude Duet 仍是研究預覽。它可能誤讀對話，或把急事的輕重判斷錯。確認之前，先看每一份草稿和核准請求。
來源: Claude Duet safety, privacy, and security（Anthropic，2026-10-23）更新 2026-10-26