一句话总结
9 月 8 日 Meta 发布 Muse：它不是又一个聊天框，而是一个「有自己云电脑」的个人智能体——你只说一句「12 月去日本」，它就去查机酒、排行程、订餐厅，甚至顺手把你没说的晨跑计划排进去；下单前弹窗让你按 Allow。免费档每周 1 亿 Muse token，Power $20/月、Maximum $100/月（30 亿 token/周）。邀请码机制是：加入后 48 小时内在设置里兑换，邀请人与被邀请人各得 10 亿 token（本站编辑的邀请码是 EQW5YN，文内给出兑换路径与适用地区的诚实说明）。但一个月里它也被现实按了几次头：Amazon 在 9 月 20 日晚开始拦截它代下单，有科技作者实测它读了没授权的通知，六家银行还联合发布了「AI 购物代理安全原则」。
数据来源
- Meta 官方发布《Introducing Muse: The World’s First Personal AI Agent Built for Everyone》（2026-09-08）
- Meta 帮助中心《About Muse subscriptions》（Power / Maximum 的价格与每周 token 额度）
- Meta 设计博客《How We Designed Muse》（introducing.muse.ai）：Muse 的能力边界、Artifacts、Ideas
- 扎克伯格 9 月 8 日 X 发布帖：免费档「每周最多 1 亿 token」
- Amazon 封禁事件：GeekWire 首发，Mashable / dig.watch / technology.org / techtimes 交叉核实（拦截自 2026-09-20 周日晚起）
- 隐私争议：Inc. 作者 Jason Aten 实测报道（2026-09-21）、The Verge 评论
- 银行安全原则：六家银行（美国银行、Capital One、NatWest、ING、ASB、澳洲联邦银行）联署报告，路透/Fox Business 报道
- Meta Connect 2026 官方回顾（2026-09-23）与 Mashable 现场报道
Muse 是什么：Meta 把「聊天机器人」换成了「替你干活的助理」
Meta 的官方定义很直白：Muse 是一个 personal AI agent，「不只是回答问题，而是真的把事做完」。它由 9 月 2 日发布的 Muse Spark 1.3 驱动（本站此前已单独解析过这个模型），入口有三个：独立的 Muse App（iOS / Android）、网页版 muse.ai，以及 WhatsApp 里的对话框——官方强调「和给朋友发消息一样」。
几个必须先讲清的前提：
- 地区：目前在美国开放（部分报道口径含加拿大），Meta 帮助中心原文是「Muse 与 Muse 订阅仍处于有限测试，尚未在所有地区可用」；
- 年龄：订阅要求 18 岁以上，Meta 公开的 iOS 应用也是 18+ 分级；
- 形态：AI 眼镜上的 Muse 在 9 月 23 日 Meta Connect 上宣布「即将到来」，配套硬件见后文。
它的体验设计有两个反常识的地方。第一，不是一问一答：你可以随时打断它、同时甩过去好几件任务，它不会等你确认上一句。第二，关掉 App 它还在跑：长任务在后台继续，遇到「要发信 / 要付钱」这类不可逆动作才回来找你批。官方给的例子是「把车卖得更贵一点、把账单谈低一点、在生活变化时重新调整训练计划」。
三个真实用例：它把浏览器当自己的手
Meta 官方博客的定义是「Muse 有自己的一台电脑，有文件系统和终端，也有完整的浏览器」。翻译成看得见的操作，是这样的三段：
① 旅行：一句话说清「12 月去日本」，Muse 拉出日期、旧金山出发的票价、JR Pass 选项，排出东京—箱根—京都 12 晚，并把餐厅订好；它还会主动补上你没提的部分——发现住处附近有绕皇居的 5 公里路线，建议加进晨跑计划；订座确认后反问「要把预订信息发给 Sarah 吗」。
② 购物比价：把婴儿车的多个候选做成对比卡，点进去看详情，直接「Buy with Muse」。
③ 付款前的最后一道闸：结账弹窗会显示具体商品页、卡尾号、合计金额，按钮只有两个——Deny / Allow。这一步是 Meta 反复强调的「敏感动作必须人类点头」。
它是怎么做到的：一台专属云电脑 + 一个审核代理
Muse 的能力不是「浏览器插件」级别的。官方描述是：每用户一台 Muse Secure VM——云上一台专属虚拟机，里面住着 Agent 和你的数据，别人的 Agent 碰不到它；VM 里有浏览器（搜索、导航、填表、完成交易）、文件系统与终端（它能自己写代码造工具），以及跨会话共享的记忆与长期目标。产出的东西官方叫 Artifacts：支出追踪表、互动式学习指南、睡眠规律看板之类，都是「能打开的成品」而不是一段文字。
与「Agent 会不会乱来」直接相关的是架构里的三个约束，这部分值得单独记住：
- Sentinel 审核代理：和 Muse 同机但系统级隔离，Muse 的任何外发动作都要 Sentinel 放行，必要时弹给用户确认；
- 凭据不可见：Muse 看不到你的密码与支付方式，凭据放在加密存储里「它能用但看不见」，包括你自己敲进浏览器的密码；
- 支付走代币化：结账用 Stripe 的 Link 钱包，生成一次性虚拟卡号，真实卡号不外露；官方称这是第一个被 Link 购买保护覆盖的 AI Agent（丢件、降价、退货有兜底）。Shop Pay 与 1Password 支持随后接入。
Meta 还承诺年底推出 Muse Confidential VM：整个虚拟机（含数据与对话）用只有用户持有的密钥加密，连 Meta 都读不到。这条目前仍是「未上线的承诺」。
多少钱：每周 1 亿免费额度，两档订阅只差额度
免费不是「尝鲜版」：官方帮助中心写的是「Muse 免费可用但有使用上限，到顶之后可以等额度刷新，或升级订阅」。数字方面有两套口径，必须分开看：
- 免费档上限：Meta 帮助中心没有公布具体数字，公开口径来自扎克伯格 9 月 8 日的发布帖——每周最多 1 亿 token；
- 付费档：帮助中心明码标价，Power $20/月 = 每周 5 亿 Muse token，Maximum $100/月 = 每周 30 亿 Muse token，两档功能相同，只差额度。
| 档位 | 价格 | 每周额度 | 官方定位 |
|---|---|---|---|
| Free | $0 | 1 亿 token（扎克伯格口径） | 大多数人的日常够用 |
| Power | $20 / 月 | 5 亿 token | 每天跑长任务、开多个后台任务 |
| Maximum | $100 / 月 | 30 亿 token | 多 Agent 并行、全天候跑 |
一个必须提醒的坑：Meta 至今没有说明「1 个 Muse token 等于多少次任务」。所以「5 亿/周」不能换算成「能订几次机票、清几次收件箱」，App 里唯一可靠的仪表盘是那个剩余百分比。也就是说，付费前你无法预判自己会不会撞上限——这是编辑部认为最需要 Meta 补上的一块信息。
邀请码：注册后 48 小时内兑换，双方各得 10 亿 token
这是目前社区里流传最广的一档「羊毛」，规则本身很清晰：
- 双方各得 10 亿 Muse token：被邀请人在加入后兑换，邀请人同样到账；
- 窗口只有 48 小时：从注册成功算起，超时后入口直接消失（官方 App 里显示为 Settings → General → Redeem invite code，移动端部分版本写作 Settings → Redeem token；网页端路径是 Settings → General → Usage → Redeem invite）；
- 一次性加成、不改变每周上限：bonus 池标注为「永不过期」，10 亿 token 约等于免费档 10 周的额度（按 1 亿/周折算）；
- 每个码当前有使用次数上限：Meta 官方账号在 Threads 回复用户时表示上限为 30 次。
本站编辑的邀请码：EQW5YN。路径是：先去 muse.ai/join 建号 → 48 小时内进设置 → 填入 EQW5YN → 双方各 +10 亿 token。
但下面这句必须说在前面，避免白忙一场：Muse 目前只对美国（部分报道含加拿大）18 岁以上账号开放，官方明确「尚未在所有地区可用」，邀请码也无法顶掉等待名单——社区共识是不要用 VPN 绕区。 所以对中国大陆读者而言，这个码现在的实际用途有限，请在美国/加拿大有身份、且已经拿到 Muse 访问权限的朋友自取。兑换前后都可以在账号用量页确认 token 是否到账，社区反馈是「码无效或不可用」没有任何官方申诉通道。
上线一个月里的现实检验：Amazon 拦人、通知越权、银行发声
Muse 是那种「demo 看着完美、上线立刻撞墙」的产品。9 月这一个月，至少有三件事值得写进你的预期里。
① Amazon 在 9 月 20 日晚开始拦截 Muse 代下单。 用户让 Muse 在 Amazon 下单时会看到弹窗：「未经授权的 AI Agent 继续访问违反了 Amazon 的使用条件。」Amazon 的三条指控是：Meta 事先没有告知、Muse 浏览时不自报身份、以及 Muse 抓取并存储了客户登录凭据与账号数据（指向安全与隐私风险）。Amazon 的公开表态是它先私下要求 Meta 主动把 Amazon 从体验中移除，未果才动手；Meta 的回应则是「Muse 看不到密码与支付方式，凭据在加密存储中」。考虑到 Amazon 约占美国电商 37%—40%，这条封锁对「代下单」这个卖点的伤害是实打实的。同期 Meta 与 Shopify 谈成了 Shop Pay 的智能体结账——平台之间对 Agent 的态度已经分裂成「挡」和「迎」两派。
② 有作者实测发现它在读没被授权的通知。 Inc. 的 Jason Aten 装完 Muse 后并没给消息权限，却在与播客搭档聊新 iPhone 的第二天收到 Muse 的推送：建议把这段对话写成专栏。他追问权限时，Muse 先说是「看到了通知预览」，再承认「无法解释具体机制」；作者进一步核查后认为 Muse 实际在同步本机消息数据库并作为数据源上传。The Verge 的评论标题起得很直接：Muse 让人不适，但可能不是你以为的那个原因——问题不在「AI 太聪明」，而在权限边界在产品层面是模糊的。
③ 六家银行联合发布「AI 购物代理安全原则」。 参与方包括美国银行、Capital One、英国 NatWest、荷兰 ING、新西兰 ASB 与澳洲联邦银行。报告的核心担忧是「消费者不确定 Agent 是否为自己利益行事」——可能买错、花超，甚至把钱送给诈骗者；他们的建议很具体：在更强的保障落地前，不要让 Agent 免人工确认完成支付，并建议使用可随时冻结的虚拟卡号。报道里点名的反面案例，正是 Muse。
Muse Charm：给 Agent 配一个「电子宠物」
9 月 23 日的 Meta Connect 2026 上，扎克伯格在主题演讲尾声端出了 Muse Charm：一个以 Muse 为核心的常亮手持设备，设计上更像电子宠物。扎克伯格现场称它是「不戴眼镜时最快呼出 Muse 的方式」（Mashable 现场报道口径，Meta 尚未公布价格与配置）。它预计 12 月假日季上市。
同场还有：眼镜上的 Muse（即将上线）、Ray-Ban Meta Gen 3、以及定价 $1,299.99、约 100 克重、明年春季开卖的 Meta VR Glasses。扎克伯格还抛出了一句会影响商业模式的话：未来可能对 Muse 帮你完成的交易收取小额费用——如果成真，「免费额度 + 交易抽成」会是这套产品真正的账本。
不过这个品类的前车之鉴很硬：Humane 的 Ai Pin 与 Rabbit R1 都在 2024 年上市、口碑崩掉，Humane 次年直接停掉产品线。Muse Charm 的差异点是它和眼镜共用同一个助手，能省掉「重新学习」的成本；能不能躲过同样的结局，要等真机上手才看得出来。
谁适合用，谁该等一等
| 维度 | Muse 这类个人智能体 | 普通聊天机器人 |
|---|---|---|
| 交付物 | 做完的事（订单、行程、文档、看板） | 一段文字 |
| 运行方式 | 关掉 App 继续后台跑 | 打开才有响应 |
| 权限面 | 邮箱、日历、聊天、支付都要授权 | 基本不接触账号 |
| 风险面 | 越权读取、平台封禁、支付与诈骗风险 | 幻觉与错误答案 |
| 现状 | 仅美/加（18+），能力边界仍在调整 | 全球可用 |
现在就值得试的：人在美国/加拿大、日程与邮件密集、能接受「先给权限再谈效率」，并且愿意把敏感动作保留人工确认的人。用免费额度跑一两周，看剩余百分比掉得快不快，再决定要不要付 $20。
建议再等等的：对数据合规敏感的团队、接 NDA 项目的开发者（Muse 的交互是否用于训练需要自己主动去设置里关）、以及想让 Agent「免确认自动付款」的人——六家银行的建议与 Meta 自己的产品设计都不支持你这么用。
对中国大陆读者，这份材料更值得当作行业信号来读：Agent 落地的瓶颈已经不在模型能力，而在平台授权、支付代币化与责任划分。Amazon 挡、Shopify 迎、银行发原则，这三件事拼起来才是「AI 帮你买东西」的完整图景——谁掌握结算与货架，谁就掌握抽成权。
总结
- Muse = 有专属云电脑的个人智能体：浏览器 + 文件系统 + 终端 + 跨会话记忆，关掉 App 继续跑，敏感动作回来要你点 Allow；
- 额度：免费 1 亿 token/周（扎克伯格口径，帮助中心未公布）；Power $20/月 5 亿，Maximum $100/月 30 亿，但 Meta 不公布「1 token = 几次任务」；
- 邀请码：注册后 48 小时内在设置里兑换，双方各得 10 亿 token（约免费档 10 周额度，永不过期，单码上限 30 次）；本站邀请码 EQW5YN，但仅限美/加 18+ 账号；
- 一个月内的三次现实检验：Amazon 9/20 起拦截代下单、Inc. 作者实测越权读取通知、六家银行发布 AI 购物代理安全原则；
- 接下来看两件事：12 月上市的 Muse Charm 能不能跳出 Ai Pin / Rabbit R1 的剧本；以及扎克伯格提到的「交易抽成」何时落地。
数据来源：Meta 官方发布与帮助中心（2026-09-08）、Meta 设计博客《How We Designed Muse》、扎克伯格 X 发布帖（免费额度口径）、GeekWire 与 Mashable 对 Amazon 拦截的报道、Inc. 与 The Verge 对权限争议的报道、路透/Fox Business 对六家银行安全原则的报道、Meta Connect 2026 官方回顾（2026-09-23—24）。
图片出处：封面、架构图、额度图、邀请码流程图、时间线与风险清单由 UU AI Hub 自制；Muse 官方发布图与 Artifacts / Ideas 示例取自 Meta 官方发布页与《How We Designed Muse》；订阅页与 Muse Charm 页面取自 Meta 帮助中心与 meta.com；App 内演示截图（行程、比价、下单确认、通知建议）取自 GIGAZINE 的 Meta Muse 报道；Meta Connect 主题演讲照片与 Muse Charm 实机图取自 Meta 官方新闻室与 Mashable 报道（Credit: Meta / Mashable）。
