Claude Cowork 移动、网页端即将上线7月7日Anthropic宣布Claude Cowork开始向网页端和移动端扩展。首批开放对象为Claude Max用户随后数周将覆盖更多订阅计划。新的Cowork会将会话和文件保存在Claude账户中并通过远程环境运行即使用户合上电脑任务也能继续执行定时任务不再要求任何设备保持在线。Anthropic在官方介绍中给出的场景很直接用户可以在办公桌前向Claude交代任务离开电脑后在手机上继续查看。如果Claude遇到需要人类判断的问题通知会发送到手机用户完成决策后Agent再继续工作。同时Anthropic强调邮件发送、文件交付等最终动作仍需用户审查和批准。这意味着Claude移动端的定位正在改变手机不再只是Claude的另一个聊天窗口而开始成为管理Claude工作的控制台。Cowork最初更像是“面向非程序员的Claude Code”用户可以把文件、资料和任务交给Claude让它制定计划并持续执行而不是停留在一次问答中。2026年4月Claude Cowork已经在macOS和Windows桌面应用中全面上线。此次进入网页和移动端后Cowork最关键的变化并不是屏幕变小了而是执行环境从用户电脑迁移到了远程基础设施。Anthropic表示Cowork可以跨越文件、日历、邮件、通信工具、网页以及其他已连接的应用完成任务。用户可以让它核对季度支出、整理合同续约风险、根据会议记录和销售数据制作客户材料或者在每天清晨自动准备工作简报。Anthropic对2026年5月部分Cowork会话的分析显示超过90%的使用场景并非软件开发其中业务运营和内容创作两类任务合计占到全部使用量的大约一半。换句话说Cowork的核心用户正在从程序员扩展到财务、运营、销售、咨询和内容工作者。这也是移动端变得必要的原因。当AI处理的是一次性的文案润色电脑或手机没有本质区别但当任务需要持续几十分钟甚至数小时并且要横跨邮件、日历、文件和企业应用时用户不可能始终停留在一个聊天窗口里等待。Agent必须能够在后台工作而人只在关键节点出现。Anthropic在X上对这次更新的概括是“在办公桌前把任务交给Claude再从手机上接收已经完成的工作。”参与Cowork开发的Anthropic工程师Felix Rieseberg在x上兴奋地表示“这是Cowork的一次‘重大更新’因为Claude终于可以在电脑关闭后继续运行。”不过目前桌面端仍然是功能最完整的Cowork入口。Anthropic表示本地文件和浏览器访问等能力仍以桌面版本为主。网页和移动端解决的主要问题是任务的连续运行、跨设备接力以及远程审批而不是完全取代桌面工作环境。Cursor和“龙虾”也在把手机变成“Agent遥控器”Claude Cowork并不是第一个走向手机的Agent产品在它出来之前行业里已经有了先行者。6月30日Cursor推出了原生iOS应用公开测试版向所有付费用户开放。用户可以在手机上选择代码仓库、启动云端Agent也可以远程控制仍在自己电脑上运行的Agent。Cursor对移动端的设计同样不是“在手机上写代码”。Agent启动后用户可以直接退出应用。任务完成、需要补充信息或等待审查时Cursor会通过锁屏实时活动和推送通知提醒用户。开发者可以在手机上查看代码差异、运行日志、截图和演示结果继续下达指令甚至直接合并Pull Request。Cursor的云端Agent运行在独立虚拟机中拥有完整的开发环境可以安装依赖、运行测试并持续迭代。Cursor将这种工作方式描述为“异步”Agent在后台长时间工作人类主要负责明确目标、检查结果和决定是否合并。与Cursor推出移动端同一天OpenClaw也推出了iOS和Android应用但采用了另一条技术路线。OpenClaw手机应用本身并不承载完整Agent而是一个“伴随节点”。用户仍需在macOS、Linux或Windows设备上运行OpenClaw Gateway再将手机与Gateway配对。手机可以用于对话、语音控制、查看任务状态、批准操作并在用户授权后调用摄像头、屏幕、位置和通知等设备能力。因此三款产品虽然都进入了移动端背后的执行模式并不相同。Claude Cowork和Cursor更强调云端执行任务可以脱离用户电脑继续运行OpenClaw则坚持本地优先手机主要负责连接和控制用户自行运行的Gateway。前者降低了部署门槛后者则给予用户更强的数据和基础设施控制权。这种差异也引发了社区用户的广泛讨论。在OpenClaw发布移动应用的Reddit帖子下有用户询问既然此前已经能通过Telegram操作Agent为什么还需要独立应用另一名用户回答称原生应用更接近OpenClaw的控制面板也可以通过Tailscale等方式直接连接私人Gateway避免将Agent对话交给第三方聊天平台。但移动端并没有自动解决Agent的可靠性问题。OpenClaw的部分用户反映升级后曾出现WhatsApp连接失效、消息无法回复以及既有工作流中断等问题。一名用户因此提醒不应把仍处于测试阶段的Agent系统直接视作成熟的生产工具。这揭示了Agent产品当前的真实状态能力已经能够支撑“持续工作”但稳定性、权限边界和异常恢复仍远未达到传统企业软件的水平。手机成为管理后台后真正的竞争才刚刚开始Agent产品进入手机并不是一次简单的客户端扩张而是产品形态进入了新的阶段。第一阶段AI是聊天机器人。用户提出问题模型立即回答。交互是同步的任务通常在一个会话中结束AI的价值主要取决于模型能否生成更好的答案。第二阶段AI进入用户的工作环境。Claude Code、Cursor等产品开始读取代码仓库、编辑文件、运行命令和调用工具。AI不再只是提供建议而是直接参与执行。但在这一阶段Agent通常仍依附于本地终端或桌面应用电脑关机任务也随之停止。第三阶段Agent开始脱离具体设备。随着任务迁移到云端虚拟机、远程沙箱或持续运行的GatewayAgent可以异步执行更长时间的工作。用户不再需要盯着模型逐步操作而是像向同事交代工作一样给出目标、约束和验收标准。移动端正是这一阶段的管理入口。从Cursor和Claude Cowork的设计可以看到手机界面中最重要的功能不是长文本输入框而是任务队列、运行状态、通知、结果预览、批准按钮和继续指令。人与Agent的关系也变得和以前不同了由“提问者和回答者”逐渐变成“管理者和执行者”。有x上有网友指出Claude Cowork宣传中“即使电脑关闭任务仍会继续运行”这句话实际上点出了整个Agent产品正在发生的根本变化AI正从一个需要人类全程监督的助手变成可以在无人值守状态下独立工作的代理。“这不只是多了一项后台运行功能而是人与AI之间建立了一套完全不同的信任关系。过去难点主要在于Agent有没有能力完成任务现在真正棘手的问题变成了当它遇到信息不足、指令模糊或需要权衡的情况而用户又不在线时它究竟应该如何判断、是否继续执行以及在哪个节点必须停下来等待人工介入。”另一位网友赞同了上述观点“即使电脑已经关闭”这部分才是真正打开局面的关键。他表示“一旦你不再需要全程盯着它就会开始把过去根本不会启动的任务也排进队列。任务范围的膨胀是双向的Agent能做的事情变多了人交给它的事情也会越来越多。”还有网友表示Claude Cowork成为了首个无需用户本人或设备保持在线也能把工作完成的AI Agent。你可以把客户准备工作设定在早上6点执行。等你睡着后Claude会自行梳理会议记录、制作简报并起草后续跟进内容。你再也不必为了处理一份涉及1000万美元第三季度续约业务的追踪表让一台价值3000美元的笔记本电脑整夜开着。目前这项测试功能正面向Claude Max用户陆续开放订阅价格为每月200美元。其他订阅计划将在未来几周内跟进。同时Cowork的双倍使用额度将延长至8月5日。仅从试用价值来看这次提供的额度相当可观。工作会一路跟着你走但最终的决定仍然由你来做。而笔记本电脑可以一直合着。在Reddit上对于把实际工作交给Agent有用户提出了更直接的质疑。用户PineappleLemur表示如果一个系统并不能始终按照任务要求行动那么使用它本身是否存在过高风险与其让一个结果不够确定的Agent直接执行工作为什么不先用它开发出能够稳定运行的工具另一名用户EveyVendetta则认为这种风险仍在自己的承受范围之内前提是不能把一切都交给Agent自动处理并且必须保留备份。在他的工作流中Claude Code会先帮助搭建供Cowork使用的工具而真正关键的是外围的约束机制也就是通过钩子实现确定性控制通过规则限定需要主观判断的场景迫使Agent按照既定方式运行。他将这种模式比作雇用了一名“思考过程可以被读取”的员工这名员工需要严格遵循工作流程也可以在一定范围内作出判断但所有不涉及代码的决策最终都必须经过用户本人批准。在他看来另一种选择是同时雇用程序员、社交媒体运营、平面设计师和摄影师。对于一家刚刚起步的企业来说这样的人力成本并不现实。Agent或许并不完全可靠但在明确约束、保留备份并坚持人工审批的情况下它提供了一种成本更低的替代方案。那么在这种几乎所有Agent都向手机端靠拢的趋势背后是不是模型能力就没那么重要了实际情况并不是这样模型能力仍然重要但决定产品能否真正进入日常工作的将是模型之外的一整套基础设施。首先是持久运行能力。Agent必须在用户离线后保持任务状态并能够在网络中断、工具报错或上下文变化后恢复工作。其次是权限与审批机制。发送邮件、修改文件、合并代码、支付账单等操作不可逆产品需要区分哪些步骤可以自动完成哪些必须等待人工确认。再次是可观察性。用户需要知道Agent读取了哪些资料、调用了哪些工具、做出了什么修改以及为何停在某个步骤。否则所谓的“数字员工”只会变成一个无法审计的黑箱。成本同样可能成为问题。在Reddit的Agent工具讨论中有用户指出始终在线的Agent会让基于Token的计费变得难以预测企业最终需要更明确的固定套餐、预算限制和分级定价。该用户同时将上下文管理、不可逆操作的保护机制和成本可预测性列为Agent真正投入生产环境前的三项关键条件。最后则是安全边界。Agent要完成更多工作就必须获得更多权限邮箱、日历、云盘、代码仓库、浏览器乃至支付系统。能力与风险几乎同时增长。针对OpenClaw的一项真实环境安全研究发现当攻击者能够污染Agent的能力配置、身份信息或长期知识时攻击成功率会显著上升。这意味着Agent的长期记忆、工具权限和身份凭证本身都可能成为攻击目标。所以手机上的Agent不是传统聊天机器人的升级版。它更像是一个可以随时打开的管理后台屏幕背后多个任务可能正在云端或私人服务器中持续运行手机负责告诉用户哪些工作已经完成、哪些任务出现异常、哪些决定必须由人作出。Claude Cowork、Cursor和OpenClaw集体进入移动端意味着Agent产品正在跨过一个分水岭。手机不再是人和AI聊天的地方。它正在变成人类管理一群AI员工的控制台。