Claude、Cursor、OpenClaw 集体上手机，Agent 进入「远程管理」时代

Anthropic 于 7 月 7 日宣布，Claude Cowork 开始向网页端和移动端扩展，首批面向 Claude Max 用户开放，后续数周将覆盖更多订阅计划。这一变化的关键不在于界面迁移，而在于执行环境从用户电脑迁移到远程基础设施：即使电脑关机，任务仍可在云端持续运行，手机则成为查看进度、接收通知和完成审批的控制台。

Claude Cowork：执行环境迁入云端

Cowork 最初被定位为「面向非程序员的 Claude Code」，用户可以把文件、日历、邮件等任务交给 Claude，让它制定计划并持续执行。2026 年 4 月，Cowork 已在 macOS 和 Windows 桌面端全面上线；此次进入网页和移动端后，用户在办公桌前交代任务，离开后可在手机上继续查看，遇到需要判断的问题时通知会推送到手机，决策完成后 Agent 再继续工作。

Anthropic 在官方介绍中强调，邮件发送、文件交付等最终动作仍需用户审查和批准。Anthropic 对 2026 年 5 月部分 Cowork 会话的分析显示：

超过 90% 的使用场景并非软件开发；
业务运营和内容创作两类任务合计约占全部使用量的一半。

这意味着 Cowork 的核心用户正从程序员扩展到财务、运营、销售、咨询和内容工作者。当任务需要持续几十分钟甚至数小时、并横跨多个企业应用时，用户不可能始终停留在聊天窗口里等待，Agent 必须在后台工作，人只在关键节点出现。

参与 Cowork 开发的工程师 Felix Rieseberg 在 X 上表示，这是 Cowork 的「重大更新」，因为 Claude 终于可以在电脑关闭后继续运行。不过，桌面端仍是功能最完整的入口，本地文件和浏览器访问等能力仍以桌面版本为主。Claude Max 订阅价格为每月 200 美元，双倍使用额度延长至 8 月 5 日。

Cursor 与 OpenClaw：两条不同的移动端路线

Cursor 于 6 月 30 日推出原生 iOS 应用公开测试版，向所有付费用户开放。用户可在手机上选择代码仓库、启动云端 Agent，也可远程控制仍在自己电脑上运行的 Agent。Agent 启动后用户可直接退出应用，任务完成或需要审查时，Cursor 会通过锁屏实时活动和推送通知提醒用户，开发者可在手机上查看代码差异、运行日志、截图，甚至直接合并 Pull Request。Cursor 的云端 Agent 运行在独立虚拟机中，拥有完整的开发环境。

OpenClaw 同日推出 iOS 和 Android 应用，但采用了另一条路线：手机应用本身不承载完整 Agent，而是一个「伴随节点」。用户需在桌面或服务器上运行 OpenClaw Gateway，再将手机与 Gateway 配对，手机用于对话、语音控制、查看状态和批准操作，并可调用摄像头、屏幕、位置等设备能力。

两款产品的差异可以概括为：

Claude Cowork 和 Cursor 强调云端执行，任务可脱离用户电脑运行；
OpenClaw 坚持本地优先，手机主要负责连接和控制用户自行运行的 Gateway。

前者降低了部署门槛，后者则给予用户更强的数据和基础设施控制权。不过社区也反馈了可靠性问题：有 OpenClaw 用户在升级后遇到 WhatsApp 连接失效、消息无法回复及既有工作流中断等情况，提示当前 Agent 系统仍远未达到传统企业软件的稳定性水平。

从聊天机器人到远程管控：Agent 产品形态的三次跃迁

将三款产品放在一起，可以看到 AI 产品形态正在经历三次阶段性变化：

第一阶段：AI 是聊天机器人，交互同步，一次会话内完成。
第二阶段：AI 进入工作环境，读取代码、编辑文件、调用工具，但仍依附于本地终端，电脑关机则任务停止。
第三阶段：Agent 脱离具体设备，迁移到云端虚拟机、远程沙箱或持续运行的 Gateway，可异步执行更长时间的工作。

移动端正是第三阶段的管理入口。从 Cursor 和 Claude Cowork 的设计可以看出，手机界面中最重要的功能不是长文本输入框，而是任务队列、运行状态、通知、结果预览、批准按钮和继续指令。

模型之外的基础设施才是真正的门槛

多位从业者在社区中指出，Agent 产品要真正进入日常工作，模型能力仍然重要，但决定性因素已转向模型之外的一整套基础设施：

持久运行能力：Agent 必须在用户离线后保持任务状态，并能应对网络中断、工具报错和上下文变化。
权限与审批机制：发送邮件、修改文件、合并代码、支付账单等不可逆操作需要明确区分自动执行与人工确认。
可观察性：用户需要知道 Agent 读取了哪些资料、调用了哪些工具、为何停在某一步。
成本可预测性：始终在线的 Agent 会让基于 Token 的计费难以预测，企业需要固定套餐、预算限制和分级定价。
安全边界：Agent 能力越强，权限越大，被攻击面也越大；当攻击者能污染能力配置、身份信息或长期知识时，攻击成功率会显著上升。

回到用户层面的讨论，有 Reddit 用户 PineappleLemur 质疑：如果一个系统并不能始终按要求行动，把工作直接交给它是否风险过高？另一名用户 EveyVendetta 的做法则是先用 Claude Code 搭建供 Cowork 使用的工具，再通过钩子和规则限定主观判断场景，迫使 Agent 按既定方式运行，所有非代码决策最终由人工批准。

Claude Cowork、Cursor 和 OpenClaw 集体进入移动端，意味着 Agent 产品正在跨过一个分水岭。手机不再只是人和 AI 聊天的地方，它正在变成人类管理一群 AI 员工的控制台。