国际Anthropic人人都是产品经理
Claude Duet 主动运行后，企业 Agent 要把四个边界写进 Runtime
阅读原文 ↗为什么值得读
这篇把主动式 Agent 的难点从「会不会调工具」挪到「谁来定边界」，正好补上人机协作里最容易被跳过的一段：交付前的治理分工。
核心发现
- 01
Claude Duet 让 Agent 在用户关闭应用后仍在云端按间隔检查账户、生成晨间简报，主动执行成为默认能力。
- 02
触发策略和工具权限必须分开治理，否则「什么时候跑」和「能碰什么」会混成一笔糊涂账。
- 03
批准要绑定执行时的对象与版本，跨应用协作要限制信息流向，恢复执行前先查外部真实状态而不是直接重放。
Ruby 怎么看
主动式 Agent 一上线，最先出问题的不是模型，是分工。我的判断是：触发策略归产品定，工具权限归安全定，批准和版本绑定归业务负责人兜底，恢复执行前查真实状态归工程兜底。四件事写进 Runtime，Agent 才敢在没人盯着的时候继续跑。人机协作，不止对话，更要交付。
若我在业务里怎么验证
挑一个已上线的主动任务，把触发、权限、批准、恢复四条边界逐条对照 Runtime 配置；再模拟一次跨应用写入和一次中断恢复，看批准是否绑到对象版本、恢复前是否查了外部真实状态。
延伸阅读 / 原文
本文为 Ruby 个人观点与阅读笔记，不代表原发布机构立场。正文为摘要与评论，非全文转载。完整内容请阅读原文。