Meta 把智能体装进 Mac：Muse 桌面版上线，删文件和发消息必须先经过你同意

先看它被允许做什么。Meta 首席人工智能官 Alexandr Wang 和马克·扎克伯格在 9 月 17 日先后宣布了这次上线，扎克伯格在 X 上的说法是：Muse for Mac 今天上线，它可以在你的电脑上跨应用、文件、日历、备忘录和信息工作，你能控制它可以访问什么，团队交付得很快。具体能力围绕跨应用的日常任务：整理文件夹、用文件里已有的信息填完一张表格、把邮件、消息和备忘录汇总成一份下班前总结。这里真正的变化是上下文收集方式。普通聊天机器人需要你把材料搬进提示词，Muse 则有可能自己去把散在不同应用里的信息凑齐——一个任务可能同时涉及一个日历事件、一封邮件、某个文件夹里的文档和一段消息记录。它还是异步运行的：Meta 说明即使关掉桌面窗口，智能体仍在后台继续工作，你可以从手机上开始一个任务，在笔记本上查看进度，或者通过 WhatsApp 催它一下，同一条任务线跨设备保持。

权限设计是这份说明里最具体的部分。访问电脑上的内容需要用户主动开启，完全磁盘访问（Full Disk Access）属于可选项；用户自己决定给 Muse 哪些权限，并且可以随时在设置里改动。更关键的一条是对有破坏性或对外发送的动作设了闸门：Meta 的说法是删除文件或发送消息这类敏感操作必须事先获得批准。用具体的场景说，Muse 可以自由整理一个文件夹，但在删除任何东西之前必须停下来；它可以起草一份总结，但在发出去之前必须问过你。这个边界划分回答了一个很实际的问题——把智能体的手伸进本地文件系统之后，出事的方式通常不是它想错了，而是它默默做了一件不可逆的事。把删除和发送单独拎出来加锁，对应的正是这类不可逆动作。

支撑这套能力的技术栈也一并公开了。Muse 由 Muse Spark 驱动，按 Meta 上线说明的表述，这是它目前能力最强的模型，为真实世界中的智能体任务而做；同一个模型也驱动 Muse Code，一个面向 macOS 和 Windows 的编程智能体。云端一侧运行在 Meta 称为 Muse Secure VM 的专用虚拟机上：Muse 跑在自己独占的云端计算机里，彼此隔离，其他用户的智能体无法接触到它。同一台机器上还运行着一个独立的 Sentinel 智能体，在系统层面与 Muse 分开，作用是看管网络出口——除非 Sentinel 批准，Muse 的任何动作都到不了互联网。这个设计思路是把每一次对外通信都变成需要第二方放行的动作，而不是让主智能体自己决定能不能联网。

还有一条需要读清楚的限定，Meta 自己写在了说明里：Secure VM 隔离的是你的数据和其他用户的智能体，但它不能阻止 Meta 在运营这项服务所必需时访问你的数据。公司计划在 2026 年晚些时候推出 Muse Confidential VM，届时整个虚拟机将由只有用户持有的密钥加密，并称 Muse 有一个公开的漏洞赏金计划。这组表述需要放在一起看：目前版本的隐私边界是防止其他用户接触，不是防止服务方接触；真正的端到端加密版本还在路上。产品层面还有两个事实值得记下：Muse for Mac 目前只在美国提供，免费下载，它是一个托管的消费级智能体而不是可以自行部署的开源模型。上线节奏上，Muse 在 9 月 8 日发布后很快冲上美国 App Store 榜单，据 Sensor Tower 的数据，到 9 月 10 日它从免费应用榜第 4 升到第 2，iOS 下载量超过 8.3 万次，Wang 在 9 月 18 日表示 Muse 已经成为 App Store 第一名。