其他语言EnglishDeutsch繁體中文한국어FrançaisEspañol
Meta Muse 拆解：智能体与它的专属 Linux 虚拟机
Meta 的个人智能体，背后是一台专属于你的 Linux 机器。
产品 Meta · 最后核实于 2026-10-13 · 结果 完成 19% 的任务，95% 置信区间为 13 至 25，n=90；2026-09-22，经过适配并替换了应试模型的运行时；适配器修复后。数据来源说明：计分子集不同；首批记录未公开。
Meta Muse 是 Meta 的个人智能体，为每位用户配备一台 Linux 机器。这不是比喻，也不是你永远看不到的容器抽象：登录后，一台虚拟机就在那里，智能体也运行在其中。Meta 的发布公告称，Muse 由 Muse Spark 驱动，大多数日常需求都可以免费使用，更高需求则有订阅方案；我们能找到的价格信息见下文定价部分。10 月 12 日，Meta 发布了 Muse Wonder。这是一个规模更大的模型，Meta 表示，它很快会支撑 Muse 的更多功能，并首先面向订阅用户推出。本页所有观察都基于 Spark 时期的运行时。
- 模型请求在你自己的虚拟机上组装，而不是从服务器获取已经打包好的完整请求。
- 一个精简、固定的框架承载路由规则。所有个性化内容都从用户主目录中的纯 Markdown 文件嵌入其中。
- 工具权限与工具定义被有意分开。权限清单完全不包含参数。
- 编辑自己的某个上下文文件后，系统会插入一条简短提示，而不是重新构建整个请求。
- Muse 首发覆盖 iOS、Android 和网页端，也能在 WhatsApp 中回复消息，并于 9 月 17 日增加了 Mac 应用。我们拆解的是网页版。
下文的判断仅限于我们通过受检网页端能够确认的内容。凭据、交互式终端访问以及模型通信流量始终无法获取。无论厂商规模大小，这些证据缺口都存在，也使我们无法对用户能否访问文件或完整的安全边界作出结论。本文不披露任何内部代号、主机名或机器路径。
Meta Muse 如何工作：请求在你的机器上构建，而非获取现成的数据包
多数智能体在服务器上组装模型请求，再将结果发出。Muse 则在你的虚拟机上组装请求。
固定部分是一个约 50 行的精简框架，主要由路由规则组成。所有个性化内容都从用户主目录中的纯 Markdown 文件嵌入这一框架。不同任务会获得不同的内容子集：主对话获得完整内容，子智能体运行时不带工作区约定，而负责维护记忆的后台循环，除用户资料外几乎拿不到其他内容。
本地组装这个选择，比乍听之下更不寻常，而且会带来一个能切实感受到的影响。修改其中一个文件后，运行时不会重新构建整个数据包，而是插入一条简短提示，说明上下文发生了变化。这比重新发送所有内容成本更低，也意味着模型会把这次修改视为一个事件，而不是面对一个悄然改变的世界。
单次会话中的 141 条系统插入消息
在固定框架之上，还有每轮对话插入的消息，数量相当多。
在我们观察的虚拟机上，系统正在为一次会话计算生成 141 条 system 角色消息：问候语、文件变更通知、每小时一次的记忆处理及其进度汇报、子智能体的进展说明，以及研究任务的状态更新。每条都很短，但合在一起，就成了模型不断读取、你却看不到的实时旁白。
如果你以为对话智能体只是“对话加系统提示词”，Muse 的这一部分大概会让你意外。它包含对话、系统提示词，以及机器持续生成的一连串说明，告诉模型系统其他部分正在做什么。
Meta Muse 有意分开的两层工具机制
权限清单列出 52 个连接器和 246 个方法，完全不包含参数。每个条目只说明它叫什么、属于哪个连接器，以及是允许使用、需要先询问，还是禁止使用。至于如何调用，一概不写。
真正的定义单独加载，在需要时按命名空间逐个引入。系统有 58 个技能，每个技能都是智能体行动前要阅读的文档，而不是供它调用的函数。
这种拆分是正确的选择，值得更多产品借鉴。它提供了一份成本低、稳定的权限约定，不会随 API 的变化而改变；工具定义中开销较大的部分，则只在即将使用时才进入上下文。这也意味着，“这个智能体获准访问哪些东西”有了一个简短、易读的答案，不必解析 1000 份 JSON Schema 才能弄清楚。
Meta Muse 如何存储记忆：文件可读，访问能力尚未核实
你的个人资料、长期笔记，以及助手自身的性格设定，都以 Markdown 文件保存在用户主目录中，直接嵌入请求。
在本基准考察的 4 个智能体中，Muse 对“它认为自己知道我的哪些信息”给出了一个实实在在的答案：这些内容就在文件系统里，以人能读懂的格式保存。Pine 将其保存在服务端，Town 放在 wiki 中，Instinct 在沙箱中对其进行版本控制。Muse 则将其作为文件放在一台机器的用户主目录里，而在某种有实际意义的层面上，这台机器属于你。
我们有意强调的是“*可能可以*”。网页端无法离开这棵目录树，对方也始终没有向我们开放交互式终端；既然未经验证，我们就不会声称你能在自己的虚拟机上使用文本编辑器。“文件以可读格式存在”和“你能读取这些文件”之间的区别，恰恰是其他报道容易模糊处理的地方，我们不会这样做。
Meta 自己的安全说明说得更进一步：用户可以查看、编辑和下载虚拟机上的文件，包括 Muse 对你的记忆。这是厂商的说法，也完全可能属实。上面的表述说的是我们亲眼看到的情况，因此保持不变。
可以通过哪些入口使用，我们测试了哪些
Muse 于 9 月 8 日在 iOS、Android 和网页端上线，Meta 的发布公告称，用户也可以直接在 WhatsApp 中给它发消息。Mac 应用于 9 月 17 日推出。据 The Verge 和 TechCrunch 报道，Meta 表示，Mac 应用可以整理文件、填写表单，并在 Messages、Calendar、Notes 和邮件中执行操作；访问权限按应用逐一开启，任何敏感操作前都会有审批步骤。
我们用于拆解的账号中，指引将致电商家的功能描述为逐步开放的抢先体验功能。该账号没有获得这一功能。我们没有重新核查目前的开放情况，也没有观察过 Muse 拨打电话，因此这只是本次检查的局限，并不意味着其他账号无法致电商家。
我们拆解的是网页端。本页不涵盖其他端，尤其不涵盖 Mac 应用。
这个区别很重要。网页版执行浏览器任务时，会启动第 2 台机器，而不是操控你桌面上的 Chrome。这与 Instinct 的选择相同，与 Pine 的 Mac 路径相反，也更安全：临时分配的浏览器起初无法访问你已登录的任何服务，除非产品有意向它开放相关访问。能够在你自己的邮件和消息中执行操作的桌面应用，是另一种安排，尚未接受同样的检查。
10 月 2 日，Meta 还发布了一套开源工具包，用于构建可与 Muse 配对的小型设备。它开放的是设备，而非智能体。哪些部分开源、哪些没有，详见 Meta Muse 是否开源？。
Meta Muse 对比 Pine、Instinct 和 Town：同一个问题的不同答案
把各产品暴露的工具接口并排摆在一起，设计理念就不再抽象。
Pine 暴露 26 个名称，不提供任何 Schema，因此你只知道某项能力存在，对它的边界一无所知。Instinct 暴露命令行，并且在读过手册前拒绝执行操作，因此定义会在需要时才出现，代价是消耗 token。Town 列出 1105 个工具，再经过 4 道过滤缩减到约 177 个，因此目录庞大，实际可用的集合却很小。Muse 则把问题拆成两半：权限清单说明允许做什么，但不说明怎么做；定义则按命名空间逐个加载。
在我们检查的界面中，Muse 暴露了一份独立且不含参数的权限清单，让运行时无需加载 Schema 就能列出获准使用的方法。Town 也会通过配置和允许列表过滤工具；我们的观察不足以证明，只有 Muse 将权限与定义分开。
代价在于可见性。Pine 的不透明，是从外部就能观察到的产品决策。Muse 的不透明则来自结构本身：请求由我们能够描述的运行时，在一台我们能够描述的机器上组装，然后发往我们从未看到的地方。知道一个东西的形态，并不等于亲眼见过它如何运转。
Meta 称自己围绕智能体构建了哪些机制
Meta 在发布当天，通过一篇新闻公告和一篇长得多的工程说明，介绍了其安全设计。它从内部描述产品，而这正是我们没有的视角。因此，这里将其作为 Meta 的说法加以概述，与我们的实际观察分开。下文的 2 个组件名称均为 Meta 自己公开使用的名称。
- 每位用户都会获得一台 Meta 云端的专属机器，Meta 将其称为 Muse Secure VM。智能体的工作区运行在这台机器上的独立隔离单元中，与负责保护它的服务分开。
- 第 2 个智能体名为 Sentinel，也运行在同一台机器上，但处于主智能体无法触及的位置。Meta 表示，只有它能批准连接器操作或放行网络请求，主智能体无法绕过它。
- 智能体从不持有你的真实密码或 token。它使用的是替代值；请求获批后，真实凭据才会在网络边界处被替换进去。
- 审批提示直接发送到应用，而不经过对话。授权可以仅限单次、单次会话、单个任务，也可以限时或永久有效。
- 当你接管浏览器时，智能体会暂停，无法执行操作。
Meta 的发布公告称，用户可以选择不让交互内容用于训练其模型。公告还单独说明，对话和虚拟机数据不会进入其广告系统。这是数据的不同用途。
其中有 2 段话值得与其他内容同样认真地看待。Meta 表示，目前的设计通过运营政策限制员工访问用户数据，但并不阻止 Meta 在需要支持、保护或运行服务时访问这些数据。承诺于今年晚些时候推出的 Muse Confidential VM 才会阻止这种访问：它使用只有用户自己持有的密钥加密。在正式推出之前，这仍只是计划。
上述机制我们都没有测试。之所以放在这里，是因为它们是产品开发方自己的描述，有日期，也有链接；考虑是否连接邮箱的读者，应当能把这些说法与外部检查能够和无法触及的部分放在一起看。
Meta Muse 虚拟机出问题时会怎样
这里的每种架构都有自己的故障情形，而每位用户一台虚拟机的架构也有其特有的问题。
如果产品把你的智能体运行在共享服务中，服务出问题的那个下午，所有人都会受影响，厂商也会立刻察觉。而当每位用户各有一台机器时，问题可能只属于你：你的虚拟机、你的状态、你卡住的进程。这有利于隔离，却不利于发现问题，因为你出故障时，其他人的监控面板不会亮起警报。
好处也来自同一条分界。你自己主目录中的文件，不会与所有其他人的文件一起放在多租户存储中；独立虚拟机的设计目的也是隔离不同用户，但我们没有测试跨用户隔离。对于一个用自然语言保存用户画像的产品，这条边界很有价值。
这是一种权衡，而非缺陷。
我们未能确认的部分
下面的清单很短，其中每一项都是我们尝试获取却未能获得的内容，而不是我们没想到要问的东西。
- 运行时与模型之间的流量。我们知道输入的结构，却从未看到任何一条实际请求从机器发出。
- 凭据。如上所述，Meta 将凭据保存在智能体无法触及的位置，我们从自己账号进行的所有尝试都未能获取任何凭据。本页没有任何内容来自凭据。
- 实际的第三方账号登录。我们从未连接过，因此对每项集成的描述都基于其接口约定，而非观察其实际运行。
- 交互式终端。管理方选择不向我们开放。
Meta 的发布介绍将购物、邮件和规划列为面向用户的任务。这些说法描述的是产品用途，并不是证明它能可靠完成这些任务的测量结果。我们观察到的网页端运行时，所能提供的证据范围小于整个应用系列，也不涵盖我们未实际使用的 Mac 功能和致电商家功能。
常见问题
Meta Muse 是什么？ 它是 Meta 的个人智能体。每位用户都有自己的 Linux 虚拟机，智能体在其中运行：自行组装模型请求，以文档形式读取技能，并将用户资料和记忆以 Markdown 文件保存在用户主目录中。
Meta Muse 在我自己的电脑上运行吗？ 智能体运行在 Meta 云端为你配置的 Linux 虚拟机中，Meta 将其称为 Muse Secure VM。模型本身运行在别处；虚拟机负责组装请求和执行工具。自 9 月 17 日起，Muse 也提供 Mac 应用，Meta 称它可以在你电脑上的应用中执行操作，访问权限按应用逐一授予。我们没有检查过这个应用。
Meta Muse 有多少工具？ 分为 2 层。一层是不含参数、覆盖 52 个连接器和 246 个方法的权限清单；另一层有 58 个技能，在实际需要时按命名空间逐个加载。
我能读取 Meta Muse 对我的记忆吗？ 这些文件以纯 Markdown 格式保存在用户主目录中，是本基准所考察产品中最便于阅读的存储方式。至于你本人能否打开它们，我们无法核实，因为我们未获得交互式终端。
Meta Muse 使用哪个模型？ 发布时，Meta 公布的模型是 Muse Spark，其安全说明中写的是 Muse Spark 1.3。10 月 12 日，Meta 发布 Muse Wonder，并表示它很快会为 Muse 中的功能提供支持，先向订阅用户开放，未给出免费账号的开放日期。我们的拆解早于这次变化，因此本文没有描述 Muse 在 Wonder 上运行的情况。Wonder 是否开源，详见 Meta Muse 是否开源。
Meta Muse 有应用吗？ 有。它首发覆盖 iOS、Android 和网页端，可以通过 WhatsApp 收发消息，并自 9 月 17 日起提供 Mac 应用。我们测试的是网页端。
Meta Muse 与 Pine、Instinct 和 Town 相比如何？ 我们检查的 Muse 运行时有一份不含参数的权限清单，并在每位用户各自的虚拟机上组装模型请求。Town 也将配置中的权限与返回的工具 Schema 分开，因此权限分离并非 Muse 独有。Pine 暴露的工具信息最少；在我们检查过的桌面应用中，Town 的 Mac 应用能最深入地访问系统；Instinct 则运行在你的消息会话中。Pine 目前可以拨打电话；拆解期间，我们的 Muse 账号未获得致电商家功能，我们也没有重新核查目前的开放情况。
Muse 能替我给商家打电话吗？ Meta 将致电商家功能描述为逐步开放的抢先体验功能。我们检查的网页端账号没有获得它，因此我们没有观察过通话，也没有测试其交接和审批流程。你的账号是否可用，需要另行确认。
Meta Muse 在个人智能体评估表中的位置
在我们拆解的 4 个产品中，Muse 给予用户的最多，向外部观察者展示的却最少。为每位用户分配一台机器、在其中组装请求，以及将记忆保存为人可能读取的文件，都是有利于用户的选择。无法看到任何一条请求从这台机器发出，则是同一安排带来的代价。
评估表将它与 Pine、Instinct 和 Town 放在相同的 6 个维度上比较，并把我们未能确认的部分写入表格，而非将其省略。
Meta Muse 与其他已拆解产品的对比
在相同维度上，与 Instinct、Pine 和 Town 并排比较。我们只为双方都经过亲自拆解的产品制作这类对比，因为一边是实测、另一边却只有营销说辞的比较，正是本站希望取代的做法。
我们结合哪些日常任务介绍 Meta Muse
每个任务页面都会说明完成这件事需要什么，以及 Muse 能提供什么，并列呈现其他产品的情况。这些页面用于描述，不对该产品在相应任务上的表现打分。
Meta Muse 如何收费
Muse 没有独立的定价页面，需要登录 Meta 账号才能访问。Meta 的发布公告称，大多数日常需求都可以免费使用，更高需求则有订阅方案，但未公布任何价格。
这一点值得明确写出来，而不是让本节空着：产品没有公开价格，不等于我们没有去查。
查阅日期为 2026-09-24：Meta 新闻中心，Introducing Muse（2026 年 9 月 8 日）。
截至 2026-09-23，所核查的一手来源均未列明价格；这些来源列在下方。
有明确日期的第三方记录，并非当前定价
下面是一位作者对发布次日自己 Muse 账号中升级选项的记录。免费额度来自该作者转述的 Mark Zuckerberg 访谈说法。Meta 没有在定价页面上公布这些数字，我们也未能自行核实。2026 年 10 月 12 日核查的 Every 对比文章同样报告，Power 为每月 $20，Maximum 为每月 $100。下方 token 额度仍来自 MBI 在 9 月 9 日的记录。
| 套餐 | 价格 | 每周额度 |
|---|---|---|
| Free | $0 | 每周最多 100000000 个 Muse token |
| Power | $20/月 | 每周 500000000 个 Muse token |
| Maximum | $100/月 | 每周 3000000000 个 Muse token |
据 MBI Deep Dives，First Impression of Muse 于 2026-09-09 的报道。这不是 Meta 的定价页面，我们也未重新核查。
Every 个人智能体对比也有相关报道，核查日期为 2026-10-12。这是独立报道，并非 Meta 的价格表。
逐项查看 Meta Muse 的各个维度
Meta Muse：在哪里运行
每位用户一台 Linux 虚拟机。请求在这台机器上组装，而非获取现成的数据包。浏览器任务会启动第 2 台独立机器。
Meta Muse：如何暴露工具
有意分开的 2 层：一份包含 246 个方法、完全不含参数的权限清单，以及在需要时按命名空间逐个加载的实际定义。
Meta Muse：记忆存在哪里
以纯 Markdown 文件保存在用户主目录中，直接嵌入请求。修改其中一个文件后，系统会插入一条简短提示，而不是重新构建整个数据包。
Meta Muse：哪些操作由你批准
权限与审批并未散落在运行时各处。所有权限、审批，以及任何离开机器的内容，都必须经过同一个把关组件；界面在活动记录旁设有审批标签页。同一套安排也将凭据保存在智能体无法触及的位置。我们检查的运行时包含文件删除和遗忘能力，但未核实用户能否直接打开或删除自己的记忆文件。
Meta Muse：通过哪些入口使用
首发覆盖 iOS、Android 和网页端，也可以通过 WhatsApp 使用。自 9 月 17 日起提供的 Mac 应用，可以在你电脑上的应用中执行操作。我们仅测试了网页端。
Meta Muse：我们未能确认的部分
运行时与模型之间的原始流量：结构已知，内容从未见过。此外还有凭据、实际的第三方账号登录，以及管理方选择不开放的交互式终端。
其他拆解文章
- Pine替你致电企业，处理账单、退款和取消事宜。
- Instinct运行在你的消息应用中，而不是另起一个新界面。
- Town提供网页端和原生 Mac 应用，在这 4 个产品中，对 Mac 的原生访问范围最广。
将我们拆解过的所有运行时，放在相同维度上并排比较。