9月9日，Meta在美区正式上线个人AI智能体Muse，覆盖iOS、安卓与网页端，并可直接在WhatsApp内调用。与常见的问答助手不同，Muse的定位是替用户办事：说出目标之后，它自行拆解任务、打开网页、填写表单、调用外部应用，完成发邮件、订行程、下单购物乃至讨价还价。任务执行期间，用户即使关掉应用，智能体仍会在后台继续推进。这款产品的出现，标志着消费级AI竞争的焦点从对话交互正式转向任务执行，也意味着智能体第一次被允许触碰邮箱、支付与个人日程这类高敏感数据。
Muse最核心的工程选择，是为每位用户配置一台独立的云端安全虚拟机，命名为Muse Secure VM。智能体的所有操作都发生在隔离环境里，与用户本地设备分开，从而避免权限越界。负责拦截风险的是名为Sentinel的权限层，它对每一次外网请求和敏感动作做审查，遇到高风险操作必须向用户二次确认，而不是默认放行。这套结构相当于把执行权与授权权拆开，智能体负责干活，用户保留否决权。
在凭证管理上，Meta选择与外部服务打通而非自建。支付环节接入Stripe Link生成一次性卡号，Meta称自己是首家享受Link购买保护的智能体产品；密码管理方面接入1Password，Shop Pay也在排队接入。把支付凭证与登录凭证交给专业服务商托管，既降低了自建风控的成本，也让责任边界更清晰。对于一款要替用户花钱的产品来说，这种外部化设计比宣称安全更有说服力。
隔离虚拟机带来的另一个好处是可审计。用户的每一次操作都会留下执行轨迹，出现争议时能够回溯是哪一步被授权、哪一步被拒绝。对需要向企业客户或家庭成员解释行为的场景来说，这份记录的价值不亚于功能本身，它让智能体的行为从黑箱变成了可查证的流程。这也解释了为什么Meta把判断逻辑放在独立的权限层，而不是塞进模型内部，权限与能力分离，才可能让用户放心把邮箱交出去。
定价上，Muse提供免费基础版与两档付费订阅，月费分别为20美元与100美元。免费档每周提供一亿token的额度，对于日常轻量任务已经够用。付费档主要面向需要长时间连续执行、调用更多外部服务的用户。值得注意的是，Meta并未把Muse做成单一入口，而是让它同时出现在独立应用、网页与WhatsApp中，其中WhatsApp的意义最大：十亿级用户不需要额外安装任何东西，就能把任务交给智能体。
底层模型由Meta自研的Muse Spark系列驱动，这个模型家族近几个月已连续迭代多版，在编码与工具调用上积累了不少工程经验，如今被直接搬进消费级产品。Meta还表示年内将上线Muse Confidential VM，实现整机加密、密钥仅由用户持有，连Meta自己也无法读取。如果说Secure VM解决的是隔离问题，Confidential VM要解决的则是信任问题，这也是消费级智能体最难跨过的一道门槛。
Muse上线的时间点并非偶然。过去一年，模型在工具调用与长任务规划上的稳定性明显提升，浏览器控制、表单填写、跨应用跳转这些动作从演示走向可用。与此同时，用户对AI的期待也在变化：写一段文案、答一个问题已经不能满足需求，直接替我把事情办完才是真正的效率。Meta、OpenAI与谷歌几乎在同一时间把资源投向这个方向，面向消费者的智能体争夺战由此打响。
但消费级场景与办公场景的难度并不相同。家庭事务高度碎片化，涉及儿童、老人与隐私数据，主动服务是否好用，最终取决于权限边界与误操作控制。Meta此次把风险控制放在产品叙事的最前面，某种程度上是对过去信任赤字的回应。真正的考验在于，当智能体开始替用户处理支付、行程与家庭日程，一次误操作造成的损失远大于一次答错问题，产品容错设计是否跟得上能力扩张，将决定用户愿意交出多少权限。
技术条件的成熟同样关键。浏览器自动化、跨站登录与支付接口的标准化，让智能体可以在不同网站之间连贯作业，而不再需要为每个平台单独开发插件。长任务规划能力的提升，则让一次委托可以拆成几十个步骤而不中途迷失。与此同时，模型调用成本的下降让长时间后台执行在经济上成立，这在两年前难以想象。能力与成本同时到位，代办才真正从演示走向可交付。
Muse面临的最大不确定性，仍然来自信任。让一个智能体长期驻留在用户的邮箱、支付与社交关系里，意味着它要持续读取最私密的信息流。Meta在隐私工程上给出了迄今最激进的一套方案，从隔离虚拟机到整机加密，思路是让平台自己也拿不到数据。但在监管与公众认知层面，技术方案需要时间转化为信任，尤其是在青少年保护与数据使用争议尚未完全平息的背景下。
从行业角度看，Muse的价值还在于它验证了一个产品命题：智能体能否从工具变成常驻的服务入口。如果这条路走通，接下来决定竞争格局的将不再只是模型跑分，而是凭证体系、硬件入口与社交图谱的组合能力。Meta手里握着社交关系链这张牌，用户是否愿意让一个智能体接入自己的社交生活，则是另一回事。答案不会在一次发布会里给出，而会在未来几个月的真实使用与投诉数据中慢慢显形。