Meta Muse 教程：设置代理、委托一个真实任务并验证结果

什么是 Meta Muse，它到底能做什么？

Meta Muse 是一款个人 AI 代理，它在自己的云端电脑上完成任务，而不是在聊天窗口里回答问题。Meta 已于2026 年 9 月 8 日推出，我们的 Meta Muse 解读提供了完整导览。以下仅为您按步骤操作所需了解的要点。

Muse 运行在 Muse Spark 上，即 Meta 超级智能实验室推出的模型家族。最新的 Spark 版本是 9 月 2 日发布的 Muse Spark 1.3，Meta 将其用于 Muse Code 和 Meta Model API；Meta 尚未说明代理本身使用的 Spark 版本。截止 2026 年 10 月 20 日，Meta 最新的模型是 Muse Wonder 和 Muse Wonder Full，于 10 月 12 日通过 Meta Model API 和 Muse Code 发布，Meta 表示 Muse Wonder “将很快为 Muse 提供体验”，并先面向订阅用户推出。

接下来所有内容都与其运行方式的三点事实相关：

• Muse 运行在 Muse Secure VM 中，即专属于每位用户的虚拟机（VM，私有云电脑），同时承载代理与您的数据。
• 根据 Meta 的安全说明，该虚拟机内置自有的 Chromium 内核浏览器，您可以打开窗口观看其工作。
• 即使您关闭应用，它仍会继续工作——这是其价值所在，也是主要风险所在。

您可以从 4 种界面访问同一个代理：

• iPhone、Android 和 iPad 上的 Muse 应用
• 网页端 muse.ai
• WhatsApp
• 9 月 18 日发布的 Mac 应用，可读取您电脑上的文件以及 iMessage、备忘录、提醒事项、邮件与日历。

Meta 在 2026 年 Connect 大会上表示，Muse 将在“未来数月内”登陆 Meta 的 AI 眼镜，并将拥有专属邮箱地址。Meta 的文章未给出明确日期，本指南也不依赖这些功能。截止 2026 年 10 月 20 日，原生 Windows 应用同样已经宣布但尚未发布：微软在 10 月 7 日的 Windows 和 Surface 活动上称 Muse 将“即将登陆” Windows，未给出日期。

代理 vs. 聊天机器人：当软件开始“行动”会发生什么变化

• 聊天机器人给出建议，由您执行。代理则直接完成步骤，并交付需要核验的成果。
• 使用聊天机器人，最糟糕的结果是一条错误答案。使用代理，最糟糕的结果可能是一封误发的电子邮件或一个被删除的文件夹。
• 其背后的架构——从规划、工具调用到记忆——详见我们的 LLM 代理文章。
• 关键技能是“任务界定与核验”，而非“提示词技巧”。这也是本指南后续内容的主线。

开始之前您需要准备什么

免费层覆盖本指南中的所有任务。Meta 提供 2 个付费方案：Power 每月 20 美元，Maximum 每月 100 美元，二者都是每周配额（分别为每周 5 亿和 30 亿“ Muse 代币”），而非解锁额外功能。截止 2026 年 10 月 20 日，Meta 还表示 Muse Wonder 模型将优先在 Muse 应用中向付费订阅者提供，因此各方案很快可能在模型与配额上同时存在差异。

Meta 的帮助页面仅将免费层描述为“免费可用，但有使用限制”。您可能看到的“每周 1 亿代币”数字，源自 马克·扎克伯格在 X 的发布日帖子，而非 Meta 文档本身，因此应将其视为意向性说明，而非正式配额。您可在设置 > 用量（移动端左上角菜单，网页端左下角）查看当前使用情况，Muse 也会在聊天中提示您。

截至 2026 年 10 月 26 日，其他使用门槛如下：

• Muse 在美国可用，并自 9 月 18 日起登陆加拿大，先在 iOS 和网页推出，Android 随后不久上线。Meta 的订阅页面仅表示 Muse “尚未在所有地区开放”。
• 您必须年满 18 岁。App Store 分级为 18+，Meta 的订阅条款也要求达到法定成年年龄。
• 在美国或加拿大不需要邀请码。9 月 8 日前的封闭测试使用邀请码，目前已取消限制。

步骤 1：设置 Muse 并连接第一个应用

安全设置 Muse 的顺序是先选权限，再连应用，而大多数指南都把顺序反了。连接器（connector）是 Meta 对已关联账号（例如 Gmail）的称呼，权限设置决定当连接器提供可操作内容时，Muse 是直接执行还是先询问。

Muse 提供 2 种设置：“始终询问”和“对部分操作询问”，差异在于哪些行为可在您不在场时发生。Meta 有文档说明，两者中“对部分操作询问”是默认值。

在连接任何内容前先设置权限

打开设置 > 权限，在尚未连接任何内容前，将连接器默认项和网页访问默认项都设为“始终询问”。在权限较宽且连接器已激活的情况下，代理可能会在您尚不了解其行为模式时就先行操作。在默认设置下，Muse 会自行判断哪些读取属于“重要”，而您更希望先从审批卡上了解它的判断，而非事后从“活动”日志里发现。

下表比较了两种设置在两处场景下的差异：连接器（在 Gmail、Calendar 等应用内的操作）与网页（Muse 打开的站点）。

“始终询问”会更频繁打扰。对您的前 3 到 4 个任务而言，这些“噪声”正是您需要的训练数据，因为每张卡片都会精确告知 Muse 想做什么以及原因。待卡片不再让您意外时，再逐个连接器放宽。

连接 Gmail 或 Calendar

仅连接 1 个账号。有两条路径，最终都会到达同一授权界面。

• 在聊天中输入“Connect my Gmail”，Muse 会引导您完成。
• 在 设置 > 连接器 中，点击 Gmail 或 Google Calendar 旁的“连接”，阅读信息页面后点击“继续”进行授权，详见 Meta 的连接器帮助页。

请慢慢阅读信息页面，因为它告诉您正在授予什么。连接邮箱会允许 Muse 搜索您的收件箱；Meta 表示，除非您指示，否则它不会下载整个收件箱。Meta 也称许多连接器可以设为受限，使 Muse 仅检索数据、不能执行操作，例如发送日历邀请。

帮助页没有说明哪些连接器支持此限制，所以若您的 Gmail 或 Calendar 授权页面出现只读选项，请选择它。您可稍后扩大访问权限，并可随时在设置 > 连接器中断开任意连接器。Meta 提醒，Muse 已经收集的信息可能在您断开后仍保留在其记忆与聊天历史中。

还有一点授权界面不会告诉您：即使是只读的 Gmail 连接器，依然可以完整读取您的往来邮件，只是受限于 Muse 实际检索的范围。对报销核对来说，这没有问题。但对于包含客户合同或体检结果的收件箱，这是另一种决策，这也是为何建议先使用个人 Gmail，而非工作邮箱。

熟悉应用中的位置

应用围绕几个区域组织，知道各自的位置能省去大量点按。Meta 的入门页面介绍了“聊天”和“资料库”页签，Meta 的数据帮助页提到了“目标”页签和记忆文件。

其中有两处立刻就会派上用场：侧边聊天能把多步骤项目从主线程里分离出来；而助手图标是通往“活动”日志的入口——步骤 4 就在这里进行。

Muse 的主窗口与带额外选项的侧边栏

步骤 2：界定一项 Muse 能完成的任务

可由 Muse 完成的任务需要满足 3 个条件，我认为这套测试比任何可照抄的提示词清单都更有用：

1. 任务需以文档、邮件或日期的形式到达，因为仅存在于您脑中或纸质抽屉里的内容，Muse 够不到。
2. 它只需要您已经拥有的连接器。
3. 不可逆的步骤可以等您点按确认，因为当 Muse 走到那一步时，您很可能不在现场。

将任务交给 Muse 的 3 条判断。任一项为“否”，意味着至少目前仍应由您保留该任务。图片作者自制。

下面是一项通过测试的任务：一位自由职业者希望生成一张季度业务开支表，基于 Gmail 中的收据构建，并标注重复项。收据以邮件形式到达，Gmail 是已连接的唯一一个连接器，且没有任何不可逆步骤，因为输出是一个文件。这将是本指南余下部分的贯穿示例，我选择它是因为输出可与卡账单进行核对。

再看一个糟糕的例子。“与银行就重复扣款发起争议”虽以账单上的日期呈现，但银行登录需要 Muse 无法接收的双重验证（2FA）验证码，而争议本身就是不可逆步骤，而且发生在您必须移交的登录会话内。条件 2 与 3 均不成立，且 2FA 的壁垒并非靠权限设置能解决。

请求的四个组成部分

一条有效的请求需要明确 4 点：

• 期望成果
• Muse 可触达的资源
• 禁止采取的操作
• 必须停下来征询的节点

模糊的请求会留出空白；Muse 会用自己的判断去填，而每一次判断，都是您未曾要求的。以下给出报销核对的两种写法。

将“已界定”版本与这 4 个部分对照：

• 期望成果：第一句
• 资源：“仅使用我已连接的 Gmail 中的收据和发票”
• 禁止操作：两处明确的清单
• 停驻节点：最后一句

每个补充都有作用：“不要打开任何网站”去除了点击“查看收据”链接这一潜在判断，而固定的类别列表则避免了 Muse 自行创建类别，省去您后续对齐的麻烦。

向 Muse 请求协助选择航班座位的示例任务

看似可委托、实则不可的任务

有三类任务看起来可委托，实际却不可，它们分别对应这套测试中的某一条件。

• 任何在 2FA 验证后面的内容。您的银行、报税门户、多数雇主系统。Slate 的评测者观察到 Muse 在订机票时卡在 CAPTCHA，他本人登录后又看到 Muse 被浏览器踢出，耗时 30 分钟却未完成预订。2FA 提示与此同理，只是门槛更高，而且 Muse 根本无法接收验证码。
• Muse 无法触达来源的任何内容。纸质收据、您未连接的第二个邮箱、会屏蔽代理的门户。CNN 的评测者发现亚马逊会直接拦截 Muse，而 Target 需要人工结账；有的“推荐提示”宣称 Muse 能与 Facebook Marketplace 卖家议价，但实际上只能代写消息。
• 无法核验输出的任何内容。“估算我本季度税额”对多数人而言无法通过此项，因为核验估算意味着要自己做这份估算。费用表则可行，因为有卡账单可对照。

步骤 3：运行任务与处理审批

运行任务意味着发送已界定的请求、逐一处理审批卡片，并知道何时使用 3 个浏览器控制项中的哪一个。

为报销核对开启一个侧边聊天，使整个运行集中在一个线程，粘贴已界定的请求，然后等待第一张卡片到来。设为“始终询问”时，第一张卡通常会在 Muse 尚未开始实际操作前，先请求读取您的 Gmail。

当您收到自己的费用表时，优先留意以下错误：

• 同一笔购买出现两次，因为 Muse 同时读取了订单确认与发货通知
• 把退款计作开支
• 把年度订阅误标为每月重复
• 商家名过于泛化而被归入“其他”，实际应归入“软件”

这些并不罕见，恰恰是步骤 4 教您先检查的那些行。

再说审批卡。每次都先打开“查看任务详情”，因为它会显示 Muse 将要执行的具体操作。然后从5 个选项中选择，Meta 在文档中的定义如下。

“始终允许”是许多人开始走偏的地方。它是对某个连接器的长期授权，超出当前任务有效，并且会移除那唯一一个能让您发现“请求与意图不符”的时刻。

在少数情况下它是合理的：比如对仅限检索数据的连接器执行读取（如读取日历），最糟也只是 Muse 读取了更多它无法更改的内容。对于报销核对，对 Gmail 的读取使用“允许此任务内”是正确选择，而碰到任何让您意外的请求，则用“仅本次允许”。

观看并接管浏览器

Muse 默认在后台浏览网页，Meta 的浏览帮助页在聊天中提供了 3 个控制项：

• “打开浏览器”：打开一个可视窗口，供您观看
• “接管浏览器控制权”：暂停 Muse，由您在页面上亲自操作（例如绕过它无法通过的登录）
• “停止任务”：终止其在浏览器中的当前操作

Muse 在其自有浏览器中执行任务，帮助我选择座位

三个控制项分别适用于不同情境：

• 当 Muse 进入了您未预期的网站时（在已界定请求下不应发生），打开浏览器观看。
• 当它卡在登录或 CAPTCHA 上，且您愿意完成该单一步骤时，接管控制权。
• 当日志显示它在做您未要求的事时，停止任务；随后重新界定请求，而不是在聊天里和它争论。

输出保存在哪里

文件会出现在资料库页签中，而提醒则在助手图标下的即将进行区域。费用表会作为电子表格类型的制品出现在资料库中，Meta 的制品帮助页列出了 Muse 支持的电子表格类型，包括 XLSX 与 CSV。

修改文件，而不是重新开始。在同一个侧边聊天里提出您想要的更改，例如“在底部新增合计行”或“将 7 月 14 日的 Adobe 条目归类为软件”，Meta 表示 Muse 会应用修改并确认变动内容。重新发起新请求意味着重新读取收件箱、重新做一套判断，这将带来第二次核验工作。

步骤 4：在“活动”日志中核验工作

“活动”日志按时间顺序记录了 Muse 的每一步操作以及您授予的每一项权限，这正是您能信任一份非亲手构建文件的原因。点击助手图标，打开这次报销运行的“活动”日志。然后带着一个问题去阅读：Muse 的实际操作与我以为它会做的，差在了哪里？

每次核验都应包含两项直接检查，二者都通过在聊天中发问完成：

1. “列出你用于生成费用表的每封邮件，包括主题与日期。”Muse 应该每行返回一个来源，任何没有来源的行都需要您手动检查。
2. “展示你今天 2:00 到 2:30 期间访问的所有 URL。”Meta 的帮助页称，您可以查询访问过的 URL；在请求中已说明“不要打开任何网站”的情况下，正确答案应为无。

从日志中找出“意图与行动”的落差

意图与行动的落差，会以您未曾要求的日志行呈现。我预计会有三种形态：

• 您未指定的搜索，例如按商家名检索以决定类别。
• 站点访问，例如因为邮件正文没有金额而打开“查看收据”链接。
• Muse 自主选择的过滤，例如把 5 美元以下的条目视作噪声而排除。

这些都非恶意，都是判断取舍。“已界定”请求禁止了前两种，因此属于违规，需在步骤 5 中纠正；第三种则提示您需要补上一条关于阈值的规则。无论发现哪一种，重新界定时都引用那条日志行。

抽查无法完全复核的输出

您不可能手动重做 40 行，因此请选择最可能出错的 3 行进行检查，并对齐 1 个合计。3 行分别是：表中金额最大的那一行、任何被归为“其他”的行、以及任何被标注为“同月重复”的商家。合计则是该季度总额与同窗口期的卡账单核对。

若 3 行与合计都无误，即接受该表。若有 1 行错误，请让 Muse 修正，并再抽查 3 行同类条目。若合计偏差超过 1 至 2 张收据的量，说明本次运行失败，下一步应进行诊断。

步骤 5：纠正出错的运行

运行出错需要从日志诊断，因为输出只会表明“结果不对”，而日志会告诉您“错在何处”。假设结果只有 14 行，而您知道该季度大约有 40 张收据。打开“活动”日志，重点排查以下三类原因。

• 范围错误。日志显示 Gmail 仅搜索了“receipt”一词。您最大的商家用“Your order”和“Invoice”作为邮件主题，而请求中未提及。
• 缺失连接器。一半收据发送到了您未连接的第二个 Gmail 地址，Muse 看不到，也不知道它们存在。
• 权限阻断步骤。日志显示当 Muse 尝试打开“查看收据”链接时，您拒绝了浏览器请求，于是它跳过了那些条目却没有提示。

真实评测也会这样失败。Slate 的评测者请求在“明天上午 10 点”创建日历事件，却得到了早 2 小时 40 分的事件——用绝对日期与时区就能杜绝此误差。CNN 的评测者收到两家已经停业多年的餐馆，这属于信息过时的来源问题，一句“确认每家今天仍在营业”即可规避。

以下是重新界定后的报销请求，仅展示变更的行。其余部分沿用步骤 2 中的“已界定”版本。

第二次运行应返回更多行，并附带一份“需要人工检查”的清单，而清单正是重点。能报告自己“没做到哪些”的运行，您可以在 10 分钟内手工收尾；而静默跳过的运行，您无法信任。

循环式工作流

完整流程就是：界定任务、逐卡审批运行、在“活动”日志中核验、并从“意图与行动分离”的那条日志行着手纠正。然后带着所学再次界定。

本指南教授的闭环：界定、运行、核验、纠正，然后结合所学再度界定。图片作者自制。

教会 Muse 您的偏好，让修正“生效”

Muse 会将您的纠正转化为可带入后续聊天的记忆：Meta 的自定义帮助页建议简短反馈，例如“太长了”或“语气更随意”，Muse 也会部分基于观察到的偏好建立记忆。

例如“只搜索我的电子邮件，不要搜索我的消息”这样的规则，效果相同。第二次运行后告诉 Muse：“以后制作费用表时，只用这 4 个类别，把任何无法读取的条目列在底部，且绝不要通过打开链接来获取金额。”

接着核对它实际记住了什么，因为记忆是 Muse 将据此行动的关于您的断言。打开助手图标，然后身份 > 记忆，Meta 提供了可直接编辑的记忆文件；或者在聊天中询问“你记得我希望费用报告如何格式化吗？”

若某条记忆有误或已过时，请让 Muse 忘记它，并在文件中确认确已删除。

哪些任务您绝不应交给 Muse？

无论之前的运行多顺利，有些任务始终应由您亲自处理。我划定的界限是：

• 无法撤销的写入操作（如发送邮件、完成支付），除非每次都由您点按确认
• 银行、健康记录与雇主账户（至少目前如此）
• 任何会让 Muse 访问与任务无关网站的工作

读取 vs. 写入

读取操作（如搜索您的收件箱）是可逆的：最糟结果只是 Muse 看到了某些内容。写入操作（如发送邮件）可能完全不可逆转。Meta 的帮助页称您可让 Muse 撤销某些操作，但逻辑上，已发送的邮件之类显然无法反悔。

因此，无法撤销的写入操作必须每次都点按批准，无论之前多少次批准都很顺利。审批卡是执行前您唯一能看到将要发生之事的时刻。

银行、健康与工作账户

在产品积累更长的可靠记录之前，请将这些排除在范围之外——毕竟 Muse 公开发布至今只有自 9 月 8 日起这段时间。连接器列表并不会阻止您。Apple Health 已能将健康数据接入，而支付帮助页明确，您需为 Muse 代表您进行的每笔交易负责。

工作账号则有其独立路径。Meta 于9 月 29 日推出了 Muse for Small Business，包含 QuickBooks、Slack、Shopify 等商业连接器。若要在公司账户上使用 Muse，请在取得雇主授权后从该方案入手，而非用您在此设置的个人代理。

代理“护栏”失效的三种方式

这些情况都已在真实代理上发生过，且各自都有您可采取的防御措施。

关于 Yue 事件有两点保留：这是未经独立核查的自述，且 OpenClaw 的权限模型与 Muse 大不相同。Muse 将权限检查交由Sentinel 处理，这是模型之外的独立代理，Meta 的安全说明称其为连接器操作与网络访问的唯一授权方。

但结论仍然适用：只存在于对话中的规则可能会丢失。关于提示注入，Meta 提及了分类器、模型训练与访问范围限制，Muse Spark 1.3 也声称提升了抵御能力。我们的 OpenClaw 安全部署指南介绍了通用代理加固做法，提示注入解读则讲解了攻击本身。

您的每月隐私检查

每个已连接应用都是一份长期授权，因此请按计划复查，而不是等到出问题时再想起：

1. 打开 设置 > 连接器，断开本月未使用的任何连接。即便是从未使用的只读连接器，也是一份白白让出去的访问权限。
2. 打开 设置 > 数据控制，决定是否开启默认启用的“帮助改进我们的 AI 模型”。Meta 表示，训练前会移除姓名、邮箱、电话与社保号；关闭该开关也会涵盖过往交互。对连接了我收件箱的账号，我会将其关闭。
3. 在助手图标下打开 身份 > 记忆，删除任何过时或不正确的条目，因为 Muse 会依据它对您的记忆行事。

Meta Muse 与 Claude Cowork、ChatGPT Agent 的对比

Meta Muse 与 Claude Cowork从相反方向解决同一个委托问题：

• Muse 依靠自己的云端电脑与您连接的账号工作。
• Claude Cowork 则通过 Claude 桌面应用，深入访问您本机的文件与浏览器。

这个差异比任何基准测试更能决定“哪个工具适合哪种任务”。以下是首次使用者最需关注的对比：

何时用 Meta Muse 或其他替代品

如果任务从 Gmail 开始、以文件结束（如报销核对），Muse 的模式更简单，且免费层可零成本试用。

如果任务从您笔记本上的一组 PDF 文件开始，建议先阅读我们的 Claude Cowork 教程，使用 Anthropic 的工具而非 Muse。

如果您已经使用过 OpenAI 的代理，我们的 ChatGPT Agent 指南介绍了其变体，它同样基于自有虚拟电脑与浏览器，读完本指南后会感觉很熟悉。

结语

本文以报销核对为例，但这套循环同样适用于打包清单、订阅清理或一周的日历梳理。用 4 个部分界定任务、逐卡审批、抽查 3 行与合计、并基于日志而非输出本身来修正运行。

代理改变的是技能所在的位置。软件只返回文字时，写好提示词很重要；但当软件开始“行动”，关键在于把任务界定得足够严密，以消除判断空间，并把核验做得足够扎实，让遗漏的判断无处遁形。

这本就是数据从业者的能力。我认为，与最初被营销所覆盖的人群相比，数据工作者更擅长把任务委托给 Muse。

如果您想系统学习代理基础，请从我们的 AI 代理入门课程开始，随后继续学习 AI 代理基础学习路径。