Agent不再需要你守着电脑

7月7日，Anthropic正式将Claude Cowork扩展至网页端和移动端。首批面向Claude Max用户开放，后续数周将逐步覆盖其他订阅计划。这次上线并非简单地把聊天界面搬到手机上，而是一次执行范式的迁移：Cowork的任务运行环境，已从用户本地设备迁移到Anthropic的远程基础设施。

任务可以“离线”执行

合上笔记本，任务仍在继续；离开办公桌，工作并未中断。Cowork现在能跨文件、日历、邮件、通信工具和网页完成复杂流程——比如每天清晨自动生成客户简报，或根据会议记录与销售数据整理续约风险清单。关键在于，它不再依赖某台设备持续在线。定时任务无需值守，长时间运行不再受限于电池或休眠机制。

手机不再是聊天窗口，而是管理中枢

在新架构下，手机的角色彻底转变：它不承担主要计算或文件处理，而是作为任务状态看板、审批入口与决策触点。用户可在办公桌前下达指令，途中收到通知，手机上确认关键节点，再返回查看结果。Anthropic工程师Felix Rieseberg直言：“这是Cowork的一次重大更新——Claude终于能在电脑关闭后继续运行。”

三类路径，同一目标

Claude Cowork并非孤例。Cursor同日推出原生iOS应用，其云端Agent运行于独立虚拟机，支持远程启动、异步执行、锁屏通知与PR合并；OpenClaw则选择另一条路：手机仅作为“伴随节点”，必须搭配本地运行的Gateway，通过Tailscale等方案直连私有基础设施。三者技术路线不同，但目标一致——让人类从实时盯控中解放，转向目标设定、过程监督与最终裁定。

人与AI的关系正在重构

当AI能脱离设备自主推进任务，人机关系便从“提问-回答”转向“委托-验收”。用户不再追问“能不能做”，而开始思考“该在哪停、由谁拍板、出错如何回滚”。一位开发者比喻：这就像雇用一名“思考过程可读”的员工——流程透明、判断留痕、所有非代码类决策必须人工签字放行。

真正的门槛不在模型，而在基建

模型能力仍是基础，但决定Agent能否进入真实工作流的，是背后一整套支撑体系：持久状态管理、分级权限控制、全链路操作审计、成本可控的计费模型，以及对邮箱、日历、支付等高危权限的安全封装。已有研究指出，Agent的长期记忆、工具凭证与身份配置本身已成为新型攻击面。没有可观察性，就没有可信度；没有审批锚点，就没有责任归属。

这不是客户端升级，而是产品分水岭

Cowork、Cursor与OpenClaw集体登陆移动端，标志着AI Agent正式迈入第三阶段：从同步问答，到本地执行，再到异步自治。手机屏幕背后，不再是单个对话线程，而是一个正在运转的任务网络——有的在整理合同，有的在生成简报，有的在等待你滑动批准。笔记本可以一直合着，工作却始终向前。