ARTICLE · 1060627
AI办公的热闹还没散,个人 Agent 战争已经开始
AI办公的热闹还没散,个人 Agent 战争已经开始
普通用户根本不在意底层模型在某套多选题里拿了八十八分还是九十二分，真正重要的是：当你在深夜关闭笔记本电脑睡去之后，谁有资格合法持有你的邮箱凭证、调用你的终端终端机、登录你的银行账户，并且替你做出不可逆转的现实决策。大模型充其量只是一个随时可以被替换的推理引擎，个人 Agent 争夺的则是数字生活里的法定代理权。 目前海外市面上备受关注的四款产品——Town、Instinct、Grok Bot 与 Meta 推出的 Muse，经常被笼统地贴上“个人助理”的标签，但只要撕开公关包装就会发现，它们压根不是同一个物种，而是四种截然不同、甚至互为敌对的系统架构哲学。Town 押注结构化办公工作流，Instinct 押注极端无孔不入的设备环境监控，Grok Bot 押注完全开放的云端持久计算机，而 Meta 的 Muse 则试图凭借社交分发网络与独立虚拟机席卷大众消费端。这场战争的交火点是谁能率先构建起一道由长期记忆、不可逆执行权限与高迁移成本构筑的高墙。 Town 走的是一条极其典型且高度克制的白领精英路线。它不指望颠覆操作系统，而是牢牢钉死在 Gmail、Google Calendar、Slack、Airtable、Asana 等传统办公 SaaS 的 API 网关之上，核心功能集中在邮件分流、会议简报、日程协商以及可配置的例行事务。根据 Fortune 报道，截至 2026 年 6 月，Town 的用户量接近一万人，在建立过至少一个自动化流程的用户群中，两个月内的留存率达到了夸张的百分之九十九。在其 Town Series A 公告 中，a16z 领投了五千五百万美元，他们押注的核心逻辑非常明确：工作型 Agent 的护城河是随着时间推移自然沉积下来的个人工作上下文。 这种克制在数据治理和定价上体现得尤为露骨。查阅 Town 安全与信任文档可以看到，Town 默认关闭模型训练，声称不会把数据出售给第三方，并且明文承诺不复制、不建立用户全量历史邮箱的静态索引，其 Town 子处理方名单则清晰披露了以 Anthropic 为主，并动态接入 OpenAI、AWS Bedrock 等供应商的模型路由机制。而在 Town 定价页面 上，从每月十五美元的入门版，一路飙升到年付折算后每月四十九美元、九十九美元乃至一百九十九美元的高级档位。这种高客单价策略说明 Town 压根没打算服务大众，它就是一家面向企业高管、初创团队创始人和高价值知识工人的专业 SaaS 工具。它的死穴也同样致命：只要目标服务没有标准 API，或者网站加了严格的风控拦截，Town 就会立刻陷入瘫痪；它本质上是在现有企业软件的缝隙里做高级胶水，一旦基础办公巨头亲自收紧生态，它的生存空间就会被瞬间压缩。 如果说 Town 是戴着白手套的办公室管家，那么 Instinct 官网所描绘的则是一只无休止贴附在用户身上的数字寄生虫。Instinct 追求极其激进的主动性，它不要求用户打开特定软件，而是直接渗透进电话、短信、WhatsApp 以及本地设备，试图通过常驻后台读取屏幕画面、抓取实时音频、监听地理位置甚至记录键盘击键与光标轨迹来“全面理解用户”。在风险投资机构 Benchmark 和 Index Ventures 传出领投意向的背景下，TechCrunch 报道披露其正在以高达二十五亿美元的估值推进 B 轮融资。然而这种无边界的主动性换来的是令人毛骨悚然的数据代价。 仔细审视其在八月末修改后的 Instinct 服务条款 和 Instinct 隐私政策，任何重视数字资产安全的人都会感到不适。条款中不仅允许平台复制、收集并长期索引接入服务中的数据，更明确规定即便用户在后台断开了某个外部账号连接，平台也并不承担自动删除既有已索引数据的义务；甚至在特定条件下，用户默认授予该 Agent 代表自己达成法律协议、做出承诺或执行实质交易的权限。此前早期测试者反馈的“断开 Gmail 授权后仍然收到整理简报”、“自动代发邮件引发混乱”等事故，已经证明了这种高度脱离审批缰绳的环境感知型 Agent 有多不可靠。Instinct 所谓的“最懂你”，本质上是用毫无保留的全面监视去兑换一点点所谓的主动服务，这种建立在隐私出让之上的空中楼阁，注定无法进入任何对合规有严苛要求的严肃企业场景。 与前两者的软件级集成形成鲜明反差的是，xAI 与 Cursor 推出的 Grok Bot 直接掀了桌子，走向了极客式的硬核路径。在 xAI 发布公告 中，官方将其定义为一台拥有持续生命周期的云端计算机。每一个 Grok Bot 不仅拥有独立的文件系统、终端 Shell、无头浏览器，还能自主装配模型上下文协议 MCP、运行外部插件并编写执行脚本，即使使用者关闭本地电脑，它依然在云端全天候不知疲倦地运行。但大众最大的认知盲区在于这个名字：根据 Grok Bot 安全文档的明确说明，实际执行任务的模型是由 Cursor 动态管理与路由的，前台根本没有固定选择 Grok 模型的切换开关，每次运行背后调用的可能是一组随时变动的模型组合。 Grok Bot 的商业绑定非常强硬。按照 Grok Bot 产品页 以及 Cursor 帮助文档的说明，用户无法单独购买 Grok Bot，必须通过每月二十美元的 Cursor Pro、三十美元的 SuperGrok 或是每人每月四十美元的 Cursor Teams 等门票进入，再配合周度配额与超额 Token 计费。在 xAI 定价页面上，这种捆绑策略显露无遗。Grok Bot 的强大毋庸置疑，在软件工程、批量抓取、跨系统运维等复杂链条上，直接给 Agent 一台 Linux 机器远比让它通过受限的 API 猜测世界高效得多。但它的恐怖之处同样来自于此：网页返回的隐藏文本、恶意插件的输出内容、命令行拉取的公开脚本，都可能对 Agent 实施间谍级的提示词注入攻击；如果企业没有开通昂贵的 Enterprise 级别网络白名单和行为录屏机制，默认的全开放网络连接就是一颗埋在内网边缘的定时炸弹。社区里大量“必须人工盯着才能防止跑偏”的吐槽，印证了具备完全计算机操作能力的 Agent 在解决长链条不可逆任务时的系统性脆弱。 就在初创团队与开发者工具激烈割据之际，Meta 在九月初扔出了一枚重磅炸弹。根据 Meta 官方新闻稿，Meta 正式发布了面向数十亿普通消费者的生活级操作系统 Agent——Muse。正如 美联社报道 所梳理的那样，Muse 依托专有模型 Muse Spark，原生内嵌在 WhatsApp、独立客户端乃至智能眼镜硬件生态中，它可以替用户规划旅行、比价谈判、自动填表，甚至在用户关闭手机后持续推进长周期目标。最值得称道的是其系统架构设计：每个用户在云端被分配一台专有的隔离安全虚拟机，任何对外的网络调用都受到系统级隔离的 Sentinel 安全 Agent 严密监视，主 Agent 根本无法接触到用户的明文密码与银行底表。 更具颠覆性的是 Muse 对真实商业链路的直接侵吞。Meta 没有把 Muse 局限在信息问答，而是通过接入 Stripe Link 和动态一次性虚拟卡机制，让 Agent 第一次拥有了受控的支付能力，未来甚至计划吸纳 1Password 与 Shop Pay。正如 金融时报报道 指出的那样，大众级基础功能完全免费的策略，配合 Meta 无与伦比的社交分发渠道，让它在极短时间内形成了碾压势头。但是，天下从没有免费的午餐。WIRED 实测与评论在记录了 Muse 发布首周拿下近九十万次下载的同时，也发出了极其尖锐的警告：一家几乎所有收入都依赖定向广告分发的科技巨头，无论在技术架构上如何声称虚拟机与广告系统物理隔离，其产品的底层驱动力依然是尽可能诱导用户交出更多私密生活痕迹；如果一个 Agent 能够完全接管你的日常采买和社交信息流，你就是被精确定价并打包给广告主的终极数字资产。 将这四款产品放在同一个手术台上解剖，其底层的演进路线分歧一览无余。第一种路线相信现有的企业软件边界，以 Town 为代表，认为世界是由结构化数据和规范权限组成的，Agent 只需要在合规的沙盒内做最优调度；第二种路线相信宿主设备，以 Instinct 为代表，试图模糊软件与操作系统的边界，以近乎自杀式的权限索取换取拟人化的预判；第三种路线相信通用计算机，以 Grok Bot 为代表，既然人类在电脑前完成一切工作，那么给模型一整套显示器、键盘、鼠标与终端，就是实现通用操作的唯一解；第四种路线则相信超级生态的重力，以 Meta 的 Muse 为代表，将大模型、虚拟化安全容器、即时通信管线与金融支付接口暴力缝合在一起，依靠庞大的免费流量直接完成大众心智的收割。 这其中隐藏着一个致命的行业共谋：截至目前，没有任何一家公司公开过具有统计学意义的端到端任务成功率、严重误操作拦截率或横向延迟基准测试数据。所有厂商都在用经过精挑细选的演示视频掩盖长任务执行中的逻辑崩溃。在处理纯文本生成的时代，模型的幻觉和胡言乱语无非是一句废话；但在 Agent 时代，当它能够自动发送带有承诺性质的工作邮件、自动签署线上服务条款、自动在终端执行删除脚本、甚至调用银行卡完成自动扣费时，即使只有百分之一的严重错误率，其带来的系统破坏也是灾难性的。高自主权与低可靠性之间的尖锐矛盾，是当前所有个人 Agent 产品共同捂住的遮羞布。 更为深远的危险在于长期记忆带来的数字人质效应。过去，用户从一个搜索框迁移到另一个搜索框，成本几乎为零；甚至从一个聊天界面切换到另一个大模型，也只需要几秒钟的习惯调整。但当一个个人 Agent 记录了你整整三年的邮件往来风格、家庭成员偏好、复杂的业务逻辑 routine、商业人脉网络甚至是半夜里突发奇想的备忘录时，你的全部数字人格实际上已经被完整封存在它的向量数据库中。由于各家生态之间存在不可逾越的数据壁垒，这种长期积累的上下文无法无损导出，更无法平滑迁移。你所享受的每一次无感默契，都在为你离开该平台筑起更高的赎金。