Meta 推出可在 macOS 上运行的个人 AI 代理 Muse，能在用户授权后访问桌面文件并从 Messages、Calendar、Notes 等原生应用提取信息以完成多步骤任务。Meta 强调权限控制、用户确认和活动审计，宣称通过隔离虚拟机与 Sentinel 安全组件限制敏感数据访问，但仍提示潜在风险与审计局限。
Meta 已将个人 AI 代理 Muse 推出 Mac 版本。根据 Meta 的产品页面，Mac 版 Muse 可以在用户授权后处理桌面上的文件，并从 Messages、Calendar、Notes 等原生应用中提取信息；TechCrunch 9 月 18 日报道，Muse 也可与邮件等常用应用协同工作。
这意味着，Muse 的使用场景正从手机、网页和 WhatsApp 对话，延伸到用户已经进行日常工作的桌面环境。但 Meta 对产品的设计并不是让 AI 在没有监督的情况下完全接管电脑：用户需要选择授权范围，涉及发送消息、购买或其他敏感操作时，系统会先请求批准。
Mac 版 Muse 能做什么
Meta 在 Muse 官方产品页面 中将其定义为“个人 AI 代理”，而不是只回答问题的聊天机器人。产品页面列出的能力包括浏览网页、完成多步骤任务、连接第三方应用、创建文档、设置提醒和跟踪目标等。
针对 Mac，Meta 的下载页面写明，Muse 可以组织文件、填写表格，并从 Messages、Calendar 和 Notes 中提取内容。TechCrunch 的报道还提到，Mac 版能够在原生应用中处理文件、消息、日历、备忘录和邮件。
从产品形态看，Muse 并非只是在 Mac 上打开一个新的聊天窗口。它试图让用户直接用自然语言交代任务，再由代理跨越文件、应用和网页完成一系列操作。例如，用户可以要求它整理资料、提取日程信息、准备文档或处理表格，而不必逐个应用切换。
Meta 的产品说明还表示，Muse 可以在用户关闭应用后继续处理已经交代的任务，并在有新的结果或需要用户输入时返回通知。不过，后台运行并不等同于无限制的自主操作，具体行为仍受到连接权限和确认流程的约束。
权限控制决定了它是不是“全自动电脑代理”
Muse 的核心变化在于它获得了更接近桌面工作流的操作入口，但这也使权限边界成为产品能否被接受的关键。
Meta 表示，用户可以选择 Muse 能访问哪些应用，以及针对电子邮件等服务允许它执行的具体操作。产品页面举例称，用户可以在连接服务时设定权限，并随时调整或撤销授权。
对于发送邮件、发送消息和购买等敏感动作，Muse 会在执行前请求用户批准。产品还提供活动记录，让用户查看代理已经做了什么，以及接下来计划做什么。由此看来，Mac 版 Muse 更准确的描述是一个带有授权和人工确认机制的桌面代理，而不是可以不受监督地控制电脑的系统级自动化工具。
这类机制也反映了个人代理与传统聊天助手之间的差别。聊天机器人主要输出文字，用户再自行采取行动；代理则会调用工具、读取数据并改变外部状态。因此，权限、审批和可追溯记录不再是附加功能，而是产品本身的一部分。AIFlux 此前报道谷歌将 Agent Anomaly Detection 推入私有预览时，也指出企业开始关注代理“如何完成任务”，而不仅是最终结果是否正确。
Meta 如何解释安全与隐私问题
Meta 在 9 月 8 日发布的官方 Muse 介绍中，将 Muse 描述为运行在专用虚拟机上的个人代理。Meta 称，用户的数据、连接服务所需的凭证以及代理运行环境会被放置在相互隔离的系统中；另一个名为 Sentinel 的安全组件负责控制网络访问和连接器操作。
Meta 还表示，Muse 不直接看到用户的密码或支付信息，敏感操作会触发用户确认，并提供完整的活动审计记录。公司同时承认，代理可能犯错，提示注入仍然是行业尚未完全解决的问题。Meta 的安全工程说明进一步解释了隔离环境、凭证代理和 Sentinel 的工作方式，并称公司已开放 Muse 漏洞赏金计划。
这些内容目前主要是 Meta 对产品架构和安全机制的说明，而不是独立机构完成的安全审计结论。用户在连接邮件、日历、文件或消息应用前，仍需要理解授予了哪些权限，以及哪些操作会由自己最终确认。
Meta 还表示，Muse 的对话和虚拟机数据不会与其广告系统共享，用户可以选择不让相关交互用于训练 Meta 的 AI 模型。公司计划在今年稍晚推出 Confidential VM，让用户能够以只有自己持有的密钥加密整个虚拟机。该功能尚未成为当前 Mac 版的既有能力，不能与已经上线的权限控制混为一谈。
从手机和网页到桌面，竞争进入新的入口
Muse 的 Mac 版是在移动端和网页端上线后推出的。TechCrunch 报道称，Muse 在本月早些时候推出移动端和网页端后，曾登上美国 App Store 排名榜首。Meta 还通过 WhatsApp 提供与 Muse 对话的入口，试图让用户在不同设备之间延续同一个任务。
这种跨设备路线并非 Meta 独有。Google 近期把 Gemini 推向 Windows 桌面应用，用户可以通过快捷键在工作界面中调出 AI；AIFlux 在谷歌 Gemini Windows 应用上线的报道中指出，AI 助手正从浏览器标签页转向更接近系统入口的位置。Google Home 的 MCP 早期访问则进一步把代理权限延伸到灯光、恒温器和摄像头等现实设备，相关变化可见AI 代理开始进入真实家庭控制层。
对 Meta 而言，Mac 版 Muse 的意义不只是增加一个下载入口。桌面电脑保存着更丰富的文件、应用和沟通记录，也意味着代理能够处理更接近真实工作的任务。谁能在便利性、速度和权限控制之间取得平衡，可能决定个人 AI 代理能否从尝试性产品变成日常工具。
但目前仍有一些限制需要观察。Meta 的下载页面没有在同一页面完整列出所有地区、系统版本和权限差异；具体功能也可能随产品版本和用户账户变化。Mac 版已能处理文件与常用应用，并不意味着它可以访问用户电脑上的所有内容，也不意味着每项操作都能自动完成。
对于用户来说，真正需要确认的问题仍然是：Muse 能读取哪些文件和应用，哪些操作会要求批准，后台任务如何被记录，以及出现错误时如何撤销权限。Mac 版的推出显示个人 AI 代理正在从“会不会回答”进入“能否在真实工作环境中安全地做事”的阶段，但它能否建立长期信任，还取决于这些控制机制在实际使用中的稳定性和透明度。