Meta 的 Muse 上手全解：云端虚拟机替你干活，两周登顶美区 App Store

Meta 近期推出的 Muse 是一款可以代替用户执行任务的 AI 产品，而非对话式聊天机器人。它能发邮件、下单购物、填写表单、预订餐厅、监控价格，并且可以操控 Mac；用户关闭手机端之后，任务仍在后台继续推进。

这款产品于 9 月 8 日在美国上线，两周后登上 App Store 榜首。

Meta 官方发布稿：Introducing Muse

坦率地说，它的做法与 Manus 的移植思路接近，同时也借鉴了 Workbuddy，且完成度不如 Workbuddy 精细，因此没有收费。

它到底是什么

Muse 并不是又一个 ChatGPT 竞品。ChatGPT 的模式是用户提问、它来回答；Muse 的模式是用户派活、它去执行。从定位上看，它更接近 Gork Bot 的竞品。

Muse 产品设计页，展示云端 VM 架构

Meta 为每位用户在云端分配一台专属 Linux 虚拟机，其中包含浏览器、文件系统与终端。Muse 就在这台机器上替用户运行任务，可以写代码、造工具、跑定时任务；用户休息时它仍在工作，只有需要用户批准的事项才会回来询问。

驱动它的模型是 Muse Spark 1.3，Meta 自称是"迄今能力最强的模型"。据 Reuters 报道，其内部代号为 Hatch，并参考了开源智能体 OpenClaw。

安全设计上有一点值得关注：所有对外操作都必须先经过一个名为 Sentinel 的独立"守门"程序批准，Muse 本身无法看到用户的密码和卡号，凭据存放在隔离的安全存储中。

另有一点需要说明：Meta 承诺的 Confidential VM（连 Meta 自身也无法读取用户数据的加密虚拟机）尚未上线。目前仅依靠内部政策约束员工不去访问用户数据。官方安全博客的原话是，在支持、保障或运营服务确有必要时，"并不能阻止 Meta 访问数据"。

可用范围与价格

入口共五个：手机 App（iOS 与 Android）、网页版 muse.ai、WhatsApp（像给朋友发消息一样派活）、Mac 桌面版（9 月 17 日上线，可操控 Mac 上的任意 App）。眼镜端以及一款名为 Muse Charm 的口袋硬件已经预告，但尚未开卖。

定价分为三档：

免费版每周 1 亿 token，不收费。Gizmodo 记者用免费额度做了好几个小游戏、一个网站以及 50 段 MIDI 变奏，仅消耗周额度的 6% 到 11%，对普通用户来说完全够用。

Power 版为 20 美元/月，每周 5 亿 token。

Maximum 版为 100 美元/月，每周 30 亿 token。

地区方面存在限制：目前仅开放美国和加拿大，英国不可用，中国大陆同样不可用，后文会单独说明。

不过实测当下是全民免费状态，想付费也没有入口：

能力与实际表现

这一部分以实测结论为准，不采用官方宣传口径。

邮箱是目前表现最突出的场景。连接 Gmail 之后，它可以批量清理邮件、起草回复，还能盯住学校邮件并把关键日期写进日历。实测中一次删掉了几千封促销邮件，同样工作量人工需要半天，它只需几分钟。

购物与比价方面，支持 Shopify 全品类，Walmart、Best Buy、Sephora 等连接器正在陆续接入。每次付款都会生成一次性虚拟卡（经由 Stripe Link），且每一笔都需要用户批准。

长期目标托管方面，如果告诉它"四周内把我的车以不低于 X 美元卖掉"，它会制定计划并自行推进。官方给出的例子包括卖车、砍账单和调整训练计划。

网页代办方面，有用户让它向几家清运公司在线提交询价，第二天就约好了上门。它能够代替用户完成填表、提交申请、询价这类重复性的网页操作。

生成交付物方面，文档、PDF、网页、表格、PPT、图片、视频、AI 播客都能产出，甚至可以做出一个小游戏合集网站。

后台盯梢方面，可以监控价格、放票以及任何网页变化，只在出现值得告知的信息时推送。但这一功能的可靠性存在争议：员工内测反馈，后台任务大约 15 分钟后会悄悄停止。

Mac 操控方面，这是 Connect 大会上刚刚宣布的能力。授权之后它可操作 Mac 上的任意 App，整理文件、处理消息，用户离开电脑后它继续执行。

打通 Meta 生态方面，可以把 Instagram 收藏的菜谱转成购物清单、在 Facebook Marketplace 找货、读取 Instagram insights。

自造连接器方面，遇到没有现成接口的服务，它可以在自己的 VM 里写一个。但 Meta 不对自定义连接器做审核，风险由用户自负。

注册流程

前提条件：本人身处美国或加拿大，且年满 18 岁。

第一步，安装 App。手机上在 App Store 或 Google Play 搜索"Muse"（开发者是 Meta），电脑打开 muse.ai，Mac 从 ai.meta.com/muse/download 下载。

第二步，登录 Meta 账号。Facebook 或 Instagram 账号均可，也可以用邮箱或手机号新建。

第三步，为你的 Muse 起名字、选头像。

第四步，先设权限再连应用，这个顺序很关键。进入 Settings，再进 Permissions，把 Connectors 设为"Always ask"（任何操作都先询问），熟悉之后再放宽。

第五步，连接应用。Settings → Connectors → Connect，完成对方网站的登录授权。也可以直接对它说"Connect my Gmail"。Facebook、Instagram、Threads 会自动连上。

第六步，可以从其他 AI 助手导入记忆：Settings → Data Controls → Import memory。

第七步，绑定 Stripe Link 付款。每次购物都使用一次性虚拟卡，每笔都需用户批准。

第八步，同样重要：在设置里关闭"用我的交互训练模型"，该项默认开启。

坑与限制

Amazon 已经全面屏蔽 Muse，想让它去亚马逊比价买东西做不到；Target 结账也需要手动填写。大平台正在防范 AI 智能体代购，这一趋势短期内不会改变。

它会编造信息。CNN 测试时，它推荐了两家已经倒闭多年的餐厅。涉及事实类结果，一定要让它附上来源链接，自己再核对一遍。

隐私争议不小。一位 Inc. 专栏作者称自己拒绝了授权，Muse 仍然同步了他 18.7 万行 iMessage；Meta 高管回应说这是需要用户主动开启的功能。WIRED 记者则表示，它不断诱导用户绑定银行和拍护照。

"AI 代打电话"存在猫腻。电话功能测试中，部分通话实际由外包真人拨打，事先并未告知用户。Reuters 于 9 月 22 日曝出此事，Meta 称"是个失误"，并已回滚。

稳定性一般。员工内测反馈，监控任务大约 15 分钟后停止刷新，CTO 反复被登出，移动端 Google 登录跳转存在故障。

提示词注入是已知风险。官方自己承认这属于行业内尚未解决的问题，并为此开设了漏洞赏金，最高 30 万美元。

中国大陆用户能否使用

不能。

官方仅在美国和加拿大开放，订阅条款写明必须"身处 Muse 可用的国家"，判断依据是用户实际所在位置，而非 IP 所在位置。

muse.ai 被墙，meta.com 全部被屏蔽，meta.ai 大部分被屏蔽，facebook.com 与 instagram.com 全部被屏蔽，whatsapp.com 大部分被屏蔽。

依赖链几乎全是美国本地服务：WhatsApp 需要手机号，Stripe Link 钱包面向美国消费者，购物连接器基本都是美国零售商。

改 IP 并不能满足"身处支持地区"这一条件。借用或伪造美国身份、手机号、支付信息，涉及违反条款甚至欺诈风险，账号与绑定的支付工具都可能被封。

可行的办法是：本人真实身处美国或加拿大时正常注册，或者等待官方开放更多地区。

一个有意思的对照

Meta 花了几十亿美元，最终做出的产品形态是什么？

一台 24 小时在线的云端电脑，加上一个替你干活的 AI 智能体，关掉 App 还在后台运行。

这个思路，训练营里的学员已经在用了。

一台24小时在线的美元印钞机：Workbuddy+ChatGPT双剑合璧

一台远程 VPS 加一个 ChatGPT 桌面版，把工程书丢进去，它 24 小时替你干活：从建站到投广告，再到每天自动对账，不受地区限制，不绑定任何生态，数据掌握在自己手里，也没有任何平台能屏蔽你自己电脑上的 AI。

而且不止一个项目。SEO 建站、谷歌亚马逊套利、X 引流、内容站、联盟营销，一套 AI 底座可以适配全部场景。

你现在是什么状态？

A：第一次听说 Muse，涨知识了

B：想用但在中国，等开放

C：已经在用远程机加 AI 干活了，Muse 的思路不新鲜

D：准备去试试 Muse 的免费版