Claude、Cursor、OpenClaw集体上手机，Agent成最卷打工人：007全勤、关机照常搬砖

本文来自微信公众号： AI前线 ，作者：冬梅

7 月 7 日，Anthropic 宣布，Claude Cowork 开始向网页端和移动端扩展。首批开放对象为 Claude Max 用户，随后数周将覆盖更多订阅计划。

新的 Cowork 会将会话和文件保存在 Claude 账户中，并通过远程环境运行：即使用户合上电脑，任务也能继续执行；定时任务不再要求任何设备保持在线。

Anthropic 在官方介绍中给出的场景很直接：用户可以在办公桌前向 Claude 交代任务，离开电脑后在手机上继续查看。如果 Claude 遇到需要人类判断的问题，通知会发送到手机，用户完成决策后，Agent 再继续工作。

Anthropic 同时强调，邮件发送、文件交付等最终动作仍需用户审查和批准。

这意味着，Claude 移动端的定位正在改变。

手机不再只是 Claude 的另一个聊天窗口，而开始成为管理 Claude 工作的控制台。

Claude Cowork 移动、网页端即将上线

Cowork 最初更像是“面向非程序员的 Claude Code”：用户可以把文件、资料和任务交给 Claude，让它制定计划并持续执行，而不是停留在一次问答中。

2026 年 4 月，Claude Cowork 已经在 macOS 和 Windows 桌面应用中全面上线。此次进入网页和移动端后，Cowork 最关键的变化并不是屏幕变小了，而是执行环境从用户电脑迁移到了远程基础设施。

Anthropic 表示，Cowork 可以跨越文件、日历、邮件、通信工具、网页以及其他已连接的应用完成任务。用户可以让它核对季度支出、整理合同续约风险、根据会议记录和销售数据制作客户材料，或者在每天清晨自动准备工作简报。

Anthropic 对 2026 年 5 月部分 Cowork 会话的分析显示，超过 90% 的使用场景并非软件开发，其中业务运营和内容创作两类任务合计占到全部使用量的大约一半。换句话说，Cowork 的核心用户正在从程序员扩展到财务、运营、销售、咨询和内容工作者。

这也是移动端变得必要的原因。

当 AI 处理的是一次性的文案润色，电脑或手机没有本质区别，但当任务需要持续几十分钟甚至数小时，并且要横跨邮件、日历、文件和企业应用时，用户不可能始终停留在一个聊天窗口里等待。

Agent 必须能够在后台工作，而人只在关键节点出现。

Anthropic 在 X 上对这次更新的概括是：“在办公桌前把任务交给 Claude，再从手机上接收已经完成的工作。”

参与 Cowork 开发的 Anthropic 工程师 Felix Rieseberg 在 x 上兴奋地表示，“这是 Cowork 的一次‘重大更新’，因为 Claude 终于可以在电脑关闭后继续运行。”

不过，目前桌面端仍然是功能最完整的 Cowork 入口。

Anthropic 表示，本地文件和浏览器访问等能力仍以桌面版本为主。网页和移动端解决的主要问题，是任务的连续运行、跨设备接力以及远程审批，而不是完全取代桌面工作环境。

Cursor 和“龙虾”，也在把手机变成“Agent 遥控器”

Claude Cowork 并不是第一个走向手机的 Agent 产品，在它出来之前，行业里已经有了先行者。

6 月 30 日，Cursor 推出了原生 iOS 应用公开测试版，向所有付费用户开放。用户可以在手机上选择代码仓库、启动云端 Agent，也可以远程控制仍在自己电脑上运行的 Agent。

Cursor 对移动端的设计同样不是“在手机上写代码”。

Agent 启动后，用户可以直接退出应用。任务完成、需要补充信息或等待审查时，Cursor 会通过锁屏实时活动和推送通知提醒用户。开发者可以在手机上查看代码差异、运行日志、截图和演示结果，继续下达指令，甚至直接合并 Pull Request。

Cursor 的云端 Agent 运行在独立虚拟机中，拥有完整的开发环境，可以安装依赖、运行测试并持续迭代。Cursor 将这种工作方式描述为“异步”：Agent 在后台长时间工作，人类主要负责明确目标、检查结果和决定是否合并。

与 Cursor 推出移动端同一天，OpenClaw 也推出了 iOS 和 Android 应用，但采用了另一条技术路线。

OpenClaw 手机应用本身并不承载完整 Agent，而是一个“伴随节点”。

用户仍需在 macOS、Linux 或 Windows 设备上运行 OpenClaw Gateway，再将手机与 Gateway 配对。手机可以用于对话、语音控制、查看任务状态、批准操作，并在用户授权后调用摄像头、屏幕、位置和通知等设备能力。

因此，三款产品虽然都进入了移动端，背后的执行模式并不相同。

Claude Cowork 和 Cursor 更强调云端执行：任务可以脱离用户电脑继续运行；OpenClaw 则坚持本地优先，手机主要负责连接和控制用户自行运行的 Gateway。

前者降低了部署门槛，后者则给予用户更强的数据和基础设施控制权。

这种差异也引发了社区用户的广泛讨论。

在 OpenClaw 发布移动应用的 Reddit 帖子下，有用户询问：既然此前已经能通过 Telegram 操作 Agent，为什么还需要独立应用？另一名用户回答称，原生应用更接近 OpenClaw 的控制面板，也可以通过 Tailscale 等方式直接连接私人 Gateway，避免将 Agent 对话交给第三方聊天平台。

但移动端并没有自动解决 Agent 的可靠性问题。OpenClaw 的部分用户反映，升级后曾出现 WhatsApp 连接失效、消息无法回复以及既有工作流中断等问题。一名用户因此提醒，不应把仍处于测试阶段的 Agent 系统直接视作成熟的生产工具。

这揭示了 Agent 产品当前的真实状态：能力已经能够支撑“持续工作”，但稳定性、权限边界和异常恢复仍远未达到传统企业软件的水平。

手机成为管理后台后，真正的竞争才刚刚开始

Agent 产品进入手机，并不是一次简单的客户端扩张，而是产品形态进入了新的阶段。

第一阶段，AI 是聊天机器人。用户提出问题，模型立即回答。交互是同步的，任务通常在一个会话中结束，AI 的价值主要取决于模型能否生成更好的答案。

第二阶段，AI 进入用户的工作环境。Claude Code、Cursor 等产品开始读取代码仓库、编辑文件、运行命令和调用工具。AI 不再只是提供建议，而是直接参与执行。但在这一阶段，Agent 通常仍依附于本地终端或桌面应用，电脑关机，任务也随之停止。

第三阶段，Agent 开始脱离具体设备。随着任务迁移到云端虚拟机、远程沙箱或持续运行的 Gateway，Agent 可以异步执行更长时间的工作。用户不再需要盯着模型逐步操作，而是像向同事交代工作一样，给出目标、约束和验收标准。

移动端正是这一阶段的管理入口。

从 Cursor 和 Claude Cowork 的设计可以看到，手机界面中最重要的功能不是长文本输入框，而是任务队列、运行状态、通知、结果预览、批准按钮和继续指令。

人与 Agent 的关系也变得和以前不同了，由“提问者和回答者”逐渐变成“管理者和执行者”。

有 x 上，有网友指出，Claude Cowork 宣传中“即使电脑关闭，任务仍会继续运行”这句话，实际上点出了整个 Agent 产品正在发生的根本变化：AI 正从一个需要人类全程监督的助手，变成可以在无人值守状态下独立工作的代理。

“这不只是多了一项后台运行功能，而是人与 AI 之间建立了一套完全不同的信任关系。过去，难点主要在于 Agent 有没有能力完成任务；现在，真正棘手的问题变成了，当它遇到信息不足、指令模糊或需要权衡的情况，而用户又不在线时，它究竟应该如何判断、是否继续执行，以及在哪个节点必须停下来等待人工介入。”

另一位网友赞同了上述观点，“即使电脑已经关闭”这部分，才是真正打开局面的关键。

他表示，“一旦你不再需要全程盯着它，就会开始把过去根本不会启动的任务也排进队列。任务范围的膨胀是双向的：Agent 能做的事情变多了，人交给它的事情也会越来越多。”

还有网友表示，Claude Cowork 成为了首个无需用户本人或设备保持在线，也能把工作完成的 AI Agent。你可以把客户准备工作设定在早上 6 点执行。等你睡着后，Claude 会自行梳理会议记录、制作简报，并起草后续跟进内容。你再也不必为了处理一份涉及 1000 万美元第三季度续约业务的追踪表，让一台价值 3000 美元的笔记本电脑整夜开着。

工作会一路跟着你走，但最终的决定仍然由你来做。而笔记本电脑，可以一直合着。

在 Reddit 上，对于把实际工作交给 Agent，有用户提出了更直接的质疑。

用户 PineappleLemur 表示，如果一个系统并不能始终按照任务要求行动，那么使用它本身是否存在过高风险？与其让一个结果不够确定的 Agent 直接执行工作，为什么不先用它开发出能够稳定运行的工具？

另一名用户 EveyVendetta 则认为，这种风险仍在自己的承受范围之内，前提是不能把一切都交给 Agent 自动处理，并且必须保留备份。在他的工作流中，Claude Code 会先帮助搭建供 Cowork 使用的工具，而真正关键的是外围的约束机制，也就是通过钩子实现确定性控制，通过规则限定需要主观判断的场景，迫使 Agent 按照既定方式运行。

他将这种模式比作雇用了一名“思考过程可以被读取”的员工：这名员工需要严格遵循工作流程，也可以在一定范围内作出判断，但所有不涉及代码的决策，最终都必须经过用户本人批准。

在他看来，另一种选择是同时雇用程序员、社交媒体运营、平面设计师和摄影师。

对于一家刚刚起步的企业来说，这样的人力成本并不现实。Agent 或许并不完全可靠，但在明确约束、保留备份并坚持人工审批的情况下，它提供了一种成本更低的替代方案。

那么，在这种几乎所有 Agent 都向手机端靠拢的趋势背后，是不是模型能力就没那么重要了？

实际情况并不是这样，模型能力仍然重要，但决定产品能否真正进入日常工作的，将是模型之外的一整套基础设施。

首先是持久运行能力。Agent 必须在用户离线后保持任务状态，并能够在网络中断、工具报错或上下文变化后恢复工作。

其次是权限与审批机制。发送邮件、修改文件、合并代码、支付账单等操作不可逆，产品需要区分哪些步骤可以自动完成，哪些必须等待人工确认。

再次是可观察性。用户需要知道 Agent 读取了哪些资料、调用了哪些工具、做出了什么修改，以及为何停在某个步骤。否则，所谓的“数字员工”只会变成一个无法审计的黑箱。

成本同样可能成为问题。在 Reddit 的 Agent 工具讨论中，有用户指出，始终在线的 Agent 会让基于 Token 的计费变得难以预测，企业最终需要更明确的固定套餐、预算限制和分级定价。该用户同时将上下文管理、不可逆操作的保护机制和成本可预测性，列为 Agent 真正投入生产环境前的三项关键条件。

最后则是安全边界。

Agent 要完成更多工作，就必须获得更多权限：邮箱、日历、云盘、代码仓库、浏览器乃至支付系统。能力与风险几乎同时增长。针对 OpenClaw 的一项真实环境安全研究发现，当攻击者能够污染 Agent 的能力配置、身份信息或长期知识时，攻击成功率会显著上升。这意味着，Agent 的长期记忆、工具权限和身份凭证本身都可能成为攻击目标。

所以，手机上的 Agent 不是传统聊天机器人的升级版。它更像是一个可以随时打开的管理后台：屏幕背后，多个任务可能正在云端或私人服务器中持续运行；手机负责告诉用户哪些工作已经完成、哪些任务出现异常、哪些决定必须由人作出。

Claude Cowork、Cursor 和 OpenClaw 集体进入移动端，意味着 Agent 产品正在跨过一个分水岭。

手机不再是人和 AI 聊天的地方。它正在变成人类管理一群 AI 员工的控制台。

参考链接：

https://claude.com/blog/cowork-web-mobile/

https://x.com/openclaw/status/2071688039114342592

https://www.reddit.com/r/ClaudeAI/comments/1upzpdq/cowork_expands_to_mobile_web/