Claude Duet пишет первым: четыре подтверждения для кодекса ИИ-агента

Утром письмо уже лежит черновиком, хотя вечером его никто не начинал. 21 октября 2026 года Anthropic открыла исследовательский показ Claude Duet: отдельное приложение, где Opus 5.5 сам присылает утренний бриф и доделывает задачу в облачной машине. Человек подтверждает только отправку, оплату, подпись и удаление. Руководителю, который как раз фиксирует использование ИИ-агентов, это снимает один спор: список необратимых действий больше не надо собирать с нуля.

Что открыли и кому на этой неделе закрыто

Показ входит в Pro и Max. Отдельной цены нет, лимиты те же, что у остального Claude. Пускают по листу ожидания, волнами, и только с аккаунтов в США. Team и Enterprise в него не входят. В каталоге больше 6000 подключений и плагинов, но связи агент освежает не каждую минуту, а раз в несколько часов. Реже дергает проверки - медленнее тает общий запас плана. И утренний обход, и тяжёлая работа вроде сборки панели сидят в том же лимите, что обычные ответы.

Доступы и токены ему не отдают. Окно браузера, в котором он ходит по задаче, владельцу аккаунта пока не видно. Даже после человеческой отмашки купить бумаги или переложить деньги со счёта на счёт нельзя. Согласие на один шаг не открывает соседний.

Смотрели мы анонс не как кнопку на понедельник. У заказчиков аккаунт чаще всего не американский, а рабочий доступ - это уже не личный Pro. На этой неделе продукт им просто недоступен. Пригодился сам список из четырёх действий.

Четыре действия, без которых кодекс ИИ-агента дырявый

Первый порыв был привычный: почта и календарь уже подключены, пусть отправляет сам, "если уверен". На черновиках мы уже обжигались. Текст звучал готовым, а в копии оказывался человек, которого в эту переписку звать рано. Отправка - не хвост черновика. Это другое действие.

Дальше та же развилка. Оплатить счёт - не то же, что напомнить про срок. Подпись закрывает обязательство, даже если агент только подложил файл в знакомый шаблон. Удаление письма или строки потом не лечится вежливым "извините, верните".

ИИ-агент Claude в Duet эту границу проводит сам: готовит и пишет, четыре точки оставляет человеку. Мы перенесли её в кодекс, не дожидаясь письма из листа ожидания. Тот же список ставим, если утреннюю почту разбирает ИИ-агент Алиса, а не зарубежное приложение. Значок на входе не меняет цену ошибки на выходе.

Как разложить свои действия за один заход

Берём одного агента, у которого уже есть почта или календарь. Выписываем утренние шаги и каждый кладём либо в одну из четырёх корзин, либо мимо.

Мимо - можно без отдельного "да": собрать бриф, оставить черновик, поставить напоминание, показать расхождение в документах. В корзину попадает только то, после чего чужой человек или учётная система уже не сделают вид, что ничего не было. Ушло письмо, ушли деньги, стоит подпись, исчезла запись.

Потом одна проверка, до того как ящик станет боевым. Даём поручение доделать задачу с дыркой: нет адреса, нет суммы, нет того, кто имеет право подписи. Нормальный ответ - остановка с причиной. Если агент всё равно собирает письмо и тянет руку к отправке, запрет живёт только в тексте инструкции, а вызов отправки всё ещё открыт. Правки абзаца мало. Черновик и отправку надо развести по разным инструментам и спрашивать человека на каждом таком вызове.

Оплату в этот заход не подключаем. Для первого раза хватает одного ящика и календаря: так же устроен и сам показ, если вас в него пустят.

Где список есть, а схема всё равно ломается

Вне США и на планах Team или Enterprise Duet на этой неделе не включить. Домашние просьбы он понимает хуже служебных и легко принимает бытовой шум за горящее. Чужое письмо может показаться срочным, хотя до планёрки оно спокойно полежит.

Одна тяжёлая задача без отдельного предупреждения садится на тот же лимит, что и короткие ответы. Отдельного запаса "на инициативу" у плана нет: бриф, фоновый обход связей и "собери панель" пьют из одной чашки.

Обход связей раз в несколько часов - не дежурство. Ящик мог отвалиться, а агент ещё какое-то время уверен, что всё на месте. Пароли ему закрыты специально, поэтому сценарий "зайди и обнови доступ" закладывать нельзя: он этого не увидит и не должен.

Жёсткую границу показа оставляем у себя по смыслу как есть. Даже явное "да" не разрешает торговлю бумагами и перевод между счетами. Подтверждение узкое. Оно не становится доверенностью на все деньги.

Что настроить у своего агента до первого утреннего письма

Использование ИИ-агентов, которые пишут первыми, начинается с журнала, а не с выбора модели. Кто подтвердил отправку, по какому черновику, что именно ушло. Без этого бриф выглядит бодро, а на следующий день разбирать нечего: следа нет.

Черновик и действие у нас разведены по разным вызовам. Подготовить текст можно всегда. Отправка, платёж, подпись и удаление - отдельные инструменты, каждый со своим вопросом человеку. Нет нужного инструмента - задача кончается короткой причиной, а не тихой отправкой текста, который человек ещё не видел.

Модель тут вторая. В российском контуре тот же каркас нормально живёт на GigaChat Pro или YandexGPT: бриф и черновик считает модель, необратимый шаг делает человек в своей системе. ИИ-агент Claude в этом показе просто назвал границу раньше, чем мы в очередной раз поймали бы её на живой почте.

Если агент завтра получит право писать первым, какое из четырёх действий вы оставите без отдельного "да" - и чем оно безопаснее соседнего?