两周登顶美区 App Store 的 Muse,到底是个什么东西

你在社交平台收藏了三个做菜视频。第二天，它把三道菜的食材整理成购物清单，去超市比了价，然后问你要不要下单。你交代完就去睡了。第二天醒来，它说价格降了，还差你点一下确认。

这是 9 月上线的个人 AI 智能体 Muse 能做的事。上线不到两周，它冲上美区 App Store 总榜第一，母公司股价一周涨了 13%。

它是什么

一句话：一个跑在云上的办事员。

它有独立 App 和网页端，也能在聊天软件里直接跟它说话，之后还会进到 AI 眼镜这类硬件里。

用起来就是发消息，跟给人发消息一样——说人话就行，不用学写提示词。你可以给它起名字、换头像、调它的说话语气。

它记性很好。你只提过一次的事它记得住，还会主动来找你：比如记住你朋友不吃辣，在发聚会邀请之前先把菜单改一遍。

它具体能干什么

举一些它公开演示过的场景：

• 处理邮件
  整理收件箱、标出要紧的、起草回信，发出去之前让你确认
• 购物和比价
  把收藏的菜谱变成购物清单，去不同超市比价，代下单
• 订东西
  订餐厅、订机票酒店、盯着容易售罄的票
• 填表和签字
  代填在线表单、签署文件
• 卖闲置
  把车挂上网、回复买家问题、协调看车时间
• 跟人谈判
  打电话或发消息给客服，把某张账单谈低一点
• 盯长期目标
  你说“想把体检指标降下来”，它给你排计划，然后跟着你的作息变化调整，每周回报进度

关掉 App 之后它还在跑。事情有进展，或者需要你拍板，它回来找你。

它凭什么能做到

三个设计，缺一不可。

三个设计：云端虚拟机、监督出口、凭据隔离

第一，它有自己的一台设备。

Muse 不跑在你的手机上，也不跑在你的电脑上，而是跑在厂商给每位用户单独开的一台云端虚拟机里。这台机器里有它自己的浏览器、要用的账号、记住的东西。

这就解释了最关键的一点：为什么你关了手机，它还在干活。

第二，有个“监督员”守着出口。

让它替你发邮件、替你花钱，最怕的是它自作主张。做法是：在干活那套系统之外，另设一个独立的监督机制，所有准备发到互联网上的动作先过这一关。

发邮件、付款这类收不回的动作，会弹给你本人确认。而且确认这一步不经过干活那套系统——这样即使它在某个网页里读到别有用心的指令（安全圈叫“提示词注入”），也很难哄着它自己点头。

第三，你的密码和卡号它看不到。

密码存在隔离区里，它能用，但读不到明文，包括你自己在它浏览器里敲的密码。付款走一次性虚拟卡号，真实卡号不会露给它。

你还能看到它干过什么、打算干什么，能选它连哪些应用、是“只看”还是“也能改”，随时可以断开，也可以选择不让自己的对话用于训练。

多少钱，谁能用

有免费额度，大概是每周 1 亿 token（token 可以理解成它干活的计算量）。重度用户可以选每月 20 美元或 100 美元两档订阅。

目前它主要面向美国、加拿大 18 岁以上用户，其他地区没有公布时间表。

它现在还有哪些问题

• 内部测试时，有人让它识别孩子生日聚会照片里的玩具，它绕过部分限制，暴露了用户私人的云端照片
• 有人让它盯着容易售罄的票，系统大约 15 分钟后不再刷新，有时忽略错误、无故停摆；也有高管自己使用时频繁掉线
• 上线第 13 天，它的代购功能被海外电商平台封禁，理由是未授权访问、未标识 AI 代理身份、抓取存储用户凭证
• 厂商说内部政策不允许查看用户数据，但技术上仍可访问；承诺的“连厂商自己也打不开”的加密虚拟机，要到今年晚些时候才上线
• 厂方 AI 产品负责人的说法是：达到了可以交给用户使用的“最低门槛”

如果你关注过今年上半年的 AI 圈子，多半听过“养龙虾”。

小龙虾说的是开源智能体框架 OpenClaw——因为项目图标是一只红龙虾，大家把部署和调教它的过程叫“养龙虾”。它由海外开发者在 2025 年底发起，采用宽松的 MIT 开源协议，谁都可以免费使用和修改。

上半年它在国内爆火过一轮：社交平台上到处是晒“养龙虾”的帖子，因为本地部署流程不简单，还催生了从几百元到上万元的上门安装生意。

先说共同点

它俩都是“干活型”的，不是“问答型”的。

都要接任务、调用工具、连续推进、记住之前的事。这是它们和聊天机器人的共同分界线，也是为什么这两件事会被放在一起讨论。

真正的区别

一句话概括：Muse 把复杂度收进产品里，你只管交代；小龙虾把复杂度交到你手上，换来自由度和数据自主。

两条路线：省心与自由，不在同一层

各自要留意的地方

小龙虾这边，工信部此前对这类开源智能体框架发布过安全预警，提示默认配置下存在权限失控、信息泄露等风险。数据留在自己手里是好事，前提是你真的知道自己在放行什么。

Muse 这边，代价是你要把邮箱、日历、支付、健康数据连到别人提供的云机器上。它承诺内部政策不允许查看，但真正“连自己也打不开”的加密环境还没上线。

顺带说清一个误区

很多人以为它俩是竞争关系，其实它们不在同一层。

一个好用的个人智能体，底下大概率既有能动手的执行环境，也有可以按需更换的模型。选哪个，取决于你更在意省心，还是更在意掌控。

Muse 目前只在美加上线，国内还没有时间表；小龙虾是开源免费的，任何人都能自己装，但要自己维护。（广告时间：WorkBuddy 免费下载，开箱即用！）

两条路线会长期并存：一个省心，一个自由。