Muse (Meta)

Muse 是 Meta 于 2026 年 9 月推出的消费级个人 AI Agent（官方 tagline：「Your Personal AI Agent」）。它的定位不是「回答问题」，而是「把事办完」——在跨网页与已连接应用中真实执行多步任务，并在后台持续运行。Meta 官方用三层形态划清边界：聊天机器人＝一问一答，AI 助手＝更复杂的对话与内容生成，而个人 AI Agent＝真实执行动作、自主完成多步任务、后台常驻。

核心能力

• Muse Secure VM（Agent 运行时）：每位用户独享一台持久化、隔离的 Linux 云虚拟机，自带完整浏览器、文件系统与终端，具备编译代码、运行子 Agent、跑定时任务的真实算力；该 VM 是用户数据的主存储（system of record）
• Sentinel 监督层：同机运行与 Muse 系统级隔离的 host-side Agent「Sentinel」，是连接器动作与所有网络出网的唯一权限权威——Muse 只能提议，Sentinel 决定是否放行
• 凭据隔离：第三方服务 OAuth token 存放于用户 VM 内的独立容器，不进 Meta 集中式基础设施；Agent 运行时只拿到 surrogate token，真实密码与卡号对 Agent 始终不可见
• 人在回路确认：默认允许常规浏览，但对发邮件、付款、提交重要表单等难以撤销的动作强制停机并要求确认；提供结构化审批卡片、按次/按会话/按任务/限时授权，以及完整活动审计日志
• 跨对话持久记忆：提供可读可编辑的记忆文件、Forget 技能与一键重置；后台任务在关闭 App 后继续执行，完成或有变化时主动汇报
• 多入口覆盖：iOS / Android App、Mac 客户端、网页版（muse.ai）与 WhatsApp；规划中还有 Meta AI 眼镜、Muse Charm 硬件与 Realtime Voice 视频通话
• 支付链路：支持 Link by Stripe，生成一次性卡号使真实卡号对商户与 Agent 均不可见，是首个享受 Link 购买保障的 AI Agent

适用场景 适合身处美国/加拿大、18 岁以上，被邮箱、日程、订票、比价、表单这类「数字杂务」大量消耗时间，且愿意授予较深权限的普通消费者。已被独立媒体验证的交付案例包括：代打电话给保险公司并转接人工、跨表格生成消费追踪并取消重复订阅、代购比价、把 Instagram 菜谱视频转成购物清单。

不适用于：中国大陆与欧洲用户（产品仅美/加可用，Meta 仍称处于 limited testing）；对数据主权高度敏感或明确反对 Meta 的用户；只需要问答型助手的人；需要团队/企业级权限治理的团队（Muse 未提供团队管理功能）；必须依赖 Amazon 购物的重度用户（亚马逊已将其封禁为「未授权 AI Agent」）。

同名消歧（重要）：本条目是 Meta 的 Muse，不是 2016 年起曾在 muse.ai 域名上运营视频 AI 检索的旧公司（该公司已于 2026 年 3 月更名为 Skiv 并迁出该域名），也不是 MuseScore / Muse Group、Microsoft Muse、Muse 2 头环等其它同名产品。

风险提示：上线两周内密集暴露安全与合规问题——亚马逊封禁、路透社报道内测越权读取测试者私人 iCloud 照片、VM 访问类漏洞（官方回应为加强警告而非确认修复）、macOS 0-day（已热修）、真人外包冒充 AI 通话；Meta 官方承认 Confidential VM 交付前 Meta 在必要时仍可访问用户 VM；训练使用用户对话默认开启；合同含 250 美元责任上限与强制仲裁、无退款条款；数据留存期限未披露。