Meta 2026 年 9 月 8 日发布的个人 AI 代理。跑在云端虚拟机 Muse Secure VM 里，有自己的浏览器。能发邮件、订行程、填表、购物，付款前停下来等你点头。iOS、Android 和 muse.ai 可用，目前只在美国放量。

把行程交给代理安全吗？

Muse 有一个独立的 Sentinel 代理在系统层拦截所有外发请求。密码和支付信息存在加密容器里，Muse 用得了但看不见。年底会上线 Confidential VM，数据用用户自己的密钥加密，Meta 也读不到。

现在不行。Muse 只在美国的 iOS、Android 和 muse.ai 上线。国内用户如果想体验类似的代理入口整合，可以试 Zaokit 系列产品。

Muse 跟 Siri 有什么不同？

Siri 执行单条指令——设闹钟、发消息。Muse 接手的是一段任务链：你说一句话，它拆成多步去执行，中间碰到要花钱或发信的节点停下来等你确认。关掉 App 它还在跑，有进展了再回来找你。

我把所有行程交给了 Muse，它住在我的 iPhone 里

昨天傍晚，783 路公交到浦东南路东昌路站的时候，手机弹了一条推送。

不是微信。不是邮件。是 Muse。

「收到，这是徐汇区”千帆计划”高成长企业……」——它在替我处理一封邮件，同时往日历里塞了一条日程。屏幕下面弹出系统弹窗：「允许 Muse 访问日历？」我点了「允许完全访问」。

这个动作花了两秒。如果我自己来，至少六步：打开邮件、读内容、打开日历、新建事件、填时间地点、保存。六步和两秒。差距在这里。

我把行程交给了 Muse

9 月 8 日 Meta 发布 Muse，官网写得很直白：个人 AI 代理，跑在一台云端虚拟机里，有自己的浏览器，能替你发邮件、订行程、填表、购物。大部分免费，用量上去再订阅。

9 月 21 日我在 iPhone 上装好。

两周过去了。今天我回头看，手机里的使用习惯变了一圈。

过去早上醒来，我的动作链是：看微信消息 → 看邮件 → 看日历 → 查一下今天要出发去哪里 → 打开地图看路线。五个 App，五次点开，五次返回。

现在早上醒来，我跟 Muse 说一句：「今天行程。」它把日历里的安排列出来，附上每段路程的预估时间，如果有冲突会标红。我扫一眼，继续刷牙。

从六个 App 到一句话——入口变了，事还是那些事

举几件这两周 Muse 替我干的事。

有一封供应商的对账邮件，我转发给 Muse，说「核一下数字，如果没问题回复确认」。十分钟后它推了条消息回来：金额一致，已拟好回复邮件，等我确认。我看了一眼内容，点「发送」。

有一场下周三的产品演示，我跟 Muse 说「帮我订会议室，10 人，下午两点到四点，要有投影」。它去翻我公司的日历系统，发了一封预约邮件，回来告诉我：8 楼 B 座会议室，确认函已发你邮箱。

有一天中午想吃上次那家黄焖鸡。我跟 Muse 说了一句。它打开浏览器去找上次的订单记录，问我「送到公司还是家里？」我说公司。它下单，付款弹窗出来让我按指纹确认。

三件事。过去每件都要我打开两到三个 App，切来切去。现在都在同一个对话窗口里。

这中间有一个门槛。

我第一次让 Muse 读邮件的时候，系统弹了权限窗口。日历权限、邮件权限、通讯录权限。每一个都要我点「允许」。

代理办事，你来点头——每一步都要你授权

说实话，手指按在「允许」上的时候犹豫了。邮件里有合同报价，日历里有客户行程，通讯录里有合伙人电话。交出去，代理看得到；不交，它帮不了你。

Meta 在这一层做了几道锁。官网技术文档写得很清楚：Muse 跑在独立的 Secure VM 里，一台虚拟机一个人，别人的代理进不来。虚拟机里有一个独立的 Sentinel 代理，系统级隔离，Muse 做的每一件事，发邮件、访问网站、填表单，都要过 Sentinel 这一关。密码和支付信息存在加密容器里——Muse 用得了但看不见。年底会上线 Confidential VM，数据用用户自己的密钥加密，Meta 也碰不到。

这些保障够不够？我不知道。但我算了一笔账：每天花在切 App、读通知、复制粘贴上的时间，大约 40 分钟。Muse 接手之后，这 40 分钟压到 10 分钟以内。省下来的 30 分钟，我用来想产品。

信任是门槛，不是技术——交出控制权，换回时间

30 分钟 × 365 天 = 182 小时。一年里多出来的 182 小时，我拿来做产品、见客户、写文章。这笔账算完，我把权限全开了。

用了两周之后，我发现一件事情在变。

Muse 变成了我 iPhone 里的 Agent 入口。我不再打开日历 App——我跟 Muse 说「帮我查明天几点有会」。我不再打开邮件 App——我跟 Muse 说「今天有没有需要回复的邮件」。我不再打开地图——我跟 Muse 说「从这里到虹桥机场最快多久」。

日历、邮件、地图、外卖、购物——这些 App 还在手机里。我没卸载。但我打开它们的次数，从每天几十次降到了个位数。它们从我的主屏退到了文件夹里。

这跟我昨天写的那篇文章讲的是同一件事。代理站在前面，App 退到后面。

微信面对的问题，我在自己手机上先碰到了。Muse 替我接管了一部分过去属于微信的事——查日程、发消息、看通知。微信还在，但我打开它的理由少了一个：不再需要去微信里翻群消息来确认行程，Muse 替我盯着了。

做自己的产品也碰到同样的逻辑。

我一个人做了七八个网站。图文创作在 Zaokit.app，AI PPT 也在那里。数字分身在 cowork.zaokit.app。Agent 交易平台在 zaokit.ai。模型服务有 grok.zaokit.com、cx.zaokit.com、cc.zaokit.com。Token 路由在 tokenhub.zaokit.ai。还有一个面向教育的 edu.zaokit.app——我每天拿它给我一年级的女儿用，她坐在桌前跟 AI 对话练拼音、做数学口算，眼睛盯着屏幕不肯走。一个七岁的孩子，不需要人教她怎么用，打开就说话。如果你家里有小朋友，推荐试试。

八九个域名。用户记得住哪个？

我已经在做一件事：把入口收到一个代理后面。用户进来，跟代理说话。「帮我做一页 PPT」——代理调 Zaokit.app 的绘图和排版。「帮我查上个月的消耗」——代理调 Token Hub 拉数据。「帮我生成一段营销文案」——代理调数字分身去写。

一个入口，一排技能——用户记住代理，不记域名