你对 AI 说：“替我订好下周的行程，再发邮件通知同事。”以前，它多半只能给一份计划，让你自己打开邮箱和订票网站。Meta 新推出的 Muse 想跨过这一步：它不只回答问题，还会连接账户，替用户实际操作。值得关注的也正在这里——一个助手越能办事，就越要接触你的邮件、日历、支付乃至健康信息。
9 月 8 日，Meta 面向美国用户推出个人 AI 智能体 Muse。所谓 AI Agent，是能围绕一个目标连续调用不同服务的数字助理，而不只是陪人聊天。多家报道确认，Muse 可以发送邮件、购物和预订旅行，并连接 Meta 自有服务及 Spotify、OpenTable 等第三方应用。
从回答问题，到替你动手
Muse 的目标，是把散落在不同应用里的步骤串起来。比如把菜谱短视频整理成购物清单，填写表格，制作计划，发送聚会邀请，或者直接完成购买。与普通聊天机器人相比，区别不在于它“更会说”，而在于它拿到了执行权限。
第三方应用连接，通常意味着用户授权 Agent 读取数据或执行操作。TechCrunch 报道称，Muse 覆盖的服务类型包括邮箱、日历、支付、健康与健身、智能家居、餐饮、购物、音乐和活动。用户可以逐项选择是否连接，而不是一次性开放全部服务。
据 TechCrunch 报道，Muse 由 Meta 的 Muse Spark 模型驱动。对于已有内置连接器的服务，它可以直接接入；若服务提供公开 API——供不同软件交换数据和指令的接口——Muse 可使用用户提供的凭据建立连接。没有 API 时，它还能通过浏览器操作。这些技术细节目前只见于该媒体的报道，尚缺少其他材料交叉验证。
Muse 也不要求用户一直守着屏幕。Meta 称，任务开始后，即使用户离开应用，它仍可继续工作；它还会从对话中学习偏好，主动提出建议。后两项属于 Meta 的产品承诺，实际效果和边界仍待检验。
入口很多，收费也提前摆上桌
据 TechCrunch 报道，Muse 首发入口包括 muse.ai 网页、iOS 和 Android 应用，以及 WhatsApp 聊天；Meta 还计划把它带到自家的 AI 眼镜。该产品提供免费层，同时推出 Power 和 Maximum 两档订阅，价格分别为每月 20 美元和 100 美元。Meta 称多数人会停留在免费层，但用户注册时仍需提供支付卡。
购买环节目前使用 Link by Stripe 结账，Shop Pay 和 1Password 集成则是尚未推出的后续能力。这里需要分清：发送邮件、购物和预订旅行已被多家报道列为现有功能；后续集成、主动建议和眼镜入口仍是 Meta 宣布的计划。
真正的产品，是一套授权关系
Muse 把 Meta 的位置向前推了一步。Meta 拥有 Facebook、Instagram 和 WhatsApp 等消费级平台，主要收入来自广告；个人 Agent 若进一步接入用户账户和外部服务，公司扮演的角色就会从“决定你看到什么”，扩展到“替你做什么”。
这也是 Muse 最激进的部分。订错一张票，不像答错一道题那样可以直接忽略；自动支付、健康数据跨服务流转，也比普通聊天需要更严格的身份验证、权限控制和错误补救。用户不只是在判断回答是否可信，还要决定：它能看什么、能做什么、做错后由谁负责，以及授权能否方便地撤销。
发布时间让这场信任实验更显尖锐。据美联社整理的故事材料，不到两周前，Meta 刚与美国多州达成最高 180 亿美元的和解，以结束围绕 Facebook、Instagram 伤害青少年及成瘾式设计的诉讼。随后，公司便要求用户把更敏感的日常事务交给一个能够实际操作的 Agent。
据 TechCrunch 转述，Meta 称 Muse 在独立的 Muse Secure VM——可理解为一台与其他系统隔离的虚拟计算机——中运行，并配有系统层面隔离的 Sentinel 安全 Agent。Meta 还称，Muse 看不到用户的密码和支付方式，也不会把对话或数据交给广告系统。不过，这些目前仍是公司的安全主张，需要独立安全研究进一步检验。
为什么值得关注
Muse 押注的不是“聊天机器人再多一个入口”，而是消费级 AI 的下一种关系：用户交出一部分判断权和操作权，换取少点几次页面、少处理几件琐事。如果它奏效，Meta 得到的可能不只是一个新应用，而是个人数字生活的任务入口。
但这桩交换是否成立，取决于信任能否被做成具体机制。逐项授权是一个开始，真正决定体验的还包括权限是否足够细、关键操作是否需要确认、误购和误订如何撤回，以及敏感数据如何被隔离。功能展示能说明 Muse 会做什么，却还不能证明人们愿意让它做。
局限与未知
- 现有材料没有说明 Muse 对高风险操作采用怎样的二次确认、退款或申诉机制，也未交代误操作责任如何划分。
- Muse Spark、浏览器代操作、订阅价格和安全架构等细节主要来自 TechCrunch 对 Meta 的转述，缺少独立测试与更多信源印证。
- S1 正文末尾被截断，可能遗漏隐私、数据使用、安全限制或发布范围的重要条件；Muse 的实际可靠性与用户接受度目前也没有实测数据。