Anthropic本周一推出了迄今为止最大胆的消费级AI代理功能——Claude现在可以直接控制用户的Mac电脑，代表用户点击按钮、打开应用、输入文字、操作软件，而用户可以完全离开工位。

这一功能作为研究预览版向付费订阅用户开放，将Claude从对话助手转变为一个远程数字操作员。它集成在Claude Cowork（Anthropic的代理生产力工具）和Claude Code（开发者命令行代理）中。

三层优先级系统：从连接器到屏幕控制

Claude的电脑控制功能采用分层优先级系统。当用户给Claude分配任务时，它首先检查是否有直接连接器——与Gmail、Google Drive、Slack、Google Calendar等服务的集成。这是最快、最可靠的完成任务方式。

如果没有连接器可用，Claude会退而通过Chrome浏览器扩展进行网页操作。只有作为最后手段，Claude才会直接与用户屏幕交互——像人类操作员一样点击、输入、滚动、打开应用。

Anthropic在文档中解释：”通过Slack连接器拉取消息只需几秒钟，但通过屏幕导航Slack要慢得多，而且更容易出错。”屏幕级交互是最灵活的模式——理论上可以与任何应用配合工作——但也是最慢、最脆弱的。

Dispatch：远程控制AI桌面自动化

真正的战略杀手锏可能是Dispatch功能。用户通过手机扫描二维码配对移动设备与Mac后，可以从任何地方向Claude发送指令。Claude在桌面端执行这些指令（桌面必须保持唤醒并运行Claude应用），然后将结果发回。

Anthropic设想的用例从日常到宏大：让Claude每天早上检查邮件、将每周指标汇总到报告模板、整理混乱的下载文件夹，甚至从本地文件和连接工具中编译竞争分析报告。定时任务功能允许用户设置一次频率（”每周五”、”每天早上”），然后让Claude自动处理后续工作。

早期测试：成功率约50%

Anthropic将其称为研究预览是有原因的。早期实测表明，该功能在信息检索和摘要方面表现良好，但在涉及多个应用的复杂工作流中存在困难。

MacStories的John Voorhees在同一天发布了详细的测评。结果显示喜忧参半：Claude成功在他的Mac上定位特定截图、总结Notion数据库中的最新笔记、列出当天保存的笔记、向Notion添加URL、总结最新收到的邮件。但它在打开Mac上的快捷指令应用、通过iMessage发送截图、列出Todoist未完成任务等方面失败了。

Voorhees的评价很中肯：Dispatch”可以找到Mac上的信息并与连接器配合工作，但速度较慢，成功率大约是50/50。还不足以让你离开工位时依赖它，但这是朝正确方向迈出的一步。”

安全风险不可忽视

如果竞争压力解释了Anthropic为何现在推出这个功能，安全警告则解释了公司为何谨慎行事。电脑控制在Cowork通常用于文件操作和命令的虚拟机之外运行。这意味着Claude与用户的实际桌面和应用交互，而非隔离的沙盒。

一次点击错误、一个被误解的指令，或一次提示注入攻击都可能对用户的实时系统造成真实后果。Anthropic已构建多层防御：Claude在访问每个应用前请求权限；投资平台、加密货币工具等敏感应用默认被屏蔽；用户可以维护Claude永远不能触碰的应用黑名单；系统在电脑控制会话期间扫描提示注入迹象；用户可以随时停止Claude。

但公司对防护限制非常坦率：”电脑控制与Claude编码或处理文本的能力相比还处于早期阶段。Claude可能会犯错，虽然我们继续改进防护措施，威胁也在不断演变。”

与OpenClaw的正面竞争

Anthropic的时机并非偶然。它正在将电脑控制能力推向一个被OpenClaw迅速重塑的市场——这个开源框架让AI模型能够自主控制电脑并与工具交互，今年早些时候爆红，证明了用户想要能够对电脑采取真实行动的AI代理，并且愿意忍受粗糙的边缘来获得这种能力。

Nvidia上周推出NemoClaw，这是它自己的框架，旨在简化OpenClaw的设置和部署并增加安全控制。Anthropic现在进入的是一个开源社区基本创造的市场，赌的是它的优势——更紧密的集成、更友好的消费者界面、现有订阅用户群——能够与免费产品竞争。

价格与可用性

新功能面向Claude Pro订阅用户（每月17美元起）和Max订阅用户（每月100或200美元），但目前仅限macOS。对于团队，价格为每席位每月20美元（5-75人）。企业定价为定制价格，包含管理员控制开关Cowork的权限。

代理任务”消耗比普通聊天更多的容量，因为Claude协调多个子代理和工具调用来完成复杂工作”。重度用户被推向每月100或200美元的Max计划。

这是一个重要的里程碑时刻。AI代理正在从对话助手进化为真正的数字操作员，能够在用户离开时完成真实工作。但安全和可靠性仍是悬而未决的问题，企业用户需要谨慎评估风险。