Anthropic 于 7 月 7 日宣布，Claude Cowork 功能现已扩展至网页和移动设备。初期将仅对 Claude Max 用户开放，并在接下来的几周内逐步覆盖其他订阅计划。

Claude Cowork 的新版本能够保存对话记录和文件至 Claude 账户，并在远程环境中运行。这意味着即使关闭电脑，任务也能持续进行，定时任务也无需设备保持在线。

Anthropic 设想的用户场景是：用户可以在办公桌前向 Claude 安排任务，随后离开电脑，通过手机继续跟进。当 Claude 遇到需要人工判断的问题时，会向用户手机发送通知，用户做出决定后，Agent 将继续执行。

同时，Anthropic 强调，诸如发送邮件和交付文件等最终操作仍需用户进行审查和批准。

这标志着 Claude 移动端定位的转变。手机不再仅仅是 Claude 的一个聊天界面，而是演变为管理 Claude 工作任务的控制台。

Claude Cowork 的移动端和网页端即将上线。Cowork 最初被视为一个“面向非程序员的 Claude Code”，允许用户提交文件、资料和任务，由 Claude 制定计划并持续执行，而非仅限于一次性问答。

自 2026 年 4 月起，Claude Cowork 已在 macOS 和 Windows 桌面应用上全面推出。此次的网页和移动端更新，其核心变化是将执行环境从用户本地电脑转移到远程基础设施。

Anthropic 指出，Cowork 能够跨越文件、日历、邮件、通讯工具、网页及其他已连接的应用来完成任务。用户可以委托它核对季度支出、评估合同续约风险、根据会议记录和销售数据制作客户材料，或在每日清晨生成工作简报。

根据 Anthropic 对 2026 年 5 月部分 Cowork 会话的分析，超过 90% 的使用场景并非软件开发，其中业务运营和内容创作任务合计占比约一半。这表明 Cowork 的核心用户群体正从程序员扩展到财务、运营、销售、咨询和内容创作者等领域，也使得移动端的必要性日益凸显。

当 AI 处理的是一次性的文本润色时，电脑和手机体验差异不大。但对于需要数十分钟甚至数小时，并涉及邮件、日历、文件和企业应用的任务，用户无法长时间停留在单一聊天窗口等待。Agent 需要在后台运行，而人类仅在关键节点介入。

Anthropic 在 X 平台上将此次更新总结为：“在办公桌前将任务交给 Claude，再从手机上接收已完成的工作。”

参与 Cowork 开发的 Anthropic 工程师 Felix Rieseberg 在 X 上表示，这是 Cowork 的一次“重大更新”，因为 Claude 现在可以在电脑关闭后继续运行。

然而，目前桌面端仍是功能最完备的 Cowork 入口。Anthropic 提及，本地文件访问和浏览器集成等功能主要保留在桌面版本。网页和移动端侧重于任务的连续执行、跨设备接力以及远程审批，而非完全替代桌面工作环境。

Cursor 和“龙虾”也在将手机转变为“Agent 遥控器”。

Claude Cowork 并非首个走向手机的 Agent 产品，已有先行者。6 月 30 日，Cursor 推出了其原生 iOS 应用的公开测试版，对所有付费用户开放。用户可以在手机上选择代码仓库、启动云端 Agent，或远程控制仍在本地运行的 Agent。

Cursor 在移动端的设计同样并非为了在手机上编写代码。Agent 启动后，用户可直接退出应用。当任务完成、需要补充信息或等待审查时，Cursor 会通过锁屏实时活动和推送通知提醒用户。开发者可在手机上查看代码差异、运行日志、截图和演示结果，并继续下达指令，甚至直接合并 Pull Request。

Cursor 的云端 Agent 运行在独立的虚拟机中，具备完整的开发环境，可安装依赖、运行测试并持续迭代。Cursor 将此工作模式称为“异步”，即 Agent 在后台长时间运行，人类主要负责设定目标、检查结果和做出合并决策。

与 Cursor 推出移动端同日，OpenClaw 也发布了 iOS 和 Android 应用，但采用了不同的技术路径。

OpenClaw 的手机应用本身不承载完整的 Agent，而是作为一个“伴随节点”。用户仍需在 macOS、Linux 或 Windows 设备上运行 OpenClaw Gateway，然后将手机与 Gateway 配对。手机可用于对话、语音控制、查看任务状态、批准操作，并在用户授权后调用设备能力，如摄像头、屏幕、位置和通知。

因此，尽管三款产品都推出了移动端，但其执行模式有所不同。Claude Cowork 和 Cursor 更侧重云端执行，任务可脱离用户电脑运行；OpenClaw 则坚持本地优先，手机主要负责连接和控制用户自行运行的 Gateway。前者降低了部署门槛，后者则赋予用户更强的对数据和基础设施的控制权。

这种差异也引发了社区用户的广泛讨论。在 OpenClaw 发布移动应用的 Reddit 帖子下，有用户质疑为何在已有 Telegram 操作 Agent 的情况下，还需要独立应用。另一用户回应称，原生应用更接近 OpenClaw 的控制面板，且通过 Tailscale 等方式可直接连接私人 Gateway，避免将 Agent 对话交给第三方聊天平台。

然而，移动端并未完全解决 Agent 的可靠性问题。部分 OpenClaw 用户反映，升级后出现 WhatsApp 连接失效、消息无法回复及现有工作流中断等问题。有用户提醒，不应将尚处于测试阶段的 Agent 系统直接视为成熟的生产工具。

这揭示了 Agent 产品当前的真实状况：能力已能支持“持续工作”，但稳定、权限边界和异常恢复能力远未达到传统企业软件水平。

手机成为管理后台后，真正的竞争才刚刚开始。Agent 产品进入手机端，标志着产品形态进入新阶段，而非简单的客户端扩展。

第一阶段，AI 作为聊天机器人，用户提问，模型即时回答，交互同步，任务通常在一次会话中结束，AI 价值主要体现在模型回答质量。

第二阶段，AI 进入用户工作环境，如 Claude Code、Cursor 等产品可读取代码仓库、编辑文件、运行命令，AI 从提供建议转为直接参与执行。但此阶段 Agent 通常依附于本地终端或桌面应用，电脑关机则任务停止。

第三阶段，Agent 开始脱离具体设备。任务迁移至云端虚拟机、远程沙箱或持续运行的 Gateway，Agent 可异步执行更长时间的任务。用户无需全程监督，只需像交代工作一样给出目标、约束和验收标准。移动端正是这一阶段的管理入口。

从 Cursor 和 Claude Cowork 的设计来看，手机界面的核心功能是任务队列、运行状态、通知、结果预览、批准按钮和继续指令，而非长文本输入框。

人与 Agent 的关系也从“提问者与回答者”转变为“管理者与执行者”。有网友指出，Claude Cowork 宣传的“即使电脑关闭，任务仍会继续运行”这句话，揭示了 Agent 产品正在发生的根本性变化：AI 正从需要全程监督的助手，转变为可在无人值守状态下独立工作的代理。

“这不只是多了一项后台运行功能，而是人与 AI 之间建立了一套完全不同的信任关系。过去，难点主要在于 Agent 有没有能力完成任务；现在，真正棘手的问题变成了，当它遇到信息不足、指令模糊或需要权衡的情况，而用户又不在线时，它究竟应该如何判断、是否继续执行，以及在哪个节点必须停下来等待人工介入。”

另一位网友赞同此观点，认为“即使电脑已经关闭”是关键突破。他表示，一旦不再需要全程盯着，用户会开始将过去不会启动的任务也排入队列，任务范围因此双向膨胀：Agent 能做的事情变多，人交给它的事情也越来越多。

还有网友提到，Claude Cowork 成为首个无需用户本人或设备在线即可完成工作的 AI Agent。例如，可将客户准备工作设定在早上 6 点执行。用户睡着后，Claude 会自行梳理会议记录、制作简报并起草后续跟进内容。这省去了为处理一份涉及 1000 万美元第三季度续约业务的追踪表，让一台价值 3000 美元的笔记本电脑整夜开机的麻烦。

目前，这项测试功能正面向每月 200 美元的 Claude Max 用户陆续开放，其他订阅计划将在未来几周内跟进。同时，Cowork 的双倍使用额度将延长至 8 月 5 日。从试用价值来看，此次提供的额度相当可观。

工作将伴随用户，但最终决定权仍属用户，笔记本电脑则可以一直合上。

在 Reddit 上，有用户对将实际工作交给 Agent 提出质疑。用户 PineappleLemur 认为，如果一个系统不能始终按要求行动，使用它本身是否风险过高？与其让结果不确定的 Agent 直接执行，为何不先用它开发出稳定运行的工具？

另一用户 EveyVendetta 则认为，风险在可承受范围内，前提是不能全盘交给 Agent 自动处理，且必须保留备份。在他的工作流中，Claude Code 先协助搭建供 Cowork 使用的工具，关键在于外部约束机制，如通过钩子实现确定性控制，通过规则限定需要主观判断的场景，迫使 Agent 按既定方式运行。他将此模式比作雇用一名“思考过程可被读取”的员工，该员工需严格遵循流程，可在一定范围内判断，但所有非代码决策最终需用户批准。他认为，这比同时雇用程序员、社交媒体运营、平面设计师和摄影师的成本更低，尤其对初创企业而言。

在 Agent 普遍转向手机端的趋势下，模型能力是否变得不那么重要？实际情况并非如此，模型能力依然关键，但产品能否真正进入日常工作，将取决于模型之外的一整套基础设施。

首先是持久运行能力，Agent 需在用户离线后保持任务状态，并能在网络中断、工具报错或上下文变化后恢复。

其次是权限与审批机制，邮件发送、文件修改、代码合并、账单支付等操作不可逆，产品需区分自动完成和人工确认的步骤。

再次是可观察性，用户需了解 Agent 读取的资料、调用的工具、进行的修改以及停滞原因，避免“数字员工”成为黑箱。

成本也可能成为问题。有用户指出，始终在线的 Agent 会使基于 Token 的计费难以预测，企业需要更明确的固定套餐、预算限制和分级定价。该用户将上下文管理、不可逆操作保护机制和成本可预测性列为 Agent 投入生产环境前的三项关键条件。

最后是安全边界。Agent 需要更多权限以完成更多工作，如邮箱、日历、云盘、代码仓库、浏览器甚至支付系统。能力与风险同步增长。针对 OpenClaw 的一项研究发现，攻击者污染 Agent 的能力配置、身份信息或长期知识，会显著提高攻击成功率。这意味着 Agent 的长期记忆、工具权限和身份凭证本身可能成为攻击目标。

因此，手机上的 Agent 并非传统聊天机器人的升级版，更像一个可随时打开的管理后台：屏幕背后，多个任务可能在云端或私人服务器中持续运行；手机则负责告知用户哪些工作已完成、哪些任务出现异常、哪些决定需要人工介入。

Claude Cowork、Cursor 和 OpenClaw 集体进军移动端，标志着 Agent 产品跨过一个分水岭。手机不再是人与 AI 交流的场所，而是人类管理一群 AI 员工的控制台。