7月7日，Anthropic宣布，Claude Cowork已开始扩展至网页和移动端。初期将面向Claude Max用户开放，并在未来几周内逐步覆盖更多订阅计划。

Claude Cowork的新功能在于将对话和文件保存在Claude账户中，并通过远程环境执行任务。这意味着即使在用户关闭电脑后，任务也能持续进行，定时任务也不再需要设备保持在线。

Anthropic提供的应用场景是：用户可以在办公桌前向Claude布置任务，然后离开电脑，在手机上查看进度。当Claude遇到需要人工判断的问题时，会向用户的手机发送通知，用户做出决策后，Agent将继续执行。

Anthropic同时强调，发送邮件、交付文件等最终操作仍需用户审核和批准。这标志着Claude移动端的定位发生了转变，手机不再仅仅是Claude的另一个聊天界面，而是演变为管理Claude工作的控制台。

Claude Cowork移动端和网页端即将上线

Cowork最初的设计理念更接近于“面向非程序员的Claude Code”，允许用户将文件、资料和任务交给Claude，由其制定计划并持续执行，而非局限于单次问答。

2026年4月，Claude Cowork已在macOS和Windows桌面应用中全面上线。此次拓展至网页和移动端，其核心变化并非屏幕尺寸的改变，而是执行环境从用户本地电脑迁移到了远程基础设施。

Anthropic表示，Cowork能够跨越文件、日历、邮件、通信工具、网页及其他已连接的应用来完成任务。用户可以委托它核对季度支出、整理合同续约风险、根据会议记录和销售数据制作客户材料，或是在每天清晨自动准备工作简报。

Anthropic对2026年5月部分Cowork会话的分析显示，超过90%的使用场景并非软件开发。其中，业务运营和内容创作两大类任务合计占据了全部使用量的约一半。这表明Cowork的核心用户群体正从程序员扩展至财务、运营、销售、咨询和内容创作者等领域。

这也是移动端变得日益重要的原因。当AI处理的是一次性文案润色时，电脑和手机并无本质区别。但当任务需要持续数十分钟甚至数小时，并横跨邮件、日历、文件和企业应用时，用户无法长时间停留在单一聊天窗口等待。Agent需要在后台工作，而人类仅在关键节点介入。

Anthropic在X平台上对此次更新的总结是：“在办公桌前把任务交给Claude，再从手机上接收已经完成的工作。”

参与Cowork开发的Anthropic工程师Felix Rieseberg在X上表示，这是Cowork的一次“重大更新”，因为Claude终于可以在电脑关闭后继续运行。

然而，目前桌面端仍然是功能最完善的Cowork入口。Anthropic指出，本地文件访问和浏览器集成等能力仍以桌面版本为主。网页和移动端主要解决的是任务的连续运行、跨设备接力以及远程审批问题，而非完全取代桌面工作环境。

Cursor和OpenClaw也在将手机转变为“Agent遥控器”

Claude Cowork并非首个进军手机端的Agent产品，在此之前已有先行者。

6月30日，Cursor发布了其原生iOS应用的公开测试版，向所有付费用户开放。用户可以在手机上选择代码仓库、启动云端Agent，或远程控制仍在本地电脑上运行的Agent。

Cursor在移动端的设计同样并非“在手机上写代码”。Agent启动后，用户可直接退出应用。当任务完成、需要补充信息或等待审查时，Cursor会通过锁屏实时活动和推送通知提醒用户。开发者可以在手机上查看代码差异、运行日志、截图和演示结果，继续下达指令，甚至直接合并Pull Request。

Cursor的云端Agent运行在独立的虚拟机中，具备完整的开发环境，可以安装依赖、运行测试并持续迭代。Cursor将这种工作方式描述为“异步”，即Agent在后台长时间工作，人类主要负责明确目标、检查结果和决定是否合并。

与Cursor发布移动端同一天，OpenClaw也推出了iOS和Android应用，但采用了不同的技术路线。

OpenClaw的手机应用本身并不承载完整的Agent，而是一个“伴随节点”。用户仍需在macOS、Linux或Windows设备上运行OpenClaw Gateway，然后将手机与其配对。手机可用于对话、语音控制、查看任务状态、批准操作，并在用户授权后调用摄像头、屏幕、位置和通知等设备能力。

因此，尽管三款产品都进入了移动端，但其背后的执行模式各不相同。Claude Cowork和Cursor更侧重于云端执行，允许任务脱离用户电脑持续运行；而OpenClaw则坚持本地优先，手机主要负责连接和控制用户自行运行的Gateway。前者降低了部署门槛，后者则赋予用户更强的对数据和基础设施的控制权。

这种差异也引发了社区用户的广泛讨论。在OpenClaw发布移动应用的Reddit帖子下，有用户质疑为何在已有Telegram操作Agent的情况下还需要独立应用。另一位用户回应称，原生应用更贴近OpenClaw的控制面板，并且可以通过Tailscale等方式直接连接私人Gateway，避免将Agent对话暴露给第三方聊天平台。

然而，移动端的出现并未自动解决Agent的可靠性问题。部分OpenClaw用户反馈，升级后曾出现WhatsApp连接失效、消息无法回复以及既有工作流中断等问题。有用户因此提醒，不应将仍处于测试阶段的Agent系统直接视为成熟的生产工具。

这揭示了Agent产品当前的真实状况：其能力已能支撑“持续工作”，但稳定性、权限边界和异常恢复能力仍远未达到传统企业软件的水平。

手机成为管理后台后，真正的竞争才刚刚开始

Agent产品进军手机端，并非简单的客户端扩张，而是产品形态进入了一个新阶段。

第一阶段，AI作为聊天机器人，用户提问，模型即时回答。交互是同步的，任务通常在一个会话中结束，AI的价值主要体现在模型生成答案的质量。

第二阶段，AI融入用户的工作环境。Claude Code、Cursor等产品开始读取代码仓库、编辑文件、运行命令和调用工具，AI不再仅提供建议，而是直接参与执行。但在此阶段，Agent通常仍依赖本地终端或桌面应用，电脑关机即意味着任务中断。

第三阶段，Agent开始脱离具体设备。随着任务迁移至云端虚拟机、远程沙箱或持续运行的Gateway，Agent能够异步执行更长时间的工作。用户无需全程监控模型操作，而是像向同事交代工作一样，给出目标、约束和验收标准。

移动端正是这一阶段的管理入口。从Cursor和Claude Cowork的设计可以看出，手机界面中最核心的功能并非长文本输入框，而是任务队列、运行状态、通知、结果预览、批准按钮和继续指令。

人与Agent的关系也随之改变，从“提问者与回答者”转变为“管理者与执行者”。

在X平台上，有网友指出，Claude Cowork宣传的“即使电脑关闭，任务仍会继续运行”这句话，恰恰点明了Agent产品正在发生的根本性变化：AI正从一个需要全程监督的助手，转变为一个可以在无人值守状态下独立工作的代理。

“这不仅仅是增加了一项后台运行功能，而是人与AI之间建立了一套全新的信任机制。过去，难点主要在于Agent是否有能力完成任务；现在，真正棘手的问题变成了，当它遇到信息不足、指令模糊或需要权衡的情况，而用户又不在线时，它究竟应该如何判断、是否继续执行，以及在哪个节点必须停止等待人工介入。”

另一位网友赞同了上述观点，“即便电脑已经关闭”这一点，才是真正打开局面的关键。他表示，“一旦你不再需要全程盯着它，就会开始把过去根本不会启动的任务也排进队列。任务范围的膨胀是双向的：Agent能做的事情变多了，人交给它的事情也会越来越多。”

还有网友表示，Claude Cowork成为了首个无需用户本人或设备保持在线，也能完成工作的AI Agent。例如，可以将客户准备工作设定在早上6点执行。用户入睡后，Claude将自行梳理会议记录、制作简报，并起草后续跟进内容。用户无需为了处理一份涉及1000万美元第三季度续约业务的追踪表，而让一台价值3000美元的笔记本电脑整夜开着。

目前，这项测试功能正面向Claude Max用户陆续开放，订阅价格为每月200美元。其他订阅计划将在未来几周内跟进。同时，Cowork的双倍使用额度将延长至8月5日。

仅从试用价值来看，此次提供的额度相当可观。

工作将如影随形，但最终的决定权仍在用户手中。而笔记本电脑，则可以一直合上。

在Reddit上，对于将实际工作交给Agent，有用户提出了更直接的质疑。用户PineappleLemur提问，如果一个系统不能始终按照任务要求行动，那么使用它本身是否存在过高风险？与其让一个结果不够确定的Agent直接执行工作，为什么不先用它开发出能够稳定运行的工具？

另一名用户EveyVendetta则认为，这种风险仍在可承受范围内，前提是不能将一切都交给Agent自动处理，并且必须保留备份。在他的工作流中，Claude Code会先协助搭建供Cowork使用的工具，而真正关键的是外围的约束机制，即通过钩子实现确定性控制，通过规则限定需要主观判断的场景，迫使Agent按照既定方式运行。

他将这种模式比作雇用了一名“思考过程可以被读取”的员工：这名员工需要严格遵循工作流程，也可以在一定范围内作出判断，但所有不涉及代码的决策，最终都必须经过用户本人批准。

在他看来，另一种选择是同时雇用程序员、社交媒体运营、平面设计师和摄影师。对于一家初创企业而言，这样的人力成本并不现实。Agent或许并非完全可靠，但在明确约束、保留备份并坚持人工审批的情况下，它提供了一种成本更低的替代方案。

那么，在这种几乎所有Agent都向手机端靠拢的趋势背后，模型能力是否就不那么重要了？实际情况并非如此，模型能力依然重要，但决定产品能否真正进入日常工作的，将是模型之外的一整套基础设施。

首先是持久运行能力。Agent必须在用户离线后保持任务状态，并能够在网络中断、工具报错或上下文变化后恢复工作。

其次是权限与审批机制。发送邮件、修改文件、合并代码、支付账单等操作具有不可逆性，产品需要区分哪些步骤可以自动完成，哪些必须等待人工确认。

再次是可观察性。用户需要了解Agent读取了哪些资料、调用了哪些工具、做出了什么修改，以及为何停在某个步骤。否则，所谓的“数字员工”将沦为一个无法审计的黑箱。

成本同样可能成为问题。在Reddit的Agent工具讨论中，有用户指出，始终在线的Agent会导致基于Token的计费变得难以预测，企业最终需要更明确的固定套餐、预算限制和分级定价。该用户同时将上下文管理、不可逆操作的保护机制和成本可预测性，列为Agent真正投入生产环境前的三项关键条件。

最后是安全边界。Agent要完成更多工作，就必须获得更多权限：邮箱、日历、云盘、代码仓库、浏览器乃至支付系统。能力与风险几乎同时增长。针对OpenClaw的一项真实环境安全研究发现，当攻击者能够污染Agent的能力配置、身份信息或长期知识时，攻击成功率会显著上升。这意味着，Agent的长期记忆、工具权限和身份凭证本身都可能成为攻击目标。

所以，手机上的Agent并非传统聊天机器人的升级版。它更像是一个可以随时打开的管理后台：屏幕背后，多个任务可能正在云端或私人服务器中持续运行；手机负责告知用户哪些工作已完成、哪些任务出现异常、哪些决定需要人工作出。

Claude Cowork、Cursor和OpenClaw集体进军移动端，标志着Agent产品正在跨越一个分水岭。手机不再是人与AI交流的场所。它正演变为人类管理一群AI员工的控制台。