Meta 的 AI 搬进了你的 Mac:动你的文件之前,它会先问你一句

2026-09-19 · muse-for-mac · Meta × Google · 阅读 5 分钟

北京时间 9 月 18 日早上六点半，马克·扎克伯格在 X 上发了一条：「Muse for Mac is out today! ... The team is shipping fast.」不到半小时，Meta 首席 AI 官 Alexandr Wang 又补了一条：「muse for mac is HERE!!」

到当天晚上，扎克伯格那条帖子 84 万次浏览、9000 多个赞，Wang 那条 26.8 万次浏览。一条产品发布，凭什么值得单独写一篇？

因为这个月里，AI 助手开始有自己的「工位」了：以前它住在聊天框里，你问它答；现在它有一台专属的云电脑、一套自己的权限，能伸手去碰你电脑上的文件。

muse for mac is HERE!! your agent can now get stuff done right on your computer — files, messages, calendar, notes, all of it. you're in control of what it can access, and it always asks before doing anything sensitive.

—— Alexandr Wang · Meta 首席 AI 官 · 2026-09-18 X 官宣帖

 

fig.01 — 官宣帖原文，当天 84 万次浏览。「The team is shipping fast.」Source: x.com/finkd

[01] 整理文件——把一团乱的文件夹按你的规矩归位；填表单，比如报名表和登记 PDF。

[02] 跨设备接力——手机上起个头，笔记本上接着看，还能在 WhatsApp 里催它一句。官方那句话说得很顺：早上交出去的事，晚饭前就办完了。

[03] 先问再做——官方下载页的演示里，用户让它清理下载文件夹、把孩子的学校文件按年份和科目归档；它没有直接动手，先弹窗问：允许我把文件移到废纸篓吗？

 

fig.02 — 官方下载页的演示：动手之前，先弹一个授权框。Source: ai.meta.com/muse/download

Nothing Muse does reaches the internet unless the Sentinel approves it, and it asks the person for permission when needed.

—— Meta 官方发布稿 · 2026-09-08（大意：Muse 的一举一动要过哨兵，必要时还得问人）

最像生意的一条在钱上：Muse 结账走 Stripe 的 Link，是第一个被 Link 购买保护覆盖的 AI agent——丢件、降价、退货都给它兜着，而且生成的是一次性虚拟卡，你的卡号它看不着。

 

fig.03 — 官方发布稿里，讲隐私和安全的那一段比讲功能的长。Source: about.fb.com/news

9 月 17 日，Google Labs 也动了刀：把自家 agent CC 改成「为家庭做的 AI 代理」。最关键的一步是给它发了一个自己的 Google 账号——有了账号，就有了身份和一套清楚的权限模型。

这个账号最多服务六个家庭成员，每个人自己决定分享什么给它：学校的邮件、游泳课的安排、宠物医院的通知。它只回应群里的人，不越界往外发；跑在自己隔离的云电脑上，用的是 Google 自家的 agent 执行框架 Antigravity 加 Gemini。它能看共享日历、自动记下日期和待办、填写报名表 PDF、排每周菜单。

 

fig.04 — Google 的说法是：少花点时间在杂事上。Source: blog.google（Google Labs）

两家做的其实是同一件事：给 AI 一个身份——一台电脑，或者一个账号——然后把权限一段一段掰细。

一、入口在变。从「打开某个软件」变成「跟它说一句话」。这对卖软件的人很不友好：界面做得再漂亮，也拦不住用户去聊天框里把活干完。

二、身份在变。AI 不再只是你账号里的一个功能，它开始有自己的电脑、自己的账号。这意味着公司里那套「谁能看什么」的规矩，得给它单开一栏。

三、权限在变。两家的发布稿里，讲安全和隐私的篇幅都比讲功能的长。这不是公关话术，是硬约束：AI 拿不到干净的权限，能力就是假的。

也泼一句冷水。Muse for Mac 刚上，Google 的 CC 还是实验室里的实验品，两家都只在美国开放，都要你亲手把权限一段一段交出去。官方演示里的流程，永远比你们公司真实的流程干净。

真要动，先做一件最小的事：把团队里那些「共享账号」翻出来看一眼。如果连人都分不清谁看了什么，就别指望 AI 能拿到干净的权限。

📖 来源