Anthropic 今日正式发布 Claude Duet——独立于 Claude 的 always-on 个人 Agent，搭载 Claude Opus 5.5 模型，可在用户未主动请求时主动发现并执行任务。其设计围绕三个核心能力：记忆传承（继承 Claude 账户的记忆、技能与连接应用）、渠道隔离（为工作、生活不同领域设独立频道）以及待办追踪（内置 Todo list）。安全方面，Duet 不直接访问密码，内置敏感信息分类器拦截分享行为，关键决策仍由用户掌控。目前仅限美国地区 Pro/Max 用户通过 waitlist 使用，属于早期研究预览。
与此同时，OpenAI 的 Dot 产品线继续迭代——Thibault Sottiaux 透露 Dot 完全包含在 Pro 订阅中，不计入每周用量配额，获得 1840+ 赞。他还发布了「Dot, Dotter, Dottest」 meme，互动超过 3900 赞、1753 条回复，显示 OpenAI 在用户社区运营上的持续发力。两家 Personal Agent 产品在同一赛道正面交锋。
安全层面，继 php2shell RCE 漏洞后，Node.js 也曝出高危漏洞。Vercel CEO Guillermo Rauch 宣布已提前部署防火墙级别防护措施，所有部署流量均受自动保护，无需用户操作。此外，开发者 steipete 指出 php2shell 漏洞正是由 GPT-5.6 Sol 发现——再次印证 AI 正在加速安全攻防双方能力。Dan Shipper 则发布 Every 公司内部「Frontier Team」实验视频，详细记录了一个专职跟进 AI 前沿的团队如何改变公司工作方式，引发 161 赞和广泛讨论。
The Takeaway：每家公司都需要一个专职跟进 AI 前沿的「Frontier Team」——它把「保持对前沿的了解」和「完成日常业务」这两件冲突的工作分离开，让其他人专注执行， Frontier Team 专注探索与内化。
Every CEO Dan Shipper 与 Head of Enterprise AI Adoption Natalia 深入拆解了这个团队的运作逻辑。核心矛盾在于：如果忽视前沿，可能在某个 agentic native 竞品出现时措手不及；如果全员追逐新工具，又永远做不出可持续的产品。解决方案是设立一个小型专业团队，专职研究前沿，然后把学到的东西转化为内部工具和流程，供全公司使用。
团队内部还有海盗（喜欢尝鲜的实验者）和建筑师（能把实验固化成系统的人）两种角色的协作。视频中展示了多位成员的个人 AI 编排方案：有人用 Slack 消息驱动 Opus 编辑 explainer 视频，有人为 AI 写作插件定义目标读者，还有人搭建了个人 AI orchestrator——核心原则是「用 AI 工作时，要保护他人的注意力」。
收听原片 ↗Claude Duet 基于 Claude Opus 5.5 打造，具备判断「什么需要你、什么可以等等、什么时候先问你」的决策力。它继承你 Claude 账户的记忆、技能和已连接应用，几乎无需额外配置。早期预览版仍可能误判紧急事项，我们会根据早期用户反馈持续优化。安全方面：绝不直接查看密码，内置新分类器防止敏感信息外泄，重要决策权始终在你手中。 原推 →
我们听到反馈：你们希望 Claude 能主动承担更多工作！Claude Duet 是重大一步——它会留意需要做的事，然后在被询问之前就去做。加入 waitlist：https://t.co/f3PfUuXIox 原推 →
跟进 AI 已是全职工作——这就是为什么每家公司都需要 Frontier Team。Frontier Team 的职责是跟进模型变化，其他人的职责是使用他们学到的东西。我们在 Every 做了这个实验，完全改变了工作方式：有人用 Slack 消息驱动 Opus 编辑视频，有人搭建无标签浏览器专注工作，还有人用 AI 构建个人效率工具。核心教训：用 AI 工作时，要保护他人的注意力。 原推 →
Anthropic 刚发布的 Duet 是我见过第一个真正算『专业工具』的个人 Agent。我两周测试下来，从 mostly 用 ChatGPT 变成了 50/50 平分——近一年来我与 Anthropic 的互动最多。它在独立 App 中运行（iOS/Android/Web），有按领域分开的频道、内置 Todo list、可直接在 App 内撰写文档和幻灯片。但它还不是 chief of staff：能看到我的 Claude 会话但不能指挥它们，邮件草稿不如 Dot 精准，语音仍是纯转录无法对话。结论：vibes 很好，我每天打开 Duet。 原推 →
Vercel 已在官方补丁发布前，主动为今日 Node.js RCE 漏洞部署了防火墙级防护措施。所有部署的流量均已自动受到保护，我们正在持续监控并推进运行时升级。同时也想致敬本周 PHP 漏洞的应对——业界提前数周联合行动保护全球基础设施，Vercel WAF 已成功阻止针对 PHP 起源的攻击尝试。假设还会有更多漏洞，持续锻炼『打补丁→重新部署』的肌肉。 原推 →
今晚用 AI 帮助我保护所有账户安全，以防发生什么坏事。也终于不再抠门，付费了 @1Password。 原推 →
谁也没想到获取超级智能会导致互联网整个架构和信任被慢慢瓦解……外面真的疯狂到离谱。 原推 →
你的个人网站就是新的简历。 原推 →