Anthropic 详解 Claude Duet 安全、隐私与凭据隔离机制

Anthropic 在研究预览阶段说明 Claude Duet 智能体的安全、隐私与安全设计。敏感操作（发送消息、付款、删除）需用户逐次批准，并有一条运行在模型外部的独立分类器校验动作是否符合意图；密码、Cookie 和登录令牌只经模型无法访问的独立机器处理，购买使用 Stripe Link 的一次性卡片。部分操作如证券交易和转账即使获批也禁止，安全分级信息未经同意永不外发。