Anthropic 的 Agent 路线：不造个人分身，先做企业同事

2026 年秋天，always-on 个人 agent 成为最拥挤的赛道：OpenAI 在 9 月 29 日 DevDay 发布 dots，Meta 在 9 月 8 日推出 Muse，Google 的 Gemini Spark 和 SpacexAI 的 Grok Bot 也相继入场。但名单里少了一个关键名字——Anthropic。这家靠 Claude Code 把 agent 做到最出圈的公司，至今没有一款能与 dots、Muse 正面对标的消费级产品。

OpenAI CEO Sam Altman 发布个人助理 dots｜图片来源：PCMag

个人 agent 的入口之战

OpenAI 的 dots 跑在 GPT-6 Astra 上，每个 dot 拥有独立的云端电脑和浏览器，用户关掉 ChatGPT 后，它仍在后台继续干活。OpenAI 对它的描述是“built to handle everything”。Meta 的 Muse 同样有独立云端虚拟机，能在后台持续工作，还顶着一个萌萌的卡通形象，并直接住进了 WhatsApp。Apptopia 估算显示，Muse 上线 12 天全平台装机量约 280 万，一度冲上美区 App Store 总榜第一。

Meta 的 Muse 有强大的入口优势｜图片来源：Secureitworld

个人 agent 本质上是一门入口生意。一个 agent 再聪明，用户也得先想起它、打开它，才能把事情交给它。Meta 不需要说服任何人下载新 App，WhatsApp 上本就有数十亿用户；OpenAI 的底牌是 ChatGPT，周活用户在 9 亿量级，dots 可直接内嵌其中。相比之下，Claude 在消费端仍需要用户专门打开 App，或在 Slack 里 @ 它。没有超级入口，硬做消费级 agent，等于拿短板去撞对手最厚的护城河。

Anthropic 并未缺席，只是没做“个人分身”

事实上，Anthropic 在 always-on agent 上亮牌更早。6 月 23 日，比 dots 早三个月，Anthropic 发布 Claude Tag：它住在 Slack 频道里，团队成员只要 @ 一下，就能把任务交给它。一个频道里只有一个共享 Claude，有自己的身份和记忆，谁都能看到它在忙什么，A 同事交代的活，B 同事可以接着推进。它也会主动干活，在没人提问时给出建议，并跟进沉寂的讨论串。Anthropic 披露，公司产品团队 65% 的代码出自内部版本的 Claude Tag。

早在三个月前 Claude 就推出了 Claude Tag｜图片来源：Anthropic

再往前看，桌面端有 Cowork，能接管用户电脑上的文件和应用；开发者端有 Claude Code，早已能在云端独立跑完编程任务，再把 PR 贴回 Slack。此外，一个从未被官方承认的名字 Conway 也浮出水面。今年 3 月 31 日，Anthropic 因打包失误意外公开约 51.2 万行 Claude Code 源码，其中藏着一个独立于聊天界面的 agent 环境：它能被定时任务和外部事件唤醒，有自己的扩展格式，可以控制浏览器、连接各种工具。之后几个月，iOS 版 Claude 测试版本里还不断出现 Conway 标签页的新图标。

把这些拼在一起，Anthropic 的路线很清晰：它并非不做 always-on agent，只是没有把这件事包装成“个人分身”。OpenAI 和 Meta 卖的是一个有名字、有形象、能帮你订餐厅和买东西的伙伴；Anthropic 卖的是一个坐在工位旁边、能接住工作的同事。前者面向每一个普通人，后者面向一个团队、一家公司。

收入结构镜像：企业市场才是主战场

账本给出的答案更明确。多家机构统计显示，Anthropic 约 80% 的收入来自 API 和企业客户，个人订阅只占很小一部分。也正是依靠企业市场，Anthropic 年化收入在今年 7 月达到约 650 亿美元，一度超过 OpenAI。反观 OpenAI，2026 年开年时消费者与企业收入约为六四开，直到 8 月企业收入才首次反超消费者。两家公司的收入结构几乎镜像，产品选择自然也是镜像的。

成本同样关键。always-on agent 最大的特点是“一直在线”，哪怕主人什么都没说，它也要定期醒来看看有没有需要处理的事。有测评机构算过，开源 agent OpenClaw 默认每 30 分钟跑一轮完整的 agent 回合，每天光输入 token 就能累积到约 480 万，按 Claude Opus 5.5 的标价算，一个用户一天大约 19 美元。Meta 可以用广告利润补贴 Muse 的免费额度，OpenAI 可以把 dots 锁进高价 Pro 和 Business Premium 套餐；而对算力一向紧张、Claude 用户常年抱怨额度不够的 Anthropic 来说，把宝贵算力投向付费意愿最高的企业和开发者，是一道并不难做的算术题。

安全护栏先行：先企业，后个人

从安全角度看，一个 always-on agent 本质上是一个握着你所有账号钥匙、在你看不见时替你行动的程序。它能读邮件、改日历、付款，有的还能连上病历。权限越大，出错代价越高。Meta 的 Muse 就给行业上了一课：据报道，Meta 内部测试时，有人让 agent 识别孩子生日派对照片里的玩具，结果它把用户 iCloud 里的私人照片暴露了出来。Meta 也承认，Muse 今年早些时候曾推迟发布，以补强安全措施。OpenAI 同样小心，dots 闲着时的“主动研究”被限制为只读，不能发消息，也不能修改内容。苹果甚至发布公告，将收紧 AI 应用对 Mac 磁盘的访问权限。

Anthropic 的选择是先把 agent 放进企业。在 Claude Tag 里，管理员可以逐个频道决定 Claude 能接触哪些工具和数据，Tag 还保留自己的审计记录，Claude 默认先问再做，除非用户明确授权。企业环境有现成的权限体系、IT 管控和问责机制，出了问题至少知道找谁、怎么追溯。普通人的生活，恰恰最缺少这些护栏。先在有护栏的环境里把 agent 跑稳，再考虑走向更开放的个人场景，这符合 Anthropic 一贯的谨慎路线。

因此，Anthropic 缺席个人 AI 正面对标，并不是技术掉队，而是一次围绕入口、账本与安全边界的战略取舍。当对手争夺“每个人的 AI 伙伴”时，Anthropic 更愿意先成为“每个团队的 AI 同事”。