Claude、Cursor、OpenClaw集體上手機，Agent成最卷打工人：007全勤、關機照常搬磚

七月七日，Anthropic 正式宣布 Claude Cowork 功能開始向網頁端與移動端擴展，首批開放對象為每月支付 200 美元的 Claude Max 用戶，隨後數週內將陸續覆蓋其他訂閱方案。這項更新看似只是客戶端的擴張，實則徹底改變了手機在 AI 應用中的角色——它不再只是另一個聊天視窗，而成為隨時隨地管理 Agent 工作的控制台。 Claude Cowork 最初於今年四月在 macOS 與 Windows 桌面應用中全面上線，其設計初衷是讓用戶將文件、資料與任務交付給 Claude，由它制定計畫並持續執行，而非僅止於一次性的問答。如今 Cowork 進入網頁與手機後，最關鍵的變化並非螢幕變小，而是執行環境從用戶的電腦遷移至遠端基礎設施。Anthropic 表示，Cowork 可以跨越文件、日曆、郵件、通訊工具、網頁及其他已連接的應用完成任務，即使用戶闔上筆電，任務仍能繼續運行；定時任務也不再要求任何設備保持在線。用戶可以在辦公桌前向 Claude 交代任務，離開後直接從手機上查看進度，若 Claude 遇到需要人類判斷的問題，通知會即時發送到手機，待用戶決策後代理人再繼續作業。不過 Anthropic 也強調，郵件發送、文件交付等最終動作仍需用戶審查與批准。 這項設計背後有明確的數據支撐。Anthropic 對今年五月部分 Cowork 會話的分析顯示，超過 90% 的使用場景並非軟體開發，其中業務運營與內容創作兩類任務合計佔全部使用量約一半。換句話說，Cowork 的核心用戶正在從程式設計師擴展到財務、營運、銷售、顧問與內容工作者。當 AI 處理的是一次性的文案潤色，電腦或手機沒有本質差別；但當任務需要持續數十分鐘甚至數小時，並且橫跨郵件、日曆、文件與企業應用時，用戶不可能始終停留在一個聊天視窗中等待。Agent 必須能夠在後台工作，而人只在關鍵節點出現。參與開發的 Anthropic 工程師 Felix Rieseberg 在社群平台 X 上興奮表示，這是 Cowork 的一次「重大更新」，因為 Claude 終於可以在電腦關閉後繼續運行。 不過目前桌面端仍是功能最完整的 Cowork 入口。Anthropic 指出，本地檔案與瀏覽器訪問等能力仍以桌面版本為主，網頁與移動端解決的主要問題是任務的連續運行、跨設備接力以及遠程審批，而非完全取代桌面工作環境。 幾乎在同一時間，其他 Agent 產品也紛紛把手機變成遙控器。六月三十日，Cursor 推出了原生 iOS 應用公開測試版，向所有付費用戶開放。用戶可以在手機上選擇程式碼倉庫、啟動雲端 Agent，或遠程控制仍在自己電腦上運行的 Agent。Agent 啟動後，用戶可以直接退出應用，任務完成或需要補充資訊時，Cursor 會透過鎖屏即時活動與推播通知提醒開發者，手機上即可查看程式碼差異、運行日誌、截圖與演示結果，甚至直接合併 Pull Request。Cursor 的雲端 Agent 運行在獨立虛擬機中，擁有完整開發環境，可安裝依賴、執行測試並持續迭代，這種工作方式被描述為「異步」：Agent 在後台長時間工作，人類主要負責明確目標、檢查結果與決定是否合併。 同一天，OpenClaw 也推出了 iOS 與 Android 應用，但技術路線截然不同。OpenClaw 手機應用本身並不承載完整 Agent，而是一個「伴隨節點」。用戶仍需在 macOS、Linux 或 Windows 設備上運行 OpenClaw Gateway，再將手機與 Gateway 配對。手機可用於對話、語音控制、查看任務狀態、批准操作，並在用戶授權後調用相機、螢幕、位置與通知等設備能力。因此三款產品雖然都進入移動端，執行模式卻有明顯差異：Claude Cowork 與 Cursor 更強調雲端執行，任務可脫離用戶電腦繼續運行；OpenClaw 則堅持本地優先，手機主要負責連接與控制用戶自行運行的 Gateway。前者降低部署門檻，後者賦予用戶更強的數據與基礎設施控制權。 這種差異也在社群中引發廣泛討論。在 Reddit 的 OpenClaw 相關討論串中，有用戶詢問既然已經能透過 Telegram 操作 Agent，為何還需要獨立應用？另一名用戶回答，原生應用更接近控制面板，也可透過 Tailscale 等方式直接連接私人 Gateway，避免將 Agent 對話交給第三方聊天平台。但也有部分用戶反映，升級後出現 WhatsApp 連接失效、訊息無法回覆以及既有工作流程中斷等問題，一名用戶因此提醒，不應把仍處於測試階段的 Agent 系統直接視作成熟的生產工具。 從整體趨勢來看，Agent 產品進入手機標誌著產品形態進入第三階段。第一階段是聊天機器人：用戶提出問題，模型立即回答，交互同步，任務通常在一個會話中結束。第二階段是 AI 進入工作環境：Claude Code、Cursor 等產品開始讀取倉庫、編輯檔案、運行命令，但 Agent 仍依附於本地終端或桌面應用，電腦關機任務隨之停止。第三階段則是 Agent 脫離具體設備，遷移至雲端虛擬機或遠端沙箱，可異步執行更長時間的工作，移動端成為管理入口。從 Cursor 與 Claude Cowork 的設計可看出，手機介面中最重要的功能不是長文字輸入框，而是任務隊列、運行狀態、通知、結果預覽、批准按鈕與繼續指令。人與 Agent 的關係也從「提問者與回答者」逐漸變成「管理者與執行者」。 有網友在 X 上指出，Claude Cowork 宣傳中「即使電腦關閉，任務仍會繼續運行」這句話點出了根本變化：AI 正從需要人類全程監督的助手，變成可在無人值守狀態下獨立工作的代理。這不只是多了一項後台運行功能，而是人與 AI 之間建立了一套完全不同的信任關係。過去難點在於 Agent 有沒有能力完成任務；現在真正棘手的問題是，當它遇到資訊不足、指令模糊或需要權衡的情況，而用戶又不在線時，它究竟該如何判斷、是否繼續執行，以及在哪個節點必須停下來等待人工介入。另一位網友則認為，一旦你不再需要全程盯著它，就會開始把過去根本不會啟動的任務也排進佇列，任務範圍的膨脹是雙向的。還有網友表示，Claude Cowork 成為首個無需用戶本人或設備保持在線也能把工作完成的 AI Agent，你可以把客戶準備工作設定在早上六點執行，等你睡著後，Claude 會自行梳理會議記錄、製作簡報，並起草後續跟進內容，再也不必為了處理一份涉及一千萬美元續約的追蹤表，讓一台價值三千美元的筆記型電腦整夜開著。 在 Reddit 上，對於將實際工作交給 Agent，有用戶提出了更直接的質疑。用戶 PineappleLemur 表示，如果一個系統並不能始終按照任務要求行動，那麼使用它本身是否存在過高風險？與其讓一個結果不夠確定的 Agent 直接執行工作，為什麼不先用它開發出能夠穩定運行的工具？另一名用戶 EveyVendetta 則認為，這種風險仍在自己的承受範圍之內，前提是不能把一切都交給 Agent 自動處理，並且必須保留備份。在他的工作流程中，Claude Code 會先幫助搭建供 Cowork 使用的工具，而真正關鍵的是外圍的約束機制：透過鉤子實現確定性控制，透過規則限定需要主觀判斷的場景，迫使 Agent 按照既定方式運行。他將這種模式比作僱用了一名「思考過程可以被讀取」的員工，這名員工需要嚴格遵循工作流程，也可以在一定範圍內作出判斷，但所有不涉及程式碼的決策最終都必須經過用戶本人批准。在他看來，另一種選擇是同時僱用程式設計師、社群媒體營運、平面設計師與攝影師，對於一家剛起步的企業來說，這樣的人力成本並不現實。Agent 或許並不完全可靠，但在明確約束、保留備份並堅持人工審批的情況下，它提供了一種成本更低的替代方案。 那麼，在幾乎所有 Agent 都向手機端靠攏的趨勢背後，是不是模型能力就沒那麼重要了？實際情況並非如此。模型能力仍然重要，但決定產品能否真正進入日常工作的，將是模型之外的一整套基礎設施。首先是持久運行能力：Agent 必須在用戶離線後保持任務狀態，並能在網路中斷、工具報錯或上下文變化後恢復工作。其次是權限與審批機制：發送郵件、修改文件、合併程式碼、支付帳單等操作不可逆，產品需要區分哪些步驟可以自動完成，哪些必須等待人工確認。再次是可觀察性：用戶需要知道 Agent 讀取了哪些資料、調用了哪些工具、做出了什麼修改，以及為何停在某個步驟，否則所謂的「數位員工」只會變成一個無法審計的黑箱。成本同樣可能成為問題：始終在線的 Agent 會讓基於 Token 的計費變得難以預測，企業最終需要更明確的固定套餐、預算限制與分級定價。最後則是安全邊界：Agent 要完成更多工作就必須獲得更多權限，包括郵箱、日曆、雲端硬碟、程式碼倉庫、瀏覽器乃至支付系統，能力與風險幾乎同時增長。針對 OpenClaw 的一項真實環境安全研究發現，當攻擊者能夠污染 Agent 的能力配置、身份資訊或長期知識時，攻擊成功率會顯著上升。這意味著 Agent 的長期記憶、工具權限與身份憑證本身都可能成為攻擊目標。 Claude Cowork、Cursor 與 OpenClaw 集體進入移動端，意味著 Agent 產品正在跨過一個分水嶺。手機不再是人和 AI 聊天的地方，它正在變成人類管理一群 AI 員工的控制台。目前 Claude Cowork 的雙倍使用額度將延長至八月五日，為用戶提供可觀的試用空間。而筆記型電腦，終於可以一直闔著了。