拆解 Claude Duet 安全设计：代回邮件付账单却碰不到密码

Anthropic 新推出的主动型 agent Claude Duet 可替用户回邮件、付账单，但设计上接触不到用户密码。文章拆解其安全机制，包括三档权限、凭据占位符、模型之外的审批分类器和独立浏览器。