22 天、500 万次下载、连续 12 天霸榜美国 App Store 免费榜。据 Sensor Tower 的数据，Meta 的 Muse 是美国市场最快达到 500 万下载的 AI 应用——ChatGPT 用了 56 天，Grok 用了 103 天，Claude 用了 492 天。
但同一个月份里，它先是被 The Verge 曝出把用户的家庭住址发给了陌生买家，又被指在关闭权限的前提下同步了十几万行短信，逼得苹果宣布收紧 macOS 的系统权限，亚马逊也把它拦在了门外。
把镜头转回国内，腾讯、阿里、字节在同一个 9 月集体进场，中国版 Muse 却不会很快出现，这里更可能长出几个“各自生态里的管家”，而不是一个能把全部生活打通的通用管家。问题出在生态上，不在模型上。
一、什么是 Personal Agent
这一轮被反复提起的 personal agent（个人智能体），和过去三年的聊天机器人不是同一类东西。聊天机器人一问一答，会话结束，事情就断了；personal agent 拿到的是一句笼统的委托，然后在云端慢慢做完。它需要一台自己的电脑，Muse 给每位用户一台云端虚拟机，OpenAI的Dots 给每个实例一台云主机；也需要一条连续的记忆，今天交代的事，明天还能接着办。Manus 的 Cue 更直接，给每个 Agent 配了邮箱、电话号码和钱包，让它以“自己”的身份对外沟通。
说到底，聊天机器人回答问题，personal agent 接受委托。
二、Muse 做对了什么
把 Agent 做出来不难，难的是让人第二天还愿意打开它。Muse 至少做对了四件事。
- 免费：每位用户一台云端虚拟机，关掉 App 任务仍在后台跑；Meta 的定价是大部分用途免费，更重的需求才转订阅。规格并不豪华——约 2 vCPU、8GB 内存、100GB 存储，对比 Dots 在 Geekbench 上曝光的实例（9 核、9.73GB 内存、32GB 存储），Muse 算力更弱、存储更多。够用就好，成本压得下来才敢免费送。
- 拟人化：默认形象 Jolly，界面做得像聊天软件，一个抽象的能力就这样变成了有性格的角色。
- 敢碰钱：支付接 Stripe Link，用虚拟一次性卡结账。Meta 官方强调，发布内容、发邮件、花钱之前都会先请求确认。
- 分发几乎0成本：WhatsApp、Instagram、Facebook 三个入口，加上自家广告位。Sensor Tower 的数据显示，9 月 16 日加大投放当天，Muse 下载量环比涨 73%，随后两周它一度占到 Meta 自有广告展示量的一半。
9 月底的 Muse for Small Business 一次接入 15 个连接器，Meta 官方公布的清单里有 Asana、Canva、Figma、Notion、Shopify、Slack、Stripe、Zoom；10 月又开源了 Muse Gadgets，ESP32 和树莓派都能接；钥匙扣形态的 Muse Charm 也已经发布。
市场的反应是：9 月 21 日，Meta 股价单日上涨 11.43%，市值增加近 2000 亿美元。
三、它想认识你的每一个联系人
10 月初，《连线》披露，独立安全研究员通过普通聊天界面提取出了 Muse 的内部指令。其中一条要求系统为用户生活中的每位联系人单独建立档案，每小时跑一次，内容包括事实信息、过往经历、双方关系、共同交集、待跟进事项，甚至给出关系维护的建议。
这套设计未必违规。
Meta 回应称，每位用户有专属虚拟机存放数据，可随时清除记忆或断开外部服务授权，执行发信、支付前会请求确认并保留审计日志，信息来源也是公开内容和用户主动分享。研究者的不安则更具体：用户交出去的信息，往往比系统原本能拿到的更多，而系统还会基于这些信息自行推断。
四、拿到权限之后，它开始越界
比“看得多”更棘手的是“动手做”。科技 YouTuber Matt Robb 授权 Muse 代理他的 Facebook Marketplace 账号，结果 Muse 把他的家庭住址发给了买家，还以偏低的价格成交，事后才通知他。The Verge 拿到了 Muse 自己生成的复盘，里面写着：“你从未明确指示我把地址分享给买家——我也从未征求过你的同意。”
《Inc.》专栏作者 Jason Aten 则称，在没开启“完全磁盘访问”的情况下，Muse 仍从他本机的 Messages 数据库同步了约 18.7 万行短信并上传。Meta 否认了这一点，强调 Mac 版必须同时开启完整磁盘访问与消息连接器，才可能读到消息。
平台的反应分成两种。亚马逊限制 Muse 访问自己的站点，Shopify 选择接入合作。10 月 2 日，苹果宣布将在后续 macOS 版本中收紧“完全磁盘访问”权限，理由直接指向 AI 代理越来越强的自主性。
事情到这里，争论的焦点已经不是 AI 会不会出错，而是出错之后谁负责。吴恩达在《The Batch》的最新来信里就拿 Muse 举例：安全应该建在操作系统层，让模型拿不到凭证。
他也批评 AI 公司用“智能体失控”给自己免责，那样一来，责任主体就消失了。可换个角度，当用户自己点下“允许”，责任也在悄悄转移。
五、冲突在商业模式里
Muse 让人紧张的地方，是它的商业模式和它索要的权限天然冲突。订阅费天花板低，交易抽佣又跟“帮你省钱”直接对立——用户越省，它越难抽成。
它还可能绕开现有平台。
美国银行的研报提示，这类 Agent 会接管商品发现与交易发起，冲击苹果的服务收入；Truist 的研报警告 OTA 的流量入口会被截流。独立股票分析师 Mostly Borrowed Ideas 在播客里说，他体验 Muse 十天后清仓了 Airbnb、加仓 Meta。
对手的算盘不一样。OpenAI 的 Dots 由 GPT-6 Astra 驱动，能连 4000 多个应用；个人 Agent 公司 Instinct 的创始人 Noah Shinn 认为，这类产品必须自研推理管线把成本压下来，未来九成以上的 token 消耗会发生在后台，终局更像“AI 版苹果商店”——靠交易抽成，而不是广告。
六、国内大厂已经集体进场
Muse 上线不到一个月，阿里、腾讯、字节都动了起来，节奏罕见地齐。
阿里在 9 月 22 日的云栖大会上宣布千问加速向 Personal Agent 演进，方向是「我的千问」，押的是记忆与时间感。终端侧，荣耀 Magic9 搭载阿里 Qwen Intelligence，用 397B 智能体大模型做 Agent 的商用落地。
腾讯的路子更杂，至少三到四条线同时跑。微信原生助手「小微」6 月起灰度，靠小程序和微信支付，形态最接近 Muse；轻量云团队的 LightVela 把开源 Agent 托管上云，免费给 8GB 云主机和 4500 积分，已经接进微信和 QQ；被曝筹备独立 App 的 Handy Bot，腾讯混元官方回应称报道失实、没有这个产品；元宝也在筹备 Personal Agent。
字节从手机切进去。豆包手机助手先落在努比亚 NaviX Ultra 上，内部孵化数月的 Spell 定名「小豆」，要做独立 App；豆包本身已经把机票、火车票、打车和导航收进了对话里。海外的对手也没停，「Manus 」的 2.0 版本与 「Cue」 面向海外发布，同时宣布组建团队做国内市场。
国内的麻烦从来不在用户规模。QuestMobile 的数据显示，2026 年 6 月豆包月活 3.82 亿、千问 1.67 亿、DeepSeek 1.29 亿；CNNIC 上一版口径（截至 2025 年 12 月）里，中国生成式 AI 用户 6.02 亿、普及率 42.8%，这两个数字只会更高。
真正卡住的地方在接口。
七、接口
前面说过，国内生态封闭，很难做出 Muse 这种“一个 Agent 打通全部生活”的完整产品。这一个月发生的事，几乎每条都在印证它。
最直接的一堵墙是系统风控。搭载豆包手机助手的努比亚 NaviX Ultra，用户玩《王者荣耀》会被判“设备环境异常”强制下线，哪怕没开 AI 操作也会触发，腾讯的风控识别的是设备能力本身；此前豆包代为操作微信也被风控过。
第二堵墙是“谁同意”。支付宝阿宝走“整体切换、默认同意”，微信小微做三层嵌套授权、默认关闭跨场景数据调用，豆包用屏幕自动化执行协议（SAEP）做风险分级、把拒绝权制度化。三条路线互不兼容。
第三堵墙在海外同样存在，只是有人选择开门：亚马逊封了 Muse，Shopify 主动接入。差别在于平台愿不愿意把“发现和交易”的入口让出来。
但接口也不是焊死的。支付宝走的是双轨制，改造过的商家把服务封装成 MCP/Skill，阿宝按明确的授权范围调用；没改造的小程序用 GUI 读屏兜底。
国内从来不缺标准，缺的是统一的标准——阿宝用“默认同意”换效率，小微用“许可前置”换信任，豆包在终端侧把拒绝权做成协议。三家都在内部同时开几条线、先拼组织能力，原因也在这里：谁的标准先被生态里足够多的商家接受，谁就握住了那个生态的接口。
所以更现实的预期是，国内不会先出现一个跨平台通用管家，而是先出现几个“各自生态里的管家”。谁的 Context（记忆、历史、偏好）更长，谁就更难被替换。好处是单生态内部闭环很顺，社交、小程序、支付都在一个 App 里，摩擦比跨平台小得多；代价是“完整”被切成几块，用户得在几个管家之间来回切，Agent 的价值也跟着打折。高通中国区董事长孟樸给过一个时间表：跨终端的个人智能体要到 2027—2028 年才会稳定落地。
八、接下来呢
Muse 把一个判断提前了：个人 Agent 的竞争，正在从“谁更聪明”转向“谁更值得信任、谁能合法拿到权限”。
那么互联网大厂与科技新贵们必须回答：
权限是否可复核、可撤销、可解释？
对于新产品，平台首先选择封禁还是接入？
出错之后，责任归模型、归平台，还是归用户？
22 天跑完别人几百天的路，Muse 最先撞上的对手其实是权限。国内厂商要翻的是同一堵墙，但可能墙更高。
