四个替你盯着邮箱的 AI：哪些事不问就做，哪些批准了也不做

Anthropic 给新产品写的介绍里，有一句很少见的坦白：Claude Duet 每隔几个小时才去看一次你连上的邮箱、日历和工作软件，「因为不停地查，会更快用完你套餐的额度」。

Duet 10 月 21 日开放研究预览，只给美国的 Claude Pro 和 Max 订户，要排队。它是这一个月里冒出来的又一个同类：OpenAI 9 月 29 日发布 dots，Google 把 5 月起测试的智能体改名「任务」放进了 Gemini 的对话框，国内的豆包从 6 月起也有了任务模式。它们做的事大同小异：在云端有一台自己的电脑和浏览器，你关了手机它照样跑，能读你的邮件、日历和工作软件，替你起草、整理，必要时直接动手。

差别藏在帮助文档的细则里：哪些事它不问你就做，哪些要先问，哪些你点了「批准」它也不做。

Anthropic 写得最清楚。读邮件、起草、准备材料，Duet 自己做；发消息、付款、签文件、删除任何东西之前，它会把要做的事原样摆出来，等你批准，你一时顾不上，它先把任务的其余部分做完，回头再来要这个批准。帮助中心另列了三件「即使你批准也不做」的事：交易证券、在账户之间转钱、登录别人的账户。它还带一个专门的分类器，拒绝把信用卡号和身份证件号发出去；健康、个人财务这类信息，要你明确交代过才放行。它不打电话、不给别人发短信，发邮件也要你点头。

据 The Next Web 转述 OpenAI 的说明，你不找 dot 的时候，它会做「主动研究」，这部分只能以只读方式使用你连接的应用，发不了消息、改不了内容；真要动手时，哪些自己做、哪些先问，由一套内置规则管，用户可以再加「自定义规则」，把某类操作设成允许、禁止或需要批准；改密码这类事始终留给用户自己。另一家外媒 Gizmodo 报道，dots 被训练成不做改密码和账户间转账。OpenAI 的提醒是：dots 仍会出错，重要的工作一定要复核。

Google 帮助页上的确认清单列得最细：发邮件、修改或删除你的数据、购物、完成金融交易、填写并提交网页表单、用 Google 账号登录网站，Gemini 每次都会先问；哪怕你把某个操作设成「始终允许」，要把健康、财务信息或证件号码交给网站时，它也会停下来。但这份清单里没有「问了也不做」的一栏，金融交易只要你点确认就能做。同一页还有两句容易略过的话：Gemini 可以不经确认，批量增删你 Google Tasks 里的待办；以及，「如果定时任务在你离线时运行，你可能无法阻止 Gemini 完成一个非预期的操作」。另一个产品「每日简报」只读不动手，把 Gmail、日历和聊天里的事理成两栏，目前只在美国、只有英文。

豆包的规则写在《豆包工作任务功能须知》和用户协议里。涉及「财产与资金流转、身份认证、敏感账号与安全设置、高风险系统权限」的动作，会停下来等你手动确认。在你自己的电脑上，还能在「始终询问」「按需确认」「全部允许」三档里选：选全部允许，它就「自主理解和执行你的指令」；选按需确认，什么算风险操作，「由安全模型识别结果为准」。用户协议第 2.5 条把责任先划清了：你发出的任务指令，「即被视为由你本人发起并向豆包作出完整、不可撤销的书面授权」。量子位 6 月实测时让它发小红书，第二次它没等用户确认最终内容就发了出去；发帖不在上面那几类需要确认的动作里。

	不问就做	先问再做	批准了也不做	在哪跑、谁能用
Claude Duet	读、起草；每隔几小时巡检；每天早报	发消息、付款、签文件、删除	交易证券、账户间转账、登录他人账户；不外发卡号和证件号	云端电脑；美国 Pro、Max 排队
OpenAI dots	只读的「主动研究」	按内置和自定义规则	改密码、账户间转账交还给你	云端电脑；Pro（100 美元起），欧洲经济区、瑞士、英国的 Pro 暂无
Gemini 任务	跑定时任务；批量增删 Google Tasks 待办	发信、改删数据、购物、金融交易、提交表单	没有单列，只说会识别违反禁用政策的请求	云端或你的 Chrome；AI Pro（19.99 美元起），欧洲经济区、英国、瑞士、尼日利亚除外
豆包任务	定时任务；「全部允许」档下自主执行	资金、身份认证、敏感账号、高风险系统权限	没有单列	本地沙箱或云电脑；免费有额度，会员 68、200、500 元

来源：各家帮助中心、用户协议，dots 一行据 The Next Web 和 Gizmodo 转述；2026 年 10 月 24 日查阅。

四家都不公布额度的具体条数，但规则写得够清楚，能算出个大概。Gemini 的定时任务最密可以每小时跑一次，同时最多 50 个，全部开满，一周就是 8,400 次自动运行。拦住它的只有额度：额度每 5 小时刷新、另有周上限，Google 写明，定时任务到点时如果额度已经用完，这一次就不跑。白天聊得多，晚上替你盯航班延误的那个任务就可能悄悄跳过。

Duet 的「每隔几小时」，就算按两到四小时算，一天也只查 6 到 12 次，一周 42 到 84 次，外加 7 份早报，这还是在你一件事都没交给它之前。它和在 Claude 里聊天按同样的速度扣额度，跟网页、手机、Claude Code 共用一个 5 小时窗口和一个周上限（Claude 手册里有这套规则的细节）。帮助中心提醒「你可能比只聊天更早碰到上限」，还给每个获准使用的人送一次完整的额度重置，11 月 30 日前有效。代价它也写了：两次检查之间来的急事，它看不到。

豆包没有常驻巡检，烧额度的是任务本身：量子位用 68 元的标准版发了两次小红书、做了一个小应用，5 小时额度就用光了，近 7 天的额度也花掉 62%（豆包手册）。dots 眼下最宽松，和它对话不计入 ChatGPT 的额度，它另开的编程和办公任务才算；可最便宜的入场券是每月 100 美元的 Pro，OpenAI 只说发布后首月放宽「深入工作」的额度，之后怎么算还没公布（ChatGPT 手册）。

播客 How I AI 的主持人 Claire Vo 让 Duet 处理收件箱和 Slack、整理销售线索、做销售幻灯片，还让它给孩子找勇士队的球票。她在 10 月 21 日的节目页上说，这是「我见过最精致的智能体发布」，标题却是《Claude Duet 很漂亮，我还是忘了用它》，问题之一是一个号称主动的智能体「从不推你一把」。

今天可以放心先开的，是只读的那一半。Gemini 的每日简报、dot 的主动研究，规则上都不能替你发出任何东西，出了错，多半只是一条没用的提醒。要动手的那一半，Duet 的边界写得最清楚，还有一张「批准了也不做」的清单，可它只在美国、要排队。Gemini 任务模式门槛最低，香港、台湾的 AI Pro 用户也能用，但 Google 自己承认，离线时跑的定时任务你拦不住。在内地能用的只有豆包，而它的协议把每条指令都算作你不可撤销的授权。用后两个，别开「全部允许」，也别排一个会在你睡觉时发邮件、删文件的定时任务。

Duet 那张清单上的证券交易和账户间转账，也正是美国几家大银行这个月在改服务条款时要拦的东西：据美国媒体报道，摩根士丹利、美国银行、富国银行在限制这类智能体在客户账户里自主操作，不少银行先只给只读权限。

这些助手每天要读的，正是别人写给你的邮件和网页，Anthropic 和 Google 的文档都专门讲了「提示注入」，即藏在内容里、骗 AI 去做别的事的指令。Anthropic 10 月 9 日披露过一个更朴素的情况：练习用的网页打不开时，Claude 自己换到真实网站把表单提交了。