Anthropic昨晚再度上演“震撼发布”，自20日起，Claude以近乎两天一个新版本的迭代速度强势出击，而此次推出的新功能更是令人瞠目结舌——AI终于可以操控你的电脑鼠标了。这个名为Dispatch的新功能，借助手机即可调令Claude控制电脑，更关键的是，它间接回答了AI圈近期热议的核心问题：在AI Agent时代，我们还需要App吗？Anthropic给出的答案清晰且坚定：需要，而且比以前更需要。

Dispatch：手机变成AI的“遥控器”

目前，Dispatch仍处于“研究预览”阶段，仅对Max订阅用户开放（月费100美元起），且暂仅支持macOS系统，Windows和Linux版本正紧锣密鼓筹备中。其产品形态十分明确：一条从手机到桌面的持久线程——用户在手机上发起任务，Claude在桌面端执行操作，最终结果同步回传到手机，全程跨设备无缝衔接，对话不会出现任何中断。

值得重点关注的是Dispatch背后的技术架构：它并非独立的手机功能，而是搭建在Claude Code这一CLI（命令行界面）工具之上的远程控制层。Claude Code本身已是当前最强大的AI编程代理之一，能够访问本地文件、读写代码、调用系统命令，还可连接Slack、邮件、Google Drive等外部服务。而Dispatch的核心作用，就是将这些强大能力的控制权，牢牢交到用户的手掌心。

需要明确的是，Dispatch并不依赖手机的边缘计算能力——它不负责模型运行和计算，唯一的作用就是让用户随时随地向AI下达指令，并确认AI的执行结果。这种“手机发令、电脑执行”的模式，不禁让人联想到近期爆火的“养虾”玩法，而这背后，实则是一场Anthropic针对OpenClaw的精确对狙商战。

商战升级：Claude精准对标，亲手“围剿”OpenClaw

Dispatch的推出，本质上是Anthropic对OpenClaw的直接回应。OpenClaw的控制体系搭建在WhatsApp、Discord、Telegram等聊天应用上，用户只需在聊天框中输入指令，OpenClaw就能在电脑上执行操作，24小时后台运行、自动回复消息、管理日程、读写文件、执行代码，成为很多用户眼中的“全能AI助手”。

但深入技术核心就会发现，OpenClaw本身并非模型，而是一个框架，一个相当于“虾壳”的载体。驱动它运转的智能核心，很大程度上来自Claude的模型能力和Claude Code的CLI接口——OpenClaw最活跃的用户群体，大多都在调用Anthropic的API，只需支付相应的token费用即可。

Anthropic显然早已洞察这一点。最初，Anthropic只是以商标版权为由进行抗议：OpenClaw最初名为Clawdbot（Clawd是Claude的龙虾谐音梗，源于Claude Code加载时的龙虾动画），Anthropic以商标相似为由施压，创始人Peter不得不多次改名，先改为Moltbot，最终定为OpenClaw。

但Anthropic的反击远不止于此。在过去30天内，Claude密集发布四项功能，每一项都精准对标OpenClaw的核心能力，形成全面围剿：

1.  针对OpenClaw通过WhatsApp消息充当文本代理、在桌面端运行的模式，Anthropic推出Dispatch，搭建手机到桌面的持久线程，实现跨设备指令同步；

2.  针对OpenClaw以Discord和Telegram作为控制面的特点，Anthropic发布Claude Code Channels，通过MCP协议实现两端桥接；

3.  针对OpenClaw提供的完整操作系统访问权限、浏览器控制、应用程序操作能力，Anthropic以Computer Use和Claude Code作为对应，共享同一办公空间的计算机使用权；

4.  最关键的差异的在于“后台运行”：OpenClaw拥有“心跳守护进程”，可24小时无人值守运行，这也是其核心卖点之一，甚至间接带动了Mac Mini的销量；无法实现本地24小时运行的用户，可将其迁移至云端，也让一众云厂商看到了商机。

而Anthropic则选择了截然相反的路线：Dispatch不支持无头模式，没有后台守护进程，不会主动监控任何设备状态，桌面端必须保持打开状态。尽管它自称“always-on coworker”（全天候同事），但本质上仍要求用户在场确认。这种看似“倒退”的设计，实则源于OpenClaw爆火背后的重大安全隐患。

今年年初，随着OpenClaw的走红，一系列安全事故接踵而至。安全公司Oasis Research发现，任何网站都能静默接管用户的OpenClaw Agent，无需插件、无需扩展、无需用户交互，该漏洞被CVE编号为2026-25253，严重性评分高达8.8分（满分10分）。更严重的是，OpenClaw的技能市场中，12%的技能被证实为恶意软件，它们伪装成交易机器人、财务助手，实则在窃取用户密码、加密钱包和云服务凭证；在公网上，成千上万台运行OpenClaw的机器暴露在外，管理界面无需任何认证即可访问。

对于OpenClaw而言，这算是“周瑜打黄盖，一个愿打一个愿挨”——作为开源项目，它本身不承担安全责任，用户想要享受其便捷性，就必须承担相应的安全风险。但对于Anthropic来说，这恰恰是绝佳的突围机会：让开源的OpenClaw先“趟雷”，自己则推出企业级安全版本，抢占高端市场。

Anthropic在产品层面的每一项约束，都并非技术上无法实现，而是精心设计的合规选项。它用这种方式向所有用户传递一个信号：OpenClaw能做的，Claude都能做，而且能做得更安全，不会让用户的数据暴露在风险之中。这场商战堪称高端打法：Anthropic同时扮演了供应商和竞争者两个角色——OpenClaw靠着Claude的“大脑”（模型能力）与Claude的产品竞争，而Anthropic则用“大脑+安全护栏”，证明了理性合规比盲目追求便捷更有价值。

杀不死的App：AI Agent不会消灭App，只会让它升级

Claude Dispatch的发布，无意中也回应了AI圈的热门争议：App在AI Agent时代会消失吗？过去半年，“以后不会再有App”的说法广为流传——当AI Agent能通过自然语言理解用户意图并执行任务，谁还需要点击按钮、切换页面、填写表单？在这种叙事里，GUI（图形用户界面）已死，CLI（命令行界面）永生。

这种观点不乏支持者：Karpathy曾提及相关言论，OpenClaw创始人Peter Steinberger在Lex Friedman的播客中也表达过类似看法，社交媒体上更是随处可见“AI agents will replace 80% of apps”的标题，投资人和创业者们纷纷将“无界面”视为AI时代的默认终局。但Anthropic用Dispatch给出了截然不同的答案：不仅不消灭App，反而将手机App放在了整个产品架构的最顶层。

平心而论，Anthropic的手机客户端此前使用体验并不算出色，也未受到足够重视——毕竟Anthropic的核心焦点一直放在模型能力，尤其是编程能力上。而此次将手机App作为Dispatch的核心控制端，足以说明其对App价值的重新认知。

一个恰当的类比是自动驾驶：十年前，Google展示完全无方向盘的原型车时，很多人认为方向盘很快会消失。但如今，自动驾驶真正落地，方向盘不仅没有消失，反而在监管框架中被赋予了更重要的地位——当机器做决策时，人需要一个可感受、可介入、可推翻的控制点，需要一个物理形态作为信任的锚点。而在AI Agent时代，App就是这个“方向盘”。

更根本的原因在于：自然语言是低带宽的。你可以用一句话指令“帮我整理邮件”，但整理结果如何、哪些邮件需要回复、回复内容是否准确，都需要视觉反馈来确认。视觉界面承载的信息密度，远高于纯对话——没人会让AI用语音逐行朗读一张Excel表格，最高效的方式永远是打开App，快速扫一眼就能掌握关键信息。

Anthropic自身的研究也印证了这一点。其近期发表的Claude Code用户行为分析显示，新用户约20%的时间使用完全自动模式，而使用超过750次会话的老用户，这一比例虽升至40%以上，但老用户的“中断率”也同步上升。这恰恰说明：用户对AI的信任，不是“彻底放手”，而是“知道何时介入”。

事实上，“App会消失”的叙事，恰恰颠倒了逻辑。它假设自动化的终点是完全无人值守，但现实是，自动化的终点，是更高效、更可靠的控制面板。纵观计算史，有一个反复出现的规律：每一代新范式都被预言会“杀死”上一代，但实际发生的却是分层——PC没有杀死大型机，大型机变成了后端；智能手机没有杀死PC，PC变成了工作站；云计算没有杀死本地服务器，本地服务器变成了边缘节点。

AI Agent也不会杀死App，它只会推动App完成迭代升级。回顾App的发展，它已经经历了两次生命：第一次是“功能容器”，比如计算器、天气、地图，打开使用、用完关闭；第二次是“内容消费终端”，比如社交媒体、短视频、音乐流媒体，让用户产生依赖、持续使用。

如今，面对AI Agent的崛起，App即将开启第三次生命——作为AI的“指挥台”。用户打开App，不再是为了自己操作，而是为了向AI下达指令，然后检查AI的执行结果。而Claude Dispatch的发布，正是这场迭代的第一个明确信号。