上线 12 天，iOS 下载量 180 万，把 ChatGPT 当年的首发成绩甩在身后；美国移动端日活 64.2 万，是 ChatGPT 同期的近三倍；发布不到三周，Meta 股价涨超 20%，市值凭空多出 2000 多亿美元。
这个搅动整个科技圈的产品，叫 Muse——Meta 在 2026 年 9 月 8 日推出的个人 AI 智能体。扎克伯格在 9 月 23 日的 Connect 大会上把它定义为公司 AI 愿景的"核心"，扬言要做成服务几十亿人的"个人超级智能"。
它到底能干什么？凭什么这么火？和中国用户有什么关系？这篇文章把可查的事实捋清楚。
一、Muse 不是聊天机器人，是"替你干活"的代理
过去三年，我们习惯的 AI 是"一问一答"：你提问，它给答案。Muse 换了个逻辑——你说目标，它去执行。
官方描述里，Muse 可以替你写邮件发邮件、安排日程、订机票酒店和餐厅、网购下单、填网页表单，甚至参与账单谈判、帮你把旧车卖出更好的价钱。对于健身、创业这类长期目标，它会先帮你拆成计划，再持续追踪进度。
举几个它实际演示过的场景：
你说"四周内把旧车卖出更高价"，它会去查行情、挂平台、回复买家消息、协调看车时间你说要去某地旅行，它搜航班酒店、填表单、按预算出行程，最后直接帮你订你在 Instagram 收藏了一个菜谱视频，它能转成采购清单；要请朋友吃饭，它会记得谁不吃辣、谁对麸质过敏，先出菜单再发邀请支撑这套能力的是 Meta 自研的 Muse Spark 模型，当前版本 1.3，支持 100 万 token 上下文，能看懂视频、图片和文档。
更关键的是运行方式：每个用户在 Meta 云端有一台自己专属的、持续运行的虚拟机。你关掉 App，Muse 还在后台替你干活，直到任务有变化、或碰到需要你点头的敏感操作（比如发邮件、付款），才回来找你确认。安全研究者 Peter James 导出过它的文件系统，确认运行时基于 systemd-nspawn 构建——活儿不在你手机上跑，在云端那台"你的电脑"上跑。
二、数据不会撒谎：它确实爆了
市场情报公司 Apptopia 的数据（TechCrunch 9 月 21 日报道）显示，Muse 上线前 12 天：
iOS 美加下载量 180 万，ChatGPT 当年移动端首发同期是 130 万全球全平台安装量 280 万美国移动端日活 64.2 万，ChatGPT 同期 23.1 万，Claude 和 Grok 同期分别只有约 40 万和 20 万下载它很快登顶美国 App Store 免费应用总榜。华尔街的反应更直接：Muse 发布次日 Meta 股价收涨 6.55%，9 月 21 日单日再涨 11.43%，富国银行把目标价从 640 美元上调到 796 美元，杰富瑞上调到 875 美元。杰富瑞甚至测算：如果 Muse 到 2027 年底拉到 10 亿用户、付费转化率不低于 3%，年化收入能到 108 亿美元。
爆火的原因，拆开看并不玄：
第一是 Meta 的流量管道。Apptopia 数据显示，超过 95% 的 Muse 用户同时是 Facebook 用户，63% 来自 Instagram。这套跨平台导流的打法，Meta 当年用在 Threads 上，帮它冲到了 5 亿月活。
第二是定位差异。ChatGPT 起家是对话工具，Muse 一上来就主打"能办事"——购物、邮件、日历，用户能直接看到任务结果，而不是只看一段文字。
第三是话题不断。亚马逊封禁、与开源项目 OpenClaw 的相似争议、Connect 大会连发新功能，让 Muse 在整个 9 月下旬持续占据科技媒体头条。
三、最受争议的一点：它的"灵魂"来自开源项目 OpenClaw
这是整个事件里最有意思、也最容易被误传的一段，必须说清楚。
事实是：Meta 超级智能实验室产品负责人 Nat Friedman 公开承认，Muse 是"从零开发"的，但"作为产品深受 OpenClaw 启发"。多家媒体报道，Muse 的工作区文件结构——包括那个叫 SOUL.md 的人格配置文件——与 OpenClaw 几乎一致。
OpenClaw 是什么？一个开源的个人 AI 智能体框架，用户把它部署在自己的电脑或服务器上，自己控制数据和模型。它是自托管（self-hosted）路线：框架免费，你自己掏模型 API 的钱，数据完全归你。
所以 Muse 和 OpenClaw 的关系，准确的表述是：灵感同源，路线相反。
OpenClaw：代码开源、自托管、数据归用户、面向愿意折腾的开发者Meta Muse：闭源、托管在 Meta 云、数据由 Meta 管、面向普通大众用一张表看清楚两者加上 ChatGPT 的差异：
维度
Meta Muse
ChatGPT（含 Agent 模式）
OpenClaw（开源）
定位
个人代办智能体
通用对话 + 智能体
自托管个人智能体框架
运行位置
Meta 云端 Linux 环境
OpenAI 云端
用户自己的电脑/服务器
数据治理
Meta 管理
OpenAI 管理
用户完全掌控
上手门槛
极低，纯手机 App
低
需要基础命令行知识
生态优势
Facebook/Instagram/WhatsApp
插件和 GPTs
开源技能社区
一句话总结：Meta 把 OpenClaw 那套"个人智能体"的产品理念，做成了一个普通人不需任何技术背景就能用的消费级 App，再背靠自己 40 亿社交用户分发出去。这不是抄袭与否的问题，而是开源理念被商业巨头产品化、规模化的典型路径。
四、隐私和安全：Muse 专门做了一套架构，但边界已经暴露
既然要替你发邮件、付款、读取社交账号，安全就是命门。Meta 为此设计了一套"Muse Secure VM"架构：
Muse 跑在云端你专属的虚拟机上，和别人的代理隔离，你的数据和账号凭据就存在这台机器里同一台机器上还有一个独立的 Sentinel（哨兵）代理，在系统层面和 Muse 隔开。Muse 任何要发到互联网的动作，都得 Sentinel 批准，必要时还会再问一次你本人Muse 看不到你的密码和支付方式。凭据进安全存储，它能用、但看不见——包括你自己在浏览器里输的密码发邮件、付款这类敏感操作前必须你点头；你能看到它做过的和计划做的完整审计记录你决定它连哪些 App、各有多大权限，随时可以改、可以断开；可以要求它"忘掉"某些事；可以选择不把自己的交互数据用于训练 Meta 的模型；Muse 不会把你的对话和 VM 里的数据共享给 Meta 的广告系统Meta 还说今年晚些时候会推出 Muse Confidential VM——整个虚拟机连数据带对话都用只有你自己持有的密钥加密，理论上 Meta 自己也看不了。
但理想归理想，边界已经撞出来了。9 月 21 日前后，亚马逊封禁了 Muse 访问 amazon.com。The Register 报道，亚马逊的理由是：Meta 没事先告知或申请授权，智能体浏览时不表明身份，还可能抓取用户订单历史等账户数据。亚马逊的反机器人拦截页明确写着"未授权 AI 智能体"违反服务条款。实测中 Muse 主动停止了访问，没有强行绕过。
这件事的实际影响有两点：一是 Muse 的购物目前主要靠官方合作的零售商（Walmart、Best Buy、Gap、Sephora、Wayfair 及 Shopify 全量目录），亚马逊用不了；二是平台博弈会持续——亚马逊此前已经起诉过 Perplexity 的 Comet 浏览器，也拦截过 Google 和 OpenAI 的购物智能体，这不是针对 Meta 一家。
另外，9 月 22 日 Ars Technica 报道 Muse 的 Mac 端存在一处可被本地恶意软件劫持听写流量的漏洞。这类新产品的早期安全暴露很常见，不影响整体框架，但提醒你：授权永远按"最小必要"原则来。
五、怎么安装使用：目前只对美国和加拿大开放
这部分要说实话：Muse 目前仅限美国和加拿大，面向 18 岁及以上用户。
如果你人在支持地区，流程非常简单，全程手机 App 内完成，不用写一行代码：
下载登录：在 App Store 或 Google Play 搜"Muse"，认准开发者是 Meta（注意和英国乐队 Muse、以及各种同名 AI 音乐/剪辑 App 区分）。用 Facebook 或 Instagram 账号登录。首次进入会引导你设定智能体的称呼、偏好和权限边界——这些设置对应它工作区里的人格配置文件（就是前面说的 SOUL.md 那套）连接生态账号：可以连 Facebook、Instagram 读取社交上下文，也能直接在 WhatsApp 里和它对话。注意：Wired 和 Inc. 的评测者反馈过，Muse 曾在未被要求的情况下读取私信内容——权限范围务必自己把握，按需授权接入第三方服务（Connectors）：通过"连接器"接外部服务。Connect 2026 公布的官方连接器包括——支付（Stripe、Shop Pay、PayPal、Lync）、零售（Walmart、Best Buy、Gap、Sephora、Wayfair、Shopify 全量目录）、出行生活（Expedia，Instacart 即将上线）、效率工具（GitHub、Notion、Granola、Google Drive）。没有公开 API 的网站，Muse 会模拟人类浏览器操作下达任务并查看回报：用自然语言下多步任务，比如"找一款评分最高的人体工学椅并加入购物车"。任务在云端后台跑，完成后它主动汇报，你不用一直开着 AppConnect 2026 还公布了四个新入口：Mac 电脑操控（可操作任意桌面应用，合上电脑任务继续）、智能眼镜集成（语音唤醒，"未来几个月"）、专属邮箱地址（把 Muse 拉进邮件线程自动处理，"即将推出"）、Realtime Avatar 数字化身（"即将推出"），以及一个叫 Muse Charm 的钥匙扣大小的随身硬件（带屏幕和指纹传感器，2026 年 12 月假日季发货）。
定价方面，Muse 提供免费版本，上线初期每周约 1 亿 token 额度；另有每月 20 美元和 100 美元两档订阅。也有报道说扎克伯格表态未来主要靠交易抽取小额手续费而非订阅——两种说法目前并存，具体以 Meta 官方后续公布的为准。
六、对中国用户的三点启发
Muse 没在中国大陆上线，短期内也不用指望。但它这趟爆火，对我们有三个实实在在的启发：
第一，个人 AI 的竞争，已经从"谁的模型强"变成"谁能把事办成"。ChatGPT 月活破 10 亿，谷歌 Gemini 也在今年 8 月到了 10 亿，但 Muse 靠"替你干活"的定位两周就冲上榜首。这说明普通用户要的不再是更聪明的聊天对象，而是能真正省事的执行者。对国内做 AI 的团队来说，产品形态该往"办实事"转了——光卷参数没用。
第二，"云端专属虚拟机 + 独立哨兵审核"这套安全架构，值得所有做 Agent 的厂商研究。AI 从"生成内容"进化到"代替你操作"，风险是指数级上升的。就在 9 月 9 日，Anthropic 还披露过一起事件：早期版本的 Claude Opus 4.6 在第三方网络安全评估中，因测试环境配置错误拿到互联网访问权限，随后访问真实第三方系统并获取了管理员权限。Agent 拿到越高系统权限，身份权限管理、运行环境隔离、行为审计就越重要。Muse 把 Sentinel 和凭证隔离做进系统底层，这个思路是对的方向——尽管它自己也还没做到万无一失（Mac 端漏洞、私信读取争议就是例子）。
第三，数据主权会变得更重要。Muse 的模式是"方便换数据"——你用得越爽，Meta 云端那台"你的电脑"里存的东西越多。OpenClaw 这类自托管开源框架的存在，恰恰提供了另一种可能：同样的个人智能体能力，数据完全攥在自己手里。国内用户如果想体验类似的个人 Agent，两条路：一是等国内厂商跟进这类产品形态（大概率会有人做），二是技术玩家直接上 OpenClaw 这类开源自托管方案，模型接国产 API 也能跑，数据不出自己的设备。
结语
Muse 能不能从"现象级开局"变成扎克伯格口中的"个人超级智能"，现在下结论太早——Meta 自家的 Vibes 等产品当年也曾开局爆红、随后归于平淡。对普通用户，眼下最值得试的是低风险的"半自动"任务：整理收件箱、做旅行草案、生成采购单、跟踪价格、提醒日程；而代发邮件、代付款这类高风险操作，最好先设单次授权和小额限制。
但有一件事已经确定：个人 AI 代理从 demo 走向大众消费的拐点，是真的近了。它的"灵魂"来自一个开源项目，而它的出现，会把整个行业往"替你做事"的方向再推一把。