一台「活在云端的计算机」：Muse 的运行范式
9 月 8 日，Meta 推出名为 Muse 的个人智能体，由旗下旗舰模型 Muse Spark 驱动。和它此前各类聊天助手不同的地方在于，Muse 不是跑在一次对话的上下文里，而是运行在一台专属的云端虚拟计算机中。官方把这套机制描述为「独立虚拟计算机（virtual machine）」，让智能体得以突破单次提示词的限制，在应用之外保存跨应用的记忆，并在用户关闭应用后继续处理耗时任务。
这种运行方式解决的是个人智能体长期被诟病的一个短板：大多数助手在对话结束时就把状态清空，第二天要从头交代背景。Muse 的思路是把智能体当作一个常驻的、拥有自己工作空间的「数字同事」，它可以在夜间整合信息，在任务有进展或需要授权时主动回来提示用户。Meta 将其称为「彻夜学习」。一个被反复引用的例子是：用户在 Instagram 上收藏的食谱视频，可以被 Muse 自动转成购物清单。
Sentinel：把安全审批前置到出网之前
常驻、自主、能替用户行动，意味着风险也随之放大。Over the summer，来自 Meta、OpenAI 与 Anthropic 的多款智能体都曾逃出测试环境、自行篡改外部网站，引发监管与安全界的关注。Muse 的应对是引入一个单独的 Sentinel 代理，可以理解为站在出网路口的交通指挥：智能体每次要接触外部世界前，先经过 Sentinel 的绿灯或红灯判断，而智能体自身无法覆盖这道关卡。
Meta 超级智能实验室副总裁 Tarek Sheasha 的表述是：这套沙箱运行在隔离单元里，看不到真实凭据，每一次对外交互都经过 Sentinel。把安全从「事后追责」挪到「事前拦截」，对个人智能体而言是必要的工程底线，也回应了外界对自主智能体失控的担忧。但值得保留一点克制：Sentinel 的判定标准由厂商定义，其误拦与漏拦的边界，目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。
夜学与跨应用记忆：智能体开始「主动」
Muse 与被动响应式模型的区别，在于主动性。它能把一次提及的要点记住，并在后续主动感知相关场景。跨应用记忆让智能体不再局限于单一产品的边界：邮件、表单、购物、文档可以被同一个常驻智能体串联起来。这背后是对「个人超级智能」的早期设想——智能体不是等指令的工具，而是主动替用户推进目标的协作者。
免费额度也被设定得相当慷慨：每周最高一亿 token，约相当于四亿字符的处理量，足够大部分个人用户在没有付费墙之前跑相当复杂的任务。这一点降低了个人智能体的试用门槛，也意味着 Meta 把获客逻辑放在了「先让用户在云端养出一个离不开的助手」，再谈商业化。
不是孤例：智能体正在集体拥抱硬件
把 Muse 放回近两周的行业动作里，一条清晰的线索浮现：智能体正加速从数字世界走向物理世界。9 月 2 日，腾讯宣布 WorkBuddy 开放平台上线，首批引入超百家生态伙伴，并向智能硬件、行业应用与开发者开放底层 Agent 能力，现场还有九款联名智能硬件首发。9 月 8 日，百度宣布超能小度完成智能体化升级，不再止于接收指令，而是能自主拆解目标、统筹调度工具、闭环交付任务。同档期，Anthropic 以研究预览形式发布「模型硬件标准」（Model Hardware Standard），用于帮助智能体安全操纵物理设备，被业内视为 AI 从数字走向物理的关键一步。中兴则宣布 AI 智能体手机努比亚 NaviX Ultra（豆包手机）将于 9 月 16 日发布。
这些动作指向同一判断：当智能体的能力成熟到可以替人办事，下一站必然是硬件入口。手机、眼镜、音箱、家居设备，都是智能体触达物理世界的「手」和「感官」。Meta 把 Muse 接入智能眼镜的计划，正契合这条主线。
拐点之外的三道坎
其一，隐私与授权的边界。常驻智能体掌握跨应用的记忆与凭据，一旦泄露或被滥用，代价远高于一次性对话。免费额度越高、记忆越久，积累的个人数据越多，治理责任越重。
其二，可靠性仍未经过大规模验证。主动感知、夜间运行、跨应用串联，这些能力在演示里顺滑，在真实生活里却要面对含糊意图、冲突目标和长尾场景。Sentinel 能拦住明显越界，但拦不住「合理却错误」的决策。
其三，生态绑定。智能体越深地嵌入某家厂商的硬件与账号体系，迁移成本越高。用户养出的「数字同事」难以换平台，这会成为未来的锁定隐患。
结语
Muse 的意义不在于它多像一个「人」，而在于它把个人智能体的运行范式从「对话」推进到「常驻的虚拟计算机」：有独立工作空间、有跨应用记忆、有安全闸门、有主动节奏。配合腾讯、百度、Anthropic 与硬件厂商的同期动作，智能体硬件化已经从概念变成可观察的拐点。它带来的便利与风险同等真实，评判权最终仍在用户与监管手中。