--- title: "Meta Muse 拆解：代理與專屬 Linux VM" description: "深入拆解 Meta Muse 網頁版：每位使用者專屬的 Linux 虛擬機、工具權限與記憶檔案如何運作，以及實測結果、價格資訊和我們無法驗證的範圍。" url: https://personalagentbench.com/zh-tw/agents/muse/ last_updated: 2026-10-13 --- # Meta Muse 拆解：代理與專屬 Linux VM 本頁由 2026-10-13 的英文版機器翻譯而成，所有數字都已和原文核對。如有出入，以[英文版](https://personalagentbench.com/agents/muse/)為準。 Meta 的個人代理，背後有一台專屬於你的 Linux 機器。 產品 **Meta** · 最後驗證日期 **2026-10-13** · 結果 **完成 19% 的任務，95% 信賴區間 13 至 25，n=90；2026-09-22，經調整的執行環境，使用替代評測模型；轉接器修復後**。[資料來源：計分子集不同；首批紀錄未公開](https://personalagentbench.com/#results)。 Meta Muse 是 Meta 的個人代理，會為每位使用者提供一台 Linux 機器。這不是比喻，也不是你永遠看不到的容器抽象層：登入後，就有一台 VM 等著你，代理就在上面執行。[Meta 的發布文章](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/)表示，Muse 由 Muse Spark 驅動，多數日常需求都可免費使用，想做更多則有訂閱方案；我們查到的價格資訊整理在下方的定價章節。10 月 12 日，Meta [宣布推出 Muse Wonder](https://about.fb.com/news/2026/10/introducing-muse-wonder-models/)，這是更大型的模型，Meta 表示它很快就會支援更多 Muse 功能，從訂閱用戶開始。本頁所有觀察都來自 Spark 時期的執行環境。 - 傳給模型的請求是在你的專屬 VM 上組裝，而不是從伺服器取得已組裝完成的內容。 - 精簡的固定骨架負責承載路由規則。所有個人化內容都從家目錄中的純文字 markdown 檔案嵌入。 - 工具權限與工具定義刻意分開。權限清單完全不包含參數。 - 編輯自己的某個上下文檔案時，系統會插入一則簡短通知，而不是重建整份請求。 - Muse 推出時支援 iOS、Android 和網頁版，也能在 WhatsApp 中回覆，並於 9 月 17 日加入 Mac App。我們拆解的是網頁版。 以下論述僅限於我們透過受檢視的網頁介面所能確認的內容。我們始終無法取得憑證、互動式終端機存取權，也無法查看模型通訊。無論廠商規模大小，這些缺口都存在，也讓我們無法對使用者能否存取檔案或完整的安全邊界下結論。本文不會重現任何內部代號、主機名稱或機器路徑。 ## Meta Muse 如何運作：請求在你的機器上組裝，而非取回整包成品 多數代理會在伺服器上組裝模型請求，再把結果送出。Muse 則在你的 VM 上組裝。 固定部分是一個約 50 行的精簡骨架，主要是路由規則。所有個人化內容都從家目錄中的純文字 markdown 檔案嵌入這個骨架。不同工作會取得不同子集：主要對話取得全套內容，子代理執行時不帶入工作區慣例，而負責維護記憶的背景迴圈，除了你的個人資料以外，幾乎不會取得其他內容。 在本機組裝，比乍聽之下更不尋常，而且會帶來一個你感受得到的結果。修改其中一個檔案後，執行環境不會重建整包內容，而是插入一則簡短通知，說明上下文已變更。這比重新傳送全部內容的成本低，也表示模型會把這次編輯視為一個事件，而不是悄悄換了一個世界。 ## 單次工作階段插入 141 則系統訊息 除了骨架，還有每一輪插入的內容，而且數量很多。 在我們觀察的 VM 上，系統正在為單次工作階段產生 141 則系統角色訊息：問候、檔案變更通知、每小時執行的記憶處理程序回報進度、子代理說明目前做到哪裡，以及研究任務回報狀態。每一則都很短，合在一起卻是一串持續更新的旁白，模型讀得到，你則完全看不到。 如果你以為聊天代理就是一段對話加上一份系統提示詞，Muse 的這個部分大概會讓你意外。它其實是一段對話、一份系統提示詞，再加上一連串由機器產生、持續交代系統其他部分正在做什麼的筆記。 ## Meta Muse 刻意分開的 2 層工具設計 權限清單列出 52 個連接器和 246 個方法，完全不含參數。每個項目都記載自己的名稱、所屬對象，以及是否允許執行、須先詢問或禁止執行。至於如何呼叫，則完全沒有說明。 真正的定義會另外載入，有需要時才一次載入一個命名空間。另有 58 個技能，每個都是代理行動前要閱讀的文件，而不是可呼叫的函式。 這樣拆分是正確的決定，值得更多產品仿效。它提供一份成本低、穩定的權限契約，不會因為 API 改變而跟著變動；工具定義中成本較高的部分，則等到即將使用時才放進上下文。這也表示，對於「這個代理獲准碰哪些東西」這個問題，可以用一份簡短易讀的內容回答，不需要解析 1000 份 JSON 結構描述。 ## Meta Muse 如何儲存記憶：檔案可讀，但存取能力未經驗證 你的個人資料、長期筆記、助理本身的個性：全是家目錄中的 markdown，直接嵌入請求。 在這個評測平台上的 4 個代理中，Muse 對「它認為自己知道我哪些事」給得出一份實際存在的答案，就放在檔案系統裡，而且是人能閱讀的格式。Pine 把資料放在伺服器端。Town 放在 wiki。Instinct 放在沙箱中，並以版本控制管理。Muse 則把它們存成家目錄裡的檔案，而那台機器在某種實質意義上，屬於你。 我們刻意使用「*可能*」這個說法。網頁介面無法離開該目錄樹，我們也始終未獲開放互動式終端機，因此不會在未經驗證的情況下，宣稱你能在自己的 VM 上使用文字編輯器。「檔案以可讀格式存在」與「你能讀取檔案」之間的差異，正是其他地方常被含糊帶過的細節，我們不會這樣處理。 Meta 自己的[安全說明](https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse)說得更進一步：使用者可以檢視、編輯及下載 VM 上的檔案，包括 Muse 對你的記憶。這是廠商的說法，也很可能正確。但上面的句子談的是我們親眼看到的內容，因此維持原樣。 ### 有哪些使用管道，我們測試了哪些 Muse 於 9 月 8 日在 iOS、Android 和網頁上推出，[Meta 的發布文章](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/)也表示，可以直接在 WhatsApp 傳訊息給它。Mac App 隨後於 9 月 17 日推出。根據 [The Verge](https://www.theverge.com/tech/997332/metas-muse-ai-agent-now-has-a-mac-app) 和 [TechCrunch](https://techcrunch.com/2026/09/18/metas-muse-hits-mac-letting-the-ai-take-actions-on-your-computer/) 的報導，Meta 表示 Mac App 可以整理檔案、填寫表單，並在 Messages、Calendar、Notes 和郵件 App 中操作；存取權按 App 個別開啟，任何敏感操作之前都會要求核准。 我們用來拆解的帳號所顯示的說明，將致電商家功能描述為逐步開放的搶先體驗。該帳號並未獲得這項功能。我們尚未重新確認目前的開放進度，也未觀察過 Muse 撥打電話，因此這是我們檢視範圍的限制，不代表其他帳號無法致電商家。 我們拆解的是網頁版。本頁不涵蓋其他版本，尤其不涵蓋 Mac App。 這個區別很重要。網頁版產品執行瀏覽器工作時，會啟動第 2 台機器，而不是操作你桌面上的 Chrome。Instinct 採取相同做法，與 Pine 的 Mac 路線相反，而這也是比較安全的選擇：租用的瀏覽器一開始無法存取你已登入的任何服務，除非產品刻意授予它某些存取權。能在你自己的郵件與訊息中操作的桌面 App，是另一種安排，而且我們還沒有對它做過同樣的檢視。 10 月 2 日，Meta 也發布了一套開源套件，用來打造可與 Muse 配對的小型裝置。它開放的是裝置，不是代理：哪些開源、哪些沒有，請見 [Meta Muse 是開源的嗎？](https://personalagentbench.com/is-meta-muse-open-source/)。 ## Meta Muse 與 Pine、Instinct、Town：同一個問題的不同答案 把各家的工具介面並排來看，設計理念就不再抽象。 Pine 揭露 26 個名稱，不提供結構描述，因此你只知道某項能力存在，卻不知道它的界線。Instinct 提供命令列，而且在讀過操作手冊之前拒絕執行動作，所以定義會在需要的當下出現，代價則以 token 計算。Town 列出 1105 個工具，再經過 4 道篩選縮減至約 177 個，因此目錄非常龐大，實際可用的集合卻很小。Muse 將問題拆成 2 半：一份只說允許做什麼、不說怎麼做的權限清單，以及一次載入一個命名空間的定義。 在我們檢視的介面中，Muse 提供一份獨立、不含參數的權限清單，讓執行環境可以列出獲准使用的方法，而不必載入其結構描述。Town 也會透過設定與允許清單篩選工具；我們的觀察不足以證明，只有 Muse 將權限與定義分開。 代價在於可見程度。Pine 的不透明，是從外部就能觀察到的產品決策。Muse 的不透明則來自結構：請求在一台我們能描述的機器上，由一套我們能描述的執行環境組裝，再送往我們從未看見的地方。知道一件事物的形狀，不等於看過它如何運作。 ## Meta 表示自己在代理周圍建立了哪些防護 Meta 在發布當天，透過一篇[新聞室文章](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/)和一篇長得多的[工程說明](https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse)，公開了自身的安全設計說明。那是我們無法取得的內部視角，因此此處將其摘要為 Meta 的主張，並與我們的觀察分開呈現。以下 2 個元件名稱，都是 Meta 自己公開使用的名稱。 - 每位使用者都會取得 Meta 雲端上的一台專屬機器，Meta 稱之為 Muse Secure VM。代理的工作區在該機器上的隔離單元內執行，與保護它的服務分開。 - 第 2 個代理由 Meta 命名為 Sentinel，在同一台機器上、原代理無法觸及的位置執行。Meta 表示，只有它能核准連接器動作或放行對外網路請求，而且原代理無法越過它。 - 代理從不持有你的真實密碼或權杖。它使用的是替代值，請求獲准後，才在網路邊界換入真正的憑證。 - 核准提示會直接送到 App，而不經過對話；授權可以是單次、限單一工作階段、限單一任務、限時或永久。 - 當你接手瀏覽器時，代理會暫停，無法採取動作。 [Meta 的發布文章](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/)表示，使用者可以選擇不讓互動內容用於訓練其模型。它也另外聲明，對話與 VM 資料不會納入廣告系統。這是不同的資料用途。 有 2 段說明值得同樣關注。Meta 表示，目前的設計是透過作業政策限制員工存取你的資料，並不會阻止 Meta 在需要提供支援、維護安全或營運服務時取得那些資料。能阻止這類存取的版本 Muse Confidential VM，將以只有你持有的金鑰加密，Meta 承諾於今年稍晚推出。在正式推出前，它仍是一項計畫。 以上內容我們都未測試。之所以列在這裡，是因為這是開發者自己附有日期與連結的說明；讀者在決定是否連接信箱時，應該能同時看到這些說法，以及外部檢視能確認與無法觸及的範圍。 ## Meta Muse 的 VM 出問題時 這裡每一種架構都有各自的故障情境，每位使用者一台 VM 也不例外。 如果產品把你的代理放在共用服務中執行，服務某天下午出問題，所有人都會受影響，廠商也會立刻注意到。當每位使用者各有一台機器，問題可能只發生在你身上：你的 VM、你的狀態、你卡住的程序。這有利於隔離，卻不利於偵測，因為你出事時，其他人的監控儀表板不會亮起警示。 好處也來自同一條分界。你家目錄裡的檔案，不會與所有人的資料一起放在多租戶儲存系統中，而獨立 VM 的設計目的就是隔離使用者；我們並未測試使用者之間的隔離效果。對於一項以白話文字保存你個人資料的產品而言，這道邊界相當有價值。 這是一種取捨，而不是缺陷。 ## 我們無法確認的事 以下清單很短，每一項都是我們試過卻未能取得的內容，而不是沒想到要問的事。 - 執行環境與模型之間的通訊。我們知道輸入內容的結構，卻從未看見任何一筆實際請求送出。 - 憑證。如上所述，Meta 將憑證放在代理無法觸及的位置，而我們從自己帳號所做的所有嘗試，也都未能取得任何一筆。本頁沒有任何內容來自憑證。 - 實際登入第三方服務。我們從未連接，因此對各項整合的描述都來自其介面契約，而不是觀察它實際運作。 - 互動式終端機。擁有者選擇不開放。 Meta 的[發布說明](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/)將購物、電子郵件與規劃列為使用者可交付的工作。這些是產品用途的主張，不是證明它能可靠完成工作的測量結果。我們觀察到的網頁執行環境，能提供的證據比整個 App 系列狹窄；其中包括我們未實際操作的 Mac 功能與致電商家功能。 ## 常見問題 **Meta Muse 是什麼？** Meta 的個人代理。每位使用者都會取得專屬 Linux VM，代理就在該機器上執行：自行組裝模型請求、以文件形式讀取技能，並將你的個人資料與記憶，以 markdown 檔案保存在家目錄中。 **Meta Muse 會在我自己的電腦上執行嗎？** 代理在 Meta 雲端上為你配置的 Linux 虛擬機中執行，Meta 稱之為 Muse Secure VM。模型本身在別處執行；VM 則負責組裝請求和執行工具。自 9 月 17 日起，也有 Mac App，Meta 表示它能在你電腦上的 App 中操作，並按 App 個別授予存取權。我們尚未檢視這個版本。 **Meta Muse 有多少工具？** 分成 2 層。一份涵蓋 52 個連接器與 246 個方法、完全不含參數的權限清單，以及 58 個技能，實際有需要時才一次載入一個命名空間。 **我能讀取 Meta Muse 對我的記憶嗎？** 檔案以純文字 markdown 存在家目錄中，是本評測中最容易閱讀的安排。但你本人能否開啟它們，我們無法驗證，因為我們沒有可用的互動式終端機。 **Meta Muse 使用哪個模型？** 推出時 Meta 指名使用 Muse Spark，安全說明則寫明 Muse Spark 1.3。10 月 12 日，Meta 宣布推出 Muse Wonder，表示它很快就會用於 Muse 的使用體驗，先向訂閱用戶推出，但沒有提供免費帳號的開放日期。我們的拆解早於這項變更，因此本文沒有任何內容描述 Muse 在 Wonder 上的運作情形。Wonder 是否開源，請見 [Meta Muse 是開源的嗎](https://personalagentbench.com/is-meta-muse-open-source/#muse-wonder-the-newer-model-also-closed)。 **Meta Muse 有 App 嗎？** 有。推出時支援 iOS、Android 和網頁版，可以透過 WhatsApp 傳訊息給它，並自 9 月 17 日起提供 Mac App。我們測試的是網頁版。 **Meta Muse 與 Pine、Instinct、Town 相比如何？** 我們檢視的 Muse 執行環境有一份不含參數的權限清單，並在每位使用者的專屬 VM 上組裝模型請求。Town 也將設定中的權限與回傳的工具結構描述分開，因此權限分離並非 Muse 獨有。Pine 揭露的工具介面資訊最少；在我們檢視過的桌面 App 中，Town 的 Mac App 能最深入操作系統；Instinct 則存在於你的訊息對話中。Pine 目前能撥打電話；我們的 Muse 帳號在拆解期間未獲開放致電商家功能，而我們尚未重新確認目前的開放進度。 **Muse 可以替我打電話給商家嗎？** Meta 將致電商家描述為逐步開放的搶先體驗功能。我們檢視的網頁帳號並未獲得此功能，因此未觀察過通話，也未測試其交接與核准流程。你的帳號是否可用，需要另外確認。 ## Meta Muse 在個人代理評測表中的定位 在我們拆解的 4 個產品中，Muse 給使用者最多，卻讓外部觀察者看到最少。每位使用者一台機器、在那裡組裝請求，並將記憶存成使用者可能讀得懂的檔案，都是偏向使用者利益的選擇。無法看見任何一筆請求離開那台機器，則是同一種安排的代價。 [評測表](https://personalagentbench.com/)以相同的 6 個面向，將它與 Pine、Instinct、Town 並列比較，並把我們無法確認的內容寫進表格，而不是省略。 ## Meta Muse 與其他已拆解產品的比較 以相同面向，與 [Instinct](https://personalagentbench.com/muse-vs-instinct/)、[Pine](https://personalagentbench.com/muse-vs-pine/) 和 [Town](https://personalagentbench.com/muse-vs-town/) 並排比較。我們只為親自拆解過的產品配對製作這些比較，因為其中一方只靠行銷說法的比較，正是本站要取代的東西。 ## 我們用哪些日常任務來說明 Meta Muse 每個任務頁面都會說明工作需要什麼，以及 Muse 能提供什麼，並與其他產品並列呈現。這些頁面只做描述，不會針對該任務替這項產品評分。 - [**餐廳訂位**](https://personalagentbench.com/tasks/book-a-table/) - [**取消訂閱**](https://personalagentbench.com/tasks/cancel-a-subscription/) - [**提出款項爭議**](https://personalagentbench.com/tasks/dispute-a-charge/) - [**重新安排家人一週的行程**](https://personalagentbench.com/tasks/family-scheduling/) - [**申請航班延誤補償**](https://personalagentbench.com/tasks/flight-delay-compensation/) - [**即時追蹤動態**](https://personalagentbench.com/tasks/live-alerts/) - [**整理工作檔案**](https://personalagentbench.com/tasks/work-files/) ## Meta Muse 的費用 Muse 沒有自己的定價頁面，使用時也必須登入 Meta 帳號。Meta 的發布文章表示，多數使用者的需求都可免費滿足，想做更多的人則有訂閱方案，但沒有列出任何價格。 這點值得明確寫出來，而不是讓這個章節空白：產品未公開價格，不代表我們沒有查過。 閱讀日期 2026-09-24：[Meta 新聞室，Introducing Muse（2026 年 9 月 8 日）](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/)。 截至 2026-09-23，查閱過的第一手來源均未載明價格；這些來源列於下方。 ### 特定日期的第三方紀錄，並非現行價格 以下是一位作者記錄的升級選項，來自推出隔天其個人 Muse 帳號所顯示的內容。免費額度則是該作者引述 Mark Zuckerberg 在訪談中提出的數字。Meta 未在定價頁面公布這些數字，我們也無法自行確認。Every 的比較文章經我們於 2026 年 10 月 12 日查閱，也報導 Power 為每月 $20、Maximum 為每月 $100。以下 token 額度仍採用 MBI 於 9 月 9 日的紀錄。 | 方案 | 價格 | 每週額度 | | --- | --- | --- | | Free | $0 | 每週最多 100000000 個 Muse token | | Power | $20/月 | 每週 500000000 個 Muse token | | Maximum | $100/月 | 每週 3000000000 個 Muse token | 資料出自 [MBI Deep Dives，First Impression of Muse](https://www.mbi-deepdives.com/muse/) 於 2026-09-09 的報導。這不是 Meta 的定價頁面，我們也未重新查核。 [Every 個人代理比較](https://every.to/personal-agents-comparison)也有報導，查閱日期為 2026-10-12。這是獨立報導，不是 Meta 的價目表。 ## 逐項檢視 Meta Muse ## Meta Muse：在哪裡執行 每位使用者一台 Linux VM。請求在該機器上組裝，而不是取回整包成品。瀏覽器工作會啟動第 2 台獨立機器。 ## Meta Muse：如何提供工具資訊 刻意分開的 2 層：一份包含 246 個方法、完全不帶參數的權限清單，以及需要時才一次載入一個命名空間的真正定義。 ## Meta Muse：記憶存在哪裡 家目錄中的純文字 markdown，直接嵌入請求。修改其中一個檔案時，會插入一則簡短通知，而不是重建整包內容。 ## Meta Muse：哪些事由你核准 權限與核准機制並未散落在執行環境各處。所有權限、核准，以及任何離開機器的內容，都必須經過單一守門機制；介面上也在活動動態旁設有核准分頁。同一套安排也將憑證保存在代理無法觸及的位置。我們檢視的執行環境包含刪除檔案與遺忘功能。使用者能否直接開啟或刪除自己的記憶檔案，則未經驗證。 ## Meta Muse：如何使用 推出時支援 iOS、Android 和網頁版，也可透過 WhatsApp 使用。自 9 月 17 日起提供的 Mac App，能在你電腦上的 App 中操作。我們只測試過網頁版。 ## Meta Muse：我們無法確認的部分 執行環境與模型之間的原始通訊：知道結構，從未看過內容。還包括憑證、實際登入第三方服務，以及擁有者選擇不開放的互動式終端機。 ## 其他拆解文章 - [**Pine**替你打電話給公司，處理帳單、退款與取消事宜。](https://personalagentbench.com/agents/pine/) - [**Instinct**存在於你的通訊 App 中，而非另一個新介面。](https://personalagentbench.com/agents/instinct/) - [**Town**提供網頁版與原生 Mac App，在這 4 個產品中，透過原生功能存取 Mac 的範圍最廣。](https://personalagentbench.com/agents/town/) 將我們拆解過的每個執行環境，以相同面向並排呈現。 [查看評測表](https://personalagentbench.com/) 或閱讀[我們如何評分](https://personalagentbench.com/how-scoring-works/)，以及[現有代理基準測試](https://personalagentbench.com/benchmarks/)為何無法回答這個問題。 ## Meta Muse 在台灣能用嗎？ 截至 2026 年 10 月 13 日，Apple App Store 上的 Muse from Meta 只在[美國區](https://apps.apple.com/us/app/muse-from-meta/id6760173601)和[加拿大區](https://apps.apple.com/ca/app/muse-from-meta/id6760173601)上架，台灣區查不到。Meta 9 月 8 日的[發布文章](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/)只說 Muse 在美國透過 iOS、Android 和 muse.ai 推出，沒有提到其他國家或時程；Meta 的[說明中心](https://www.meta.com/help/artificial-intelligence/1303670544995562/)也寫明，Muse App 和網站「尚未在所有地區提供」。10 月 12 日的 [Muse Wonder 公告](https://about.fb.com/news/2026/10/introducing-muse-wonder-models/)同樣沒有提到新的國家。 App 的介面語言清單裡有中文，但那只代表 App 支援哪些語言，不代表它在台灣開放。以上是我們在 10 月 13 日查到的狀態，Meta 宣布擴大地區時我們會更新這一段。 --- Published by Personal Agent Bench (https://personalagentbench.com), run by the Zentor team. Zentor builds agent software of its own, so its products are not on the scorecard and will not be added.