2026 年 9 月 18 日，Meta 新推出的 Muse 登上美国 iPhone 免费 App 榜第一，在当时的榜单快照中超过了 ChatGPT。
榜单只是一张快照。一次第一不是市场份额，也不能说明一个月后谁还领先。真正值得注意的是，用户这次下载的不是另一个“问答框”，而是一款承诺会继续替人干活的个人 Agent。
Meta 对 Muse 的定义很直接：它可以在用户关闭 App 后继续工作，调用浏览器和已连接的服务，并在发送邮件、购买等关键动作前停下来请求确认。
这件事反映了一个更长期的变化：用户开始用“能不能把事情推进到结果”来判断 AI，而不只看它回答得像不像人。
Muse 到底能做什么
Meta 于 9 月 8 日在美国推出 Muse，覆盖 iOS、Android 和网页端，AI 眼镜支持计划稍后上线。大部分日常使用免费，重度使用者可以选择订阅方案。
用户可以交给 Muse 一个具体任务，也可以给它一个长期目标。Meta 公布的场景包括：查看邮件、把日期加入日历、预订行程和餐厅、填写表单、研究选项、生成文档、跟踪价格，以及在确认后完成购买。
Muse 运行在一台名为 Muse Secure VM 的专属云电脑里，拥有自己的浏览器、文件系统和终端。任务可以在后台继续；当情况发生变化，或者需要人做决定时，它再回来通知用户。
表面上，交互依然像聊天。真正变化的是聊天框背后多了持续状态、定时任务、浏览器操作、文件产物和审批节点。
榜单第一说明了什么，又不能说明什么
9to5Mac 报道，Muse 在发布十天后的 9 月 18 日登上美国 iPhone 免费榜第一。Buda 的 canonical SEO 日报也捕捉到对应的搜索热度：Google Trends 的美国过去 24 小时 Trending Now 出现 Muse 主题簇，meta muse ai agent、meta ai agent 和 muse ai agent 等相关查询同步上涨。
这两组信号能证明发布期关注度很高，但不能证明长期留存、付费转化、任务成功率，也不能证明 Muse 已经长期领先 ChatGPT。App Store 排名是相对且不断变化的快照；Google Trends 衡量的是注意力，不是产品质量。
它能支持的结论更窄，却更有价值：普通用户愿意尝试一款把“采取行动”而不是“回答问题”放在核心位置的 AI 产品。
对所有 AI 产品来说，新的门槛也随之出现。一个答案再漂亮，也不再等于完整体验。用户还会问：它能否记住目标、调用合适的工具、异步继续工作、清楚显示进度，并在需要同意的地方准确停下？
Agent 能行动之后，真正困难的部分才开始
聊天机器人说错一句话，可能给出坏建议。一个连接了邮箱、浏览器、日历和支付路径的 Agent 如果做错，可能直接制造坏结果。
Meta 的发布材料给出了几层控制。每个 Muse 运行在隔离的 VM 中；真实凭据进入安全存储，不直接暴露给主 Agent；一个独立的 Sentinel 组件会评估连接器操作和网络请求；发送邮件、购买等敏感动作需要用户确认。用户还可以查看完整活动记录、修改权限或断开服务。
更值得注意的是，Meta 在安全技术文章中明确承认：Muse 并非不会被攻击，提示词注入仍是行业未解决的问题，Agent 也会犯错。当前架构通过运营政策限制 Meta 人员访问，但在支持、保障安全或运营服务所必需时，并没有从技术上完全阻止 Meta 访问 VM 数据。Meta 计划在 2026 年晚些时候推出 Confidential VM，提供更强的密码学边界。
这个区别不能省略。Muse Secure VM 是已经上线的架构；“连服务提供方也无法访问”则不是当前版本已经具备的能力。
Muse 是个人 Agent，Buda 是 Agent 工作空间
Muse 和 Buda 有一个共同判断：AI 拥有真实电脑、工具、持续上下文和产物能力之后，才会明显变得更有用。但两者把这套能力放在不同的工作界面中。
Muse 围绕一个人的生活展开。它强调长期的一对一关系、个人记忆、主动建议、日常消费服务，以及邮件和购买等动作前的确认卡片。
Buda 面向的是跨项目、跨角色运行和管理 Agent 的工作空间。每个 Agent 都在云电脑里工作，拥有文件、浏览器、终端、预览、IDE、Git 和聊天会话。Skills 可以把反复出现的操作流程封装成可复用能力；Channels 则把 WhatsApp、Slack、飞书、Telegram 等消息入口路由到对应的 Agent 会话。
因此，真正的选择不是“哪个 Agent 更聪明”，而是“工作应该放在哪里、谁需要检查、哪些做法需要沉淀为可重复流程”。
| 需求 | Muse | Buda |
|---|---|---|
| 个人目标和日常事务 | 核心产品场景 | 可通过配置好的 Agent 承接 |
| 持续的消息式关系 | 主要交互方式 | 通过 Agent 会话和 Channels 提供 |
| 专属云端执行环境 | Muse Secure VM | Agent 云电脑 |
| 可复用流程 | Muse 可构建工具和连接器 | Skills 封装 SOP 与工具包 |
| 多项目运营工作 | Side chats 和 Goals | 多 Agent、会话、文件、终端、浏览器、IDE 与 Git |
| 人的控制 | 权限、审批卡、活动记录 | 可观察工作空间、实时介入、按任务审核与会话路由 |
如果你需要的是一个了解个人习惯、主动协调日常服务的私人助理，Muse 的产品形态更直接。如果个人或团队需要多个专业 Agent、可检查的工作界面、可复用 Skills，以及进入业务流程的文件和产物，Buda 的工作空间形态更直接。
新问题不是“能不能做”，而是“点下同意后会发生什么”
Agent 获得更多权限后，请求确认是必要条件，但还不够。一个好的审批界面应该让审核者看清：接下来会发生什么、涉及哪个账号或目标地址、哪些数据会离开工作区、动作能否撤销。
业务工作也一样。“批准这份报告”不能只表示读过聊天里的几段文字。审核者应该能够打开底层文件、检查来源、核对表格公式、查看浏览器结果，或者在接受代码改动前审阅 diff。
这也是为什么 Agent 的运行环境和模型同样重要。运行环境保存了状态、权限、证据、工具和产物历史，人才能真正完成审核。
怎样评估一个会行动的 Agent
不要从最敏感的工作开始。先选择一个有明确产物、下一步可以撤销的任务。
- 给出有边界的结果，例如比较三个服务方案并生成建议。
- 明确它可以使用哪些账号和数据。
- 要求交付可检查的产物，而不是只发一句“已完成”。
- 把发送、预订、购买等最终外部动作留在明确审批之后。
- 查看活动历史，确认结果与原始要求一致。
- 重复执行，观察流程是否真的更可靠，而不只是彼此更熟悉。
更合理的指标是“每单位人工审核能得到多少个合格结果”，而不是 Agent 自主执行了多少步。动作更多，不等于价值更高。
Muse 的发布真正改变了什么
Muse 在发布初期的榜单表现并没有终结个人 Agent 市场的竞争，但它让一个转折变得清楚：大众 AI 界面正在离开只给答案的输入框。
下一阶段竞争的是“可信执行”。产品既要有足够的自主性替人移走工作，又要有足够的可见性和控制，让人继续对重要决定负责。
对个人来说，这可能是一个跨 App 协调生活的个人 Agent；对团队来说，则可能是一组在可观察工作空间里协作的专业 Agent。两种场景的价值都来自同一个条件：AI 产出真实结果，人仍然能理解、审核并改变它走向结果的路径。
常见问题
Muse 是否已经永久超过 ChatGPT？
没有。9to5Mac 报道的是 Muse 在 9 月 18 日登上美国 iPhone 免费榜第一的当时快照。App 排名持续变化，也不等于长期使用量或市场份额。
Muse 能自行发送邮件和购买吗？
Muse 可以准备并执行这些流程，但 Meta 表示，发送邮件、购买等敏感动作前会请求用户确认。具体权限可以调整或撤销。
Muse 已经全球可用吗？
Meta 9 月 8 日的公告只确认 Muse 在美国通过 iOS、Android 和 muse.ai 推出，不能据此写成全球可用。
Meta 是否完全无法访问 Muse Secure VM？
当前不是。Meta 表示运营政策会限制人员访问，但在支持、保障安全或运营服务所必需时，当前系统并没有从技术上完全阻止 Meta 访问。Meta 计划在 2026 年晚些时候推出具有更强密码学隔离的 Confidential VM。
Buda 是 Muse 的替代品吗？
它们服务的主要场景不同。Muse 聚焦个人、主动式关系和日常连接服务；Buda 聚焦可检查的 Agent 工作空间、专业 Agent、可复用 Skills、项目产物与消息 Channels。应该根据工作和审核需要发生在哪里来选择。