ARTICLE · 1107690
Manus 2.0 实测拆解:从＂AI 助手＂到＂数字员工＂,这一步跨得值不值?
Manus 2.0 实测拆解:从＂AI 助手＂到＂数字员工＂,这一步跨得值不值?导语：在世界上还没有Codex、WorkBuddy时，就有了Manus。 9 月 28 日，Manus 发布 2.0。 朋友圈和公众号当天就炸了——"颠覆""王炸""Agent 天花板重写"一波接一波。 我把官方帮助文档、三份海外评测、两篇国内实测，加上定价页的历史快照，全部拉下来读了一遍。 先给结论：这不是一次版本更新，是一次产品定位的重写。但"重写"和"变好用"之间，隔着一整条你自己要走的验证路。 一图看懂这次到底改了什么：
官方给了一组数字：Token 消耗减少 23.2%、任务完成时间缩短 28.2%、运行成本降低 32%。 注意——这是"单一测试配置"下的结果，不是整体平均值。官方自己在文档里都标了星号。任何把这三个数字当成"每次都省 30%"的宣传，都是在替你过度承诺。 这篇文章不吹不黑，就讲四件事：它真的变了什么、哪些能信、哪些是坑、你该不该上。
要理解 2.0 为什么这么"急"，得先看这家公司经历了什么。这段历史直接影响你该不该把工作流押在它身上。
27 天。从恢复独立到发大版本，只隔了 27 天。 这说明两件事：一是产品线早就准备好了，只是在等"独立"这个发令枪；二是它现在必须证明自己单飞能打——腾讯已成为其最大外部投资方，市场传闻正在以40 亿美元估值融 5 亿美元（约为 Meta 当年报价的两倍），但这轮尚未关闭。 老实话：一家刚刚经历过"被收购—被叫停—拆分—回购—再融资"的公司，真的是创业公司史上短剧剧本。
如果你只记一个词，记Cascade。 它是 Manus 的自研 Agent 框架（harness），核心思路一句话：项目从开始就保持轻量，只在任务真正需要时才引入专业能力。 翻译成人话： 过去的 Agent 像一个把所有工具都摊在桌上的助手——还没干活，光找工具就累死了 Cascade 像一个只带当前任务需要的那把螺丝刀的师傅 为什么这件事重要？因为上下文膨胀是当前所有 Agent 的头号成本杀手。你把一份 10 万字的资料丢进去，模型每轮推理都在为这 10 万字付费——不管用不用得上。按需加载，等于直接砍掉了大量"陪跑"的 token。 一个测试配置下，官方给出的对比：
不过，必须泼的冷水，保持下理性来看待： 这是厂商自测，方法学未公开，没有第三方复现 只来自一组测试配置，官方明确说"不是整体平均" 结果高度依赖你的任务类型——选对任务类型，提升是真的； 真正值得关注的是方向而不是数字：行业共识正在从"谁的模型强"转向"谁的编排层（orchestration）效率高"。Gartner 分析师 Anushree Verma 说得很克制："编排层正在成为更大的差异化因素，但它是对基础模型的补充，不是替代。" Cascade 就是 Manus 的编排层答案。它证明的是 Manus 在"怎么把活干得省"这件事上有自己的东西——因为它的底模（Claude、通义千问）并不是自己的。用别人的模型，护城河只能在 harness 上。
2.0 一口气甩出七八个新功能。别被功能列表晃花眼——按"能不能立刻产生价值"排序，我把它分成三档。 🟢 第一档：Video Editor（视频编辑器） 
这是我认为 2.0 最有含金量的功能，没有之一。 它解决的是 AI 视频生成最痛的那个点：改一帧，要重生成整条视频。 过去的流程是这样的——你生成了一条 45 秒的广告，整体满意，但配乐不对、产品图想换成自己拍的。你只能改 prompt 重生成，然后祈祷其他部分别变。运气不好，改十遍都回不到原来那版。 Video Editor 的逻辑是：Manus 出初剪版，然后直接把时间线交给你。 片段、图片、文字、动效、音频各自独立成轨。你可以： 改字幕错别字 换配乐 裁掉一个停顿 拖入自己的产品图替换生成的图 把动画挪到节拍上 改完导出，或者再交回 Manus 接着改 关键在哪？改一个 1 秒的细节，不用重写 prompt，不用重生成整条视频，你已经满意的部分原地保留。这是把"人的介入"真正塞进了作品成形的过程里，而不是只让人在开头写需求、结尾收成品。 适用场景官方给的是 30–60 秒产品广告、AI UGC、数据动效、教程、Vlog。做短广告和 AI UGC 的团队，这个功能值得专门去试。还有个 Alchemy 模式，让 Manus 同时调用视频生成和代码生成来做创意主导——肖弘朋友圈透露，Cue 那支宣传片就是用 Studio 做的，做法是"先写成代码，再转成视频"。 🟢 第一档：Automations（事件触发自动化） 从"定时任务"升级为"事件触发"。 
以前的 Schedule Task：到点启动。现在的 Automation：一封新邮件、一次广告数据波动、一个日历事件、一条 Slack 消息、一次 Notion 更新，都能触发一个工作流。 你说的是一句话——"盯什么、然后做什么"——Manus 自己搭流程。 为什么我把这个排第一档？因为它是当前所有 Agent 里最容易被验证、最容易产生实际 ROI 的能力。你不必信任它的创意能力，只需要信任它的执行纪律。一个"每周一自动抓取竞品更新、生成摘要发我"的自动化，跑通一次，价值就是确定的。 ⚠️但这里也是最大的坑区：触发范围一旦设太宽（比如"处理所有新邮件"），会重复执行、产生意外成本、甚至发出你没打算发的邮件。范围必须收窄，从只读任务开始。 🟡 第二档：Game Dev（游戏开发） 从可玩模板起步（滚动、跳跃、方块解谜），第一个会话就能玩到第一版。Edit 面板里可以一边看运行、一边改代码/角色/场景。 
官方举的例子很聪明：想把某个角色的头发从棕色改成银色？选中那个角色改就行，游戏其余部分不动。这正好和 Video Editor 是同一种哲学——局部修改不重置整体。 做完的游戏可以发布成网页，点开就能玩；要联机就配多人——Configure → Multiplayer → 选 Cloud Computer → 买，云电脑负责托管和运维。 我的判断：这功能"能玩"和"能商用"是两回事。独立开发者做原型、做 demo 很有价值；但要拿它做正式商业游戏，评估维度（性能、服务器容量、uptime）官方一个字没提。当玩具玩，别当生产工具押注。 🟡 第二档：Cloud Computer（云电脑） 
给项目一个独立的、7×24 常驻的云端环境。用途明确： 多人游戏的服务器（你笔记本合上了游戏还在线） 长期运行的自动化任务的"永久住所" 但这里有个必须知道的价格变动：2026 年 6 月，200 美元/月的高级个人套餐里还包含一台免费云电脑；到 9 月 21 日的定价页上，那行免费权益被删掉了。 现在云电脑对所有档位单独计费：
对重度个人用户来说，这是一次"价格没变、实际涨价"——顶部套餐的实际成本最高涨了 25%。官方标价还是 $200，但你真正要花的钱多了。这种"权益悄悄消失"的操作，值得记一笔。 🔴 第三档（观察期）：Cue Cue 是这次最出圈、也最需要冷静看的那个。 
它是一个独立 App，逻辑是：每个 Agent 有自己的邮箱、电话号码、钱包和电脑。可以发消息、在预算内付款、代接电话并留下摘要。多个 Agent 能拉进同一个群聊协作——官方例子是筹备纽约发布会：一个找场地、一个整理候选名单、一个起草演示文稿，你只负责定方向和拍板。 概念上，这是"Agent 身份"的一次真正跃迁：从"借用你账号的工具"变成"有自己身份的行动者"。 但我把 Cue 放第三档，理由是三条： 它是内测 ，需要邀请码（早期码 MEETCUE 限前 1000 人），iOS 还在 App Store 审核 价格未公布 ——早期免费，但之后收费多少、按什么计费，官方没说 风险最高 ——一个能读外部邮件、又能花钱的 Agent，会不会是所有攻击者的理想靶子（详见下一节） Cue 值得关注，但现在不值得依赖。
坑一：不要把"全才"当"通才"用 Manus 擅长的是边界清晰、终点明确的任务——"把这份 PDF 转成结构化笔记""基于这份数据生成周报"。它不擅长开放式咨询——"帮我分析下市场"。 扔一个模糊需求进去，它大概率会输出一份看起来很专业、实则充满幻觉数据的报告。很多新人拿到 1000 积分，兴奋地让 Manus"写个商业计划书"，然后抱怨"没法直接用"。 这种失望 100% 来自认知错位，不是工具的问题。扔任务之前先问自己：任务终点是什么？怎么才算"完成"？说不清，就别扔。 坑二：积分消耗不可预测 新用户通常有1000 积分免费额度（免费用户按日刷新，月上限约 1500） 一个典型任务约消耗 150 积分，但复杂的调研/编码任务可能单次吃掉500+ 积分 失败任务照样烧积分 ——这是最反直觉、也最肉疼的一点 官方说 Cascade 能降成本，但那是单配置测试 更现实的做法：先拿免费额度跑 3–5 个典型任务，摸清你自己的"积分消耗速度"，再决定买哪个档位。别一上来就冲 $200。 现行定价（2026-09 快照，年付约 17% off）：
坑三：安全——被主动掩盖的那个大问题 这一条我必须单独拎出来，因为它太重要了，而几乎所有宣传稿都选择性忽略了。 2026 年 9 月 24 日——距 Cue 发布只有 4 天——安全公司 Salt Labs 披露了一个提示注入漏洞： 更值得玩味的是：Salt Labs 说 Manus 没有回复他们的报告，最后是 Meta 的漏洞赏金计划确认并修复了这个洞（当时 Meta 正在准备收购）。Manus 独立后，目前没有任何公开的漏洞上报渠道或赏金计划。 为什么 Cue 让这件事更危险而不是更安全？一个拥有自己邮箱的 Agent，必然要读陌生人的邮件。每一封进来的邮件，都是来自外部世界的输入。而当前 Agent 安全最核心的未解难题就是：模型无法可靠区分"主人的指令"和"隐藏在被读内容里的指令"。 白帽子的建议——如果你要试 Cue： 预算设到"丢了也不心疼"的额度 不要第一天就连主邮箱、主云盘 敏感账号与 Agent 账号真正隔离 任何不可逆动作（付款、对外发信、共享联系方式）保留人工确认 看它有没有：硬性单笔/单日限额、超阈值人工确认、可审计的明细日志、冻结钱包的入口 ——这四条缺一条，就别给大预算 用 Salt Labs 副总裁 Yaniv Balmas 的话收尾："任何 Agent 系统的设计者，都应该认真考虑多层防御，而不是简单地信任护栏。" 坑四：国内用户暂时用不了 Manus 2.0 和 Cue 目前都只面向海外用户。国内暂不支持。 官方释放的信号是：正在组建国内团队，与国产模型厂商及生态伙伴的合作稳步推进，但具体上线计划未披露。有国内报道称，国内版本不会是简单汉化，而会从底层模型到生态伙伴做完整本地化。 
对你的实际影响： 国内访问存在网络门槛 中文办公文档原生适配一般，不直接对接国内网盘 如果你团队重度依赖飞书/钉钉/腾讯文档生态，现在别指望它
我的选型建议（说人话）： 复杂深度调研、建站、代码、需要关机续跑的长任务 → Manus 2.0 仍是标杆 中文为主、要免费额度、要团队协作 → 扣子（Coze）性价比最高 快速出简报/网页/设计、预算敏感 → Genspark 不要问"哪个最好"，要问"我这个任务该给谁"。它们不是互相替代，是搭配使用。
写完这一整篇，我把话收拢成三句： 第一，Cascade 是真的，但数字别当真。按需加载的思路正确，行业方向也对——编排层正在成为差异化核心。但 23.2%/28.2%/32% 是厂商单配置自测、方法学不公开、无第三方复现。把它当"值得一试的理由"，不当"省钱的承诺"。 第二，Video Editor 和 Automations 是这次唯一值得你花时间去试的两个功能。它们的共同点是可验证——你跑一遍就知道好不好用，不必赌它的"智能"。其余功能，尤其是 Cue，在今年行业如此火爆的情况下，是否是性价比最好的，有待多多尝试和对比。 第三，安全问题是这次被公关稿集体沉默的部分。一个 4 天前刚被披露过邮件注入漏洞的产品，转头给 Agent 配上邮箱和钱包——这个时间差本身，就是你必须谨慎的理由。能力越大，攻击面越大，这不是危言耸听。但是如果真有一天，Agent可以完全支付/通信，人类躺平的日子可能也不远了。 至于要不要充值？我的建议是：先用免费额度，把 Video Editor 和 Automations 各跑一个真实任务。跑完看两件事——积分烧得快不快、产出能不能直接用。这两件事的回答，比任何评测都准。 别忘了：这是它恢复独立后 27 天交出的答卷。产品力在线，公司层面的不确定性也在线。押注可以，但别 all in。
如果你也在用 Manus 2.0，欢迎在评论区告诉我：你跑的哪个任务，积分消耗了多少，结果能不能直接用。真实的样本，比任何宣传都值钱。
层级 | 新东西 | 一句话定位 |
底层 | Cascade | 自研 Agent 框架，按需加载能力 |
工作台 | Manus Studio + Video Editor + Game Dev | 桌面应用升级成"人与 AI 共享工作区" |
基础设施 | Cloud Computer + Automations | 项目有 7×24 的"家"和事件触发器 |
消费端 | Cue | 每个 Agent 有自己的邮箱/电话/钱包/电脑 |
一、背景：Manus 这一年，比剧本还离谱
时间 | 事件 |
2025-03 | 以邀请制通用 Agent 出圈，邀请码被炒 |
2025 年中 | 总部迁往新加坡 |
2025-12 | Meta 宣布以约 20 亿美元收购蝴蝶效应（Manus 母公司） |
2025-12 | 宣布 ARR 突破 1 亿美元，8 个月从 0 到 1 亿 |
2026-04 | 中国国家发改委叫停该收购，要求撤销交易 |
2026-08 | 发生用户数据删除事件（部分账号受影响） |
2026-09-01 | Manus 宣布恢复独立运营 |
2026-09-28 | 发布 Manus 2.0 + Cue |
二、Cascade：这次升级真正值钱的地方
指标 | 变化 |
Token 消耗 | -23.2% |
任务完成时间 | -28.2% |
运行成本 | -32% |
三、产品层：三个真能用的，一个还在概念里的
规格 | 价格 | 配置 |
Basic | $10/月 | 2 vCPU / 1 GB RAM / 35 GB |
Standard | $30/月 | 2 vCPU / 4 GB RAM / 70 GB |
Advanced | $50/月 | 2 vCPU / 8 GB RAM / 120 GB |
四、坑区清单：我认为你必须知道的四件事
方案 | 月费 | 积分 |
Free | $0 | 每日刷新300 |
Basic | $20 | 4,000 |
Plus | $40 | 8,000 |
Pro | $200 | 40,000 |
Team | $20/席位 | 每席位 4,000，共享池 |
一封带隐藏指令的邮件，可以让研究者在受害者 Manus 环境里执行代码，并够到已连接的第三方服务（Gmail、Dropbox、GitHub）的凭证和 token。研究者用 JSFuck 混淆绕过过滤。Manus 的警告是在 payload 已经执行之后才弹出的。
五、横向对比：它到底处在什么位置
维度 | Manus 2.0 | 扣子 Coze 3.0 | Genspark |
核心定位 | 复杂任务自主执行 | 全场景 AI 工作台 | 一站式工作空间 |
中文体验 | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ |
免费额度 | 1000 积分 | 充足 | 有限 |
协作 | ⚠️ 单用户为主 | ✅ 多人多 Agent | ⚠️ 基础 |
长周期常驻 | ✅ Cloud Computer | ⚠️ 云端工作流 | ✅ 云沙箱 |
入门价 | 免费-$20/月 | 免费为主 | $25/月左右 |
六、三点判断
📌 免责说明：本文信息截至 2026-09-30，来源包括 Manus 官方帮助文档与发布博客、第一财经/机器之心/智猩猩等媒体报道、InfoWorld/Gartner 分析、Salt Labs 安全披露、以及定价页历史快照（usagepricing.com）及个人体验观点。厂商自测数据未经第三方验证，功能可用性与价格请以 Manus 官网为准。