文章摘要
手机上的AI应用正经历变革，AI代理产品让手机成管理后台。7月7日，Anthropic的Claude Cowork向网页和移动端扩展，此前Cursor、OpenClaw也推出移动端应用。三款产品执行模式不同，引发讨论。AI代理发展到新阶段，其稳定性等仍需提升。

手机上的AI应用正在经历一场并不显眼却意义深远的变革，这场变革或许比大模型本身的升级更能改变我们的工作方式。曾经，AI工具只是我们用来提问、获取答案的聊天窗口，而如今，越来越多的AI代理产品开始将手机打造为管理后台，让用户可以远程操控、监控AI完成长期任务。

7月7日，AI公司Anthropic宣布，其AI协作工具Claude Cowork正式开始向网页端和移动端扩展。这项服务最初仅面向Claude Max用户开放，后续数周内将逐步覆盖更多订阅计划。新版Cowork最核心的变化在于，它将会话和文件全部存储在用户的Claude账户中，并且依托远程基础设施执行任务——即便用户合上笔记本电脑，正在进行的任务也能继续运行，定时任务也不再需要设备保持在线状态。

Anthropic官方给出的使用场景十分直观：用户可以在办公桌前向AI交代工作任务，离开工位后通过手机随时查看进度。如果AI在执行过程中遇到需要人工判断的节点，系统会向手机发送通知，用户完成决策后，AI代理就能继续推进工作。不过Anthropic也强调，邮件发送、文件交付等最终操作仍需要用户进行审查和批准，确保操作的可控性。

这一更新彻底改变了Claude移动端的定位：手机不再只是另一个聊天入口，而是成为了管理Claude工作的控制台。

Claude Cowork最初更像是面向非程序员的Claude Code，用户可以将文件、资料和任务直接交给AI，由其制定计划并持续执行，而非局限于单次问答。2026年4月，该工具已经在macOS和Windows桌面应用中全面上线，此次拓展到网页和移动端后，最大的突破并非适配小屏幕，而是将任务执行环境从用户本地电脑迁移到了远程基础设施。

据Anthropic介绍，Cowork可以跨文件、日历、邮件、通信工具、网页以及其他已连接的应用完成任务。用户可以让AI核对季度支出明细、梳理合同续约风险、根据会议记录和销售数据制作客户汇报材料，甚至可以设置在每天清晨自动生成工作简报。根据Anthropic2026年5月的会话数据分析，超过90%的使用场景并非软件开发，业务运营和内容创作两类任务合计占比接近一半，这意味着Cowork的核心用户正在从程序员群体，扩展到财务、运营、销售、咨询和内容创作者等多个岗位。

这也正是移动端变得必要的原因：如果AI只是处理单次的文案润色，电脑和手机并没有本质区别，但当任务需要持续几十分钟甚至数小时，并且需要横跨邮件、日历、文件和企业应用时，用户不可能始终停留在一个聊天窗口中等待。AI代理必须能够在后台持续工作，人类只需要在关键节点介入即可。参与Cowork开发的工程师Felix Rieseberg在社交平台上评价，这是Cowork的一次重大更新，因为Claude终于可以在电脑关闭后继续运行任务。

不过目前桌面端仍然是功能最完整的Cowork入口，本地文件访问和浏览器交互等能力仍以桌面版本为主。网页和移动端主要解决的是任务连续运行、跨设备接力以及远程审批的需求，而非完全取代桌面工作环境。

Claude Cowork并非首个将AI代理推向移动端的产品，在其之前行业已经有了先行者。6月30日，代码工具Cursor推出了原生iOS应用的公开测试版，面向所有付费用户开放。用户可以在手机上选择代码仓库、启动云端AI代理，也可以远程控制仍在本地电脑上运行的Agent。

Cursor的移动端设计同样并非为了“在手机上写代码”，当AI代理启动后，用户可以直接退出应用。当任务完成、需要补充信息或等待审查时，Cursor会通过锁屏实时活动和推送通知提醒用户。开发者可以在手机上查看代码差异、运行日志、截图和演示结果，继续下达指令，甚至直接合并Pull Request。Cursor的云端Agent运行在独立虚拟机中，拥有完整的开发环境，可以安装依赖、运行测试并持续迭代，这种异步工作模式被官方描述为：AI在后台长时间运行，人类则主要负责明确目标、检查结果和决定是否合并。

就在Cursor推出移动端应用的同一天，OpenClaw也发布了iOS和Android版本的应用，但采用了完全不同的技术路线。OpenClaw的手机应用本身并不承载完整的AI代理，而是作为一个“伴随节点”存在。用户仍需要在macOS、Linux或Windows设备上运行OpenClaw Gateway，再将手机与Gateway配对。手机可以用于对话、语音控制、查看任务状态、批准操作，并且在用户授权后调用摄像头、屏幕、位置和通知等设备能力。

三款产品虽然都进入了移动端，但背后的执行模式截然不同：Claude Cowork和Cursor更强调云端执行，任务可以脱离用户电脑独立运行；而OpenClaw则坚持本地优先，手机主要负责连接和控制用户自行运行的Gateway。前者降低了部署门槛，后者则给予用户更强的数据和基础设施控制权，这种差异也引发了社区用户的广泛讨论。

在相关社区的讨论中，有用户提问，既然此前已经可以通过第三方工具操作AI代理，为什么还需要独立应用？有用户回复称，原生应用更接近AI工具的控制面板，还可以通过安全方式直接连接私人网关，避免将AI代理的对话内容交给第三方平台。不过移动端并没有自动解决AI代理的可靠性问题，部分用户反映，升级后曾出现连接失效、消息无法回复以及既有工作流中断等问题，有用户因此提醒，不应将仍处于测试阶段的AI代理系统直接视作成熟的生产工具。这也揭示了当前AI代理产品的真实状态：其能力已经能够支撑“持续工作”，但稳定性、权限边界和异常恢复机制仍远未达到传统企业软件的水平。

AI代理产品进入手机，并非简单的客户端扩张，而是标志着产品形态进入了全新的发展阶段。我们可以将AI工具的发展分为三个阶段：

第一阶段，AI只是聊天机器人，用户提出问题，模型立即给出回答，交互是同步的，任务通常在一个会话内结束，AI的价值主要取决于模型生成答案的质量。

第二阶段，AI进入用户的工作环境，比如相关代码工具开始读取代码仓库、编辑文件、运行命令和调用工具，AI不再只是提供建议，而是直接参与执行，但这一阶段的AI代理通常仍依附于本地终端或桌面应用，电脑关机，任务也会随之停止。

第三阶段，AI代理开始脱离具体设备，随着任务迁移到云端虚拟机、远程沙箱或持续运行的网关，AI可以异步执行更长时间的工作。用户不再需要全程盯着AI逐步操作，而是像向同事交代工作一样，给出目标、约束和验收标准。而移动端正是这一阶段的核心管理入口。

从相关产品的设计可以看出，手机界面中最重要的功能并非长文本输入框，而是任务队列、运行状态展示、通知推送、结果预览、批准按钮和继续指令。人机关系也发生了根本性的变化，从“提问者和回答者”逐渐转变为“管理者和执行者”。

有网友在社交平台上指出，Claude Cowork宣传的“即使电脑关闭，任务仍会继续运行”这句话，其实点出了整个AI代理产品正在发生的根本变革：AI正从需要人类全程监督的助手，转变为可以在无人值守状态下独立工作的代理。“这不只是多了一项后台运行功能，而是人与AI之间建立了一套完全不同的信任关系。过去，难点主要在于AI代理有没有能力完成任务；现在，真正棘手的问题变成了，当它遇到信息不足、指令模糊或需要权衡的情况，而用户又不在线时，它究竟应该如何判断、是否继续执行，以及在哪个节点必须停下来等待人工介入。”

另一位网友也赞同这一观点，认为“即使电脑已经关闭”这一特性才是真正打开局面的关键。他表示，一旦不再需要全程盯着AI运行，用户就会开始把过去根本不会启动的任务也排入队列，任务范围的膨胀是双向的：AI能做的事情变多了，人类交给它的事情也会越来越多。还有用户举例称，Claude Cowork成为了首个无需用户本人或设备保持在线就能完成工作的AI代理，比如可以将客户准备工作设置在早上6点自动执行，等用户睡觉时，AI会自行梳理会议记录、制作简报并起草后续跟进内容，再也不必为了处理一份涉及大额业务的追踪表，让价值不菲的笔记本电脑整夜开机。

目前，这项测试功能正面向Claude Max用户陆续开放，订阅价格为每月200美元，其他订阅计划将在未来几周内跟进，同时Cowork的双倍使用额度将延长至8月5日。仅从试用价值来看，这次提供的额度相当可观，工作可以一路跟着用户走，但最终的决定仍然由用户本人做出，而笔记本电脑则可以一直合着。

在相关社区的讨论中，也有用户对将实际工作交给AI代理提出了更直接的质疑。有用户表示，如果一个系统不能始终按照任务要求行动，那么使用它本身是否存在过高风险？与其让结果不够确定的AI代理直接执行工作，为什么不先用它开发出能够稳定运行的工具？

另一名用户则认为，这种风险仍在自己的承受范围之内，前提是不能把一切都交给AI自动处理，并且必须保留备份。在他的工作flow中，相关代码工具会先帮助搭建供协作工具使用的工具，而真正关键的是外围的约束机制：通过钩子实现确定性控制，通过规则限定需要主观判断的场景，迫使AI代理按照既定方式运行。他将这种模式比作雇用了一名“思考过程可以被读取”的员工：这名员工需要严格遵循工作流程，也可以在一定范围内作出判断，但所有不涉及代码的决策，最终都必须经过用户本人批准。在他看来，这种模式相比同时雇用多个岗位的工作人员，对于初创企业来说是成本更低的替代方案，即便AI并不完全可靠，但在明确约束、保留备份并坚持人工审批的前提下，依然能发挥巨大价值。

那么，在几乎所有AI代理都向手机端靠拢的趋势背后，是不是模型能力就没那么重要了？实际情况并非如此，模型能力仍然重要，但决定产品能否真正进入日常工作的，将是模型之外的一整套基础设施。

首先是持久运行能力，AI代理必须在用户离线后保持任务状态，并能够在网络中断、工具报错或上下文变化后恢复工作；其次是权限与审批机制，发送邮件、修改文件、合并代码、支付账单等操作不可逆，产品需要明确区分哪些步骤可以自动完成，哪些必须等待人工确认；再次是可观察性，用户需要知道AI代理读取了哪些资料、调用了哪些工具、做出了什么修改，以及为何停在某个步骤，否则所谓的“数字员工”只会变成一个无法审计的黑箱；成本同样可能成为问题，有用户指出，始终在线的AI代理会让基于Token的计费变得难以预测，企业最终需要更明确的固定套餐、预算限制和分级定价，该用户同时将上下文管理、不可逆操作的保护机制和成本可预测性，列为AI代理真正投入生产环境前的三项关键条件；最后则是安全边界，AI代理要完成更多工作，就必须获得更多权限，比如邮箱、日历、云盘、代码仓库、浏览器乃至支付系统，能力与风险几乎同时增长。相关安全研究发现，当攻击者能够污染AI代理的能力配置、身份信息或长期知识时，攻击成功率会显著上升，这意味着AI代理的长期记忆、工具权限和身份凭证本身都可能成为攻击目标。

所以，手机上的AI代理并非传统聊天机器人的简单升级版，它更像是一个可以随时打开的管理后台：屏幕背后，多个任务可能正在云端或私人服务器中持续运行；手机负责告诉用户哪些工作已经完成、哪些任务出现异常、哪些决定必须由人作出。Claude Cowork、Cursor和OpenClaw集体进入移动端，意味着AI代理产品正在跨过一个重要的分水岭：手机不再是人和AI聊天的地方，它正在变成人类管理一群AI员工的控制台。

塔猴是一个专注于为用户提供系统学习、内容创作与商业连接的AIGC综合服务平台，致力于为每一位AI探索者打造理想的创作、成长家园。在塔猴，你不仅可以学习众多AIGC类实战课程，获得与时俱进的AIGC技能和视野，还有机会获得长期商业合作和接单机会！点击进入：https://www.tahou.com/

AI生成内容提示：本文由人工智能辅助创作，内容仅供参考，不代表平台观点。请注意核实信息的准确性，并理性判断。

以上内容不代表本平台立场，仅供读者参考