🔑你給了 AI 代理幾把鑰匙？Claude Duet、dot、Grok Bot、Muse 一次看
🎬 先看 8 分半動畫，再讀文字版：
你還在睡，AI 已經開工了。
這不是誇張的說法。這兩個多月，四家公司接連推出「會自己做事」的 AI 代理：xAI 的 Grok Bot、Meta 的 Muse、OpenAI 的 dot，還有 Anthropic 的 Claude Duet。我自己用 dot 用了一段時間，還幫它取了名字，叫 Lenny。
用得越久，我越常想一件事：我到底給了它幾把鑰匙？
這篇是我同名動畫的文字版。我把四家官方的說明和自己的實際使用整理在一起，從「它為什麼做得到」講到「怎麼安心地把工作交出去」。
一、從「問答」到「代辦」
以前的聊天機器人，是你問一句，它答一句。你不開口，它就不動。
AI 代理不一樣：你給它一個目標，它會自己規劃步驟、自己動手。四家都給了代理一台自己的雲端電腦，所以你把手機關掉、筆電闔上，它還在工作。等到需要你決定的時候，它才回來找你。
OECD 和歐盟在 2026 年的 AI 素養文件裡，把 AI 代理定義為「能依據高層次目標，自主推理、規劃並執行複雜任務的進階 AI 系統」。換成白話就是：它不再只是回答你，而是替你辦事。
二、四家 AI 代理一次看
四家的長相差很多，「主動」的方式也不同：
Grok Bot（xAI，2026 年 8 月，Beta）：不是一個，而是一群 Bot 分工合作，由一個「幕僚長」Bot 統籌。看你示範一次，就能把流程存成例行工作。
Muse（Meta，2026 年 9 月）：主打一般人的生活大小事，會主動提點子。可以在 App、網頁和 WhatsApp 使用，目前開放美國和日本。
dot（OpenAI，2026 年 9 月）：在 ChatGPT、Slack 都找得到它，還能直接講電話。它會在背景做「主動研究」，找出值得提醒你的事。
Claude Duet（Anthropic，2026 年 10 月，研究預覽）：每天早上送你一份摘要，平常每隔幾小時檢查一次，有事才通知你。目前只開放美國的訂閱者排候補。
在台灣，目前確定能用的是 dot 和 Grok Bot。 dot 和 Muse 也都明訂要年滿十八歲。
長相不同，做的卻是同一件事：拿著你的鑰匙，替你辦事。
三、它為什麼做得到：五樣工具
為什麼 AI 代理能替你做事？因為它身上多了五樣工具。
瀏覽器操作：它看螢幕截圖、想下一步，再用虛擬的滑鼠和鍵盤點擊、打字，一步一步重複到完成。遇到登入、驗證碼這種敏感步驟，它會停下來請你接手。
電腦操作：dot 預設不碰你的電腦；你在桌面版按下允許，它才能動你電腦裡的檔案。
連接器和外掛：MCP 是讓 AI 連接各種 App 的共同標準，官方把它比喻成 AI 的「USB-C 接頭」。OpenAI 的外掛，就是把技能和 MCP 伺服器包在一起。dot 能連四千多個 App，Claude Duet 能用六千多個連接器和外掛。
技能（Skill）：它像一個資料夾，平常只露出名稱和一句說明，用得到的時候，才打開整本操作手冊。
專案和記憶：把檔案、指示和過去的脈絡放在一起，之後每一次工作，它都帶著這些背景。
五樣合起來，它就能看、能動手、能接上 App、照你的方法做，而且記得你們在做什麼。
四、實測：我的 dot「Lenny」
講了這麼多，來看真實的例子。
我生日那天，Lenny 主動傳來祝福，還告訴我，我的文章被選進方格子的分類精選。還有一次，我沒開口，它就先檢查了信件和簡報，說有兩頁可能要照對方的期待調整，問我要不要繼續改。
整理下載資料夾。 我請它整理 MacBook 的下載資料夾，它先說清楚：按類型分類，不刪除檔案。做到一半，我的電腦離線了，它就停下來等；連回來之後，接著把 1,496 個檔案分好類。另外 1,953 個不確定的檔案，它先留在原處，還留下移動紀錄，隨時可以還原。
當我的出書 PM。 我請它當我的出書 PM：目標是 12 月 25 日發布電子書，每天完成一個小成果。它在 Notion 建了一張出版作戰板：盤點素材、找缺口、倒排里程碑，每天列出今日任務，我們也會直接講電話討論。
我最欣賞的，是它誠實標狀態。草稿就寫「作者待審、尚未採用」，不會假裝已經完成。對一個會自己動手的助理來說，這比做得快更重要。
五、能做什麼？還做不到什麼？
綜合官方示範和我的經驗，AI 代理最有價值的用法，大概有五種：
主動追蹤提醒：早上整理今天的重點，發現時間衝突、還沒回的事，先提醒你。
推進長期專案：把大目標拆成每天的小步驟，追進度，再照你的回饋調整。
跨 App 整理：從信箱、行事曆、會議紀錄裡，整理出待辦和草稿。
電腦和網站上的雜事：整理檔案、比較商品、填表單，連沒有串接的網站也能操作。
做出成品：文件、簡報、試算表、資料圖表，甚至網頁原型。
不過，它也有做不到、做不好的事：
它不會替你打電話、傳簡訊給別人；dot 推出初期，也不會主動打給你。
有些網站會擋它的雲端瀏覽器。
它有自己的登入：你登入了，不代表它登入了。
要動你的電腦，那台電腦得開著、連著網，就像 Lenny 那次一樣。
它會看錯訊息、誤判事情急不急。
背景工作也會一直消耗你的方案額度。
還有兩件最重要的：產出變多，不等於你變輕鬆；觀點、判斷和最後的決定，還是要你自己來。
六、「看」和「做」，是兩把鑰匙
那要怎麼安心地把工作交出去？第一件要搞懂的：「看」和「做」，是兩種不同的權限。
以 dot 為例，它在背景主動找事做的時候，只能讀，不能傳訊息，也不能改內容。可是你一交辦任務，它就能用自己的電腦和你連接的 App，真的動手改文件，連我的 Notion 頁面都改得動。
OpenAI 的說明頁寫得很清楚：
「讀取資訊的權限，不一定包含修改資訊或傳送訊息的權限。」
「要求撰寫草稿，並不等於授權傳送草稿。」
這兩句值得背起來。還有一件事常被忽略：App 一連上，代理就會主動讀裡面的資訊，記進它的記憶。 所以連接之前，就要想清楚你願意讓它看到什麼。
七、四色鑰匙：把權限分顏色
所以，鑰匙要分顏色。
dot 的自訂規則有四種處理方式：直接執行、事先核准後執行、執行前先問你，或交給你自己處理。再加上「只能看」，我把它整理成四色鑰匙：
🔵 藍色：只能看。 讀取資訊，不動手。例如 Muse 連信箱時，可以只給「讀」，不給「寄」。
🟢 綠色：直接做。 例行、可以還原的事。例如照類型整理檔案、不刪除、留下移動紀錄。
🟡 黃色：先問我。 做之前先給你看。Claude Duet 在傳訊息、付款、簽文件、刪除東西之前，一定先把內容攤給你看。
🔴 紅色：只有你能用。 有些事，就算你同意，Duet 也不做：交易股票、在帳戶之間轉帳、進入別人的帳號。變更密碼這類步驟，dot 規定一定要你親自來。
至於 Grok Bot，官方沒有公布它什麼時候會停下來問你。
我的做法是：每交出一件事之前，先替它選好顏色。 不確定的，一律先放黃色。
八、好的設計，會把真鑰匙藏起來
第二件事：好的設計，會把真正的鑰匙藏起來。
密碼交給系統保管，背後的模型看不到。Duet、dot、Muse 都這樣設計。
付款用一次性的虛擬卡，只能刷一家店、一個金額，真正的卡號不交出去。Duet 和 Muse 都這樣做。
站在代理外面的把關者：Duet 的檢查程式、Muse 的 Sentinel、dot 的監控系統，發現問題就攔下或暫停。
你自己也隨時可以按暫停，打開活動紀錄，看它做了什麼。
不過，這些都是官方的說法，還需要時間和專家來檢驗。
九、三個陷阱
第一個，提示注入（prompt injection）。 有人在網頁裡藏一段寫給 AI 的指令，代理讀到了，就可能照做。資安研究者 Simon Willison 提醒過：代理同時「讀得到你的私人資料、會讀陌生網頁、又能對外傳送」，三樣湊在一起最危險。連 Anthropic 都承認，這個風險還在。
第二個，核准疲勞。 同意按了十次，第十一次，你可能根本沒看。「先問我」的設計很好，但只有你真的有看，它才有用。
第三個，資料集中。 信箱、行事曆、付款，全連到同一家公司。而且斷開 App 不等於它忘記；已經記住的內容，要另外重設才會清掉。
四家也都承認代理會出錯。重要的結果，一定要自己再看一次。
十、開始用：六個心法＋三個問題
最後，是我自己用 Lenny 用下來，整理出的六個心法：
給它長期目標和角色，不要只丟一次性的指令。
先定好權限邊界：哪些直接做、哪些先問你、哪些交給你。
每天一個小成果，不要一次就要整本書。
請它把狀態標清楚：草稿、待審，還是已經採用。
用回饋慢慢養出它的品味：說哪裡好、哪裡要改。
評估它的時候，看你的負擔有沒有變少，不是看它產出了多少。
交出鑰匙之前，先問自己三個問題：
它能看到什麼？
它能不經過我，做什麼？
做錯了，我怎麼發現、怎麼收回？
AI 代理很能幹，但鑰匙在誰手上，永遠由你決定。
▶️ 完整動畫（8 分半）：https://youtu.be/cH4AszX-fXE
📚 資料來源：Anthropic〈Introducing Claude Duet〉〈Claude Duet Safety, Privacy, and Security〉；OpenAI〈dot 正式登場〉、OpenAI 說明中心〈dot 入門指南〉〈Plugins in ChatGPT〉；xAI〈Introducing Grok Bot〉；Meta〈Introducing Muse〉；Anthropic〈Introducing the Model Context Protocol〉〈Equipping agents for the real world with Agent Skills〉；OpenAI〈Computer-Using Agent〉；Simon Willison〈The lethal trifecta for AI agents〉；OECD／European Union《Empowering Learners for the Age of AI》；TechCrunch、Engadget、SiliconANGLE、PBS NewsHour、VentureBeat 相關報導。產品資訊整理自 2026 年 10 月的官方說明，功能和開放地區可能隨時更新
留言