9 月 17 日傍晚，Meta AI 负责人 Alexandr Wang 在 X 上发了一条消息：Muse 的 Mac 版上线了。这条消息本身不长，信息量却在细节里——这个月上旬才在手机和网页端亮相、迅速冲上美国 App Store 榜首的 Meta 个人智能体，如今可以直接在 macOS 的原生应用里干活了：文件、信息、日历、备忘录、邮件，都在它的作业范围内。扎克伯格的补充更简短：「团队在快速出货。」
把时间线拉开看，这是一个三周走完三端的产品节奏：9 月上旬移动端与网页版上线并登顶 App Store，9 月 16 日推出邀请计划，9 月 17 日桌面版跟进。对比同类产品的迭代周期，这个速度更像早期消费级消息应用的周更大战，而不是传统 AI 产品的季度发布节奏。Meta 显然把消费级智能体当成平台级战役在打，而不是一个附属功能。
但真正值得琢磨的是 Mac 版的权限设计，而不是三端齐活本身。按 Meta 的说明，Muse 在 Mac 上默认没有任何访问权限，每个应用要用户逐个开启；对于发送邮件、执行购买这类被划为敏感的操作，它会先停下来询问；同时，它会保留一份已执行与计划执行操作的审计轨迹。更进一步的分工是：一个名叫 Sentinel 的独立智能体负责管理 Muse 的对外联网，外部动作要经它许可。Meta 还提到针对提示注入、长时程任务与多智能体协同的防护设计——不过这些都是公司自己的说法，没有经过独立验证。
这套设计的取舍很清晰：用自主性换信任。市面上不缺更激进的方案——宽泛的屏幕读取、无差别的辅助功能权限，换来的则是用户对「它到底看到了什么」的不安。Muse 选择反着来：能力上做减法，授权上做加法。这个选择在桌面上尤其重要，因为桌面暴露面远大于手机——邮件、文件系统、消息记录集中在一个设备上，一次错误操作的代价也更高。科技媒体报道的细节也印证了这一点：美国用户目前可以用它管理下载文件夹、总结消息、整理日程，都是「错了也不至于灾难」的任务。
竞争格局同样在快速收紧。消费级智能体赛道这一两个月经历了洗牌：早期明星产品 Poke 在 7 月被 Cognition 收购；与 Muse 常被并列提及的 Instinct，据传正以 100 亿美元估值融资——这个数字未经证实，只能当作市场情绪的温度计。Muse 与 Instinct 在同一周内先后上线语音通话功能，节奏上的贴身肉搏肉眼可见。所有大模型厂商都有消费级 agent 产品在架，差异化正在从「有没有」变成「谁能在自己的设备上真正把任务跑完」。
冷静的部分也要说。桌面智能体看到的个人上下文，比 Meta 过往任何消费级产品都多——邮件内容、私人备忘、文件树结构。Meta 尚未公开说明这些会话数据如何留存、是否用于训练未来的模型，而这个披露会随着装机量增长变得越来越关键。此外，「逐项授权 + 敏感操作确认」的体验是有摩擦成本的：授权流程越细，用户中途放弃的概率越高。Meta 赌的是信任带来的留存会超过摩擦带来的流失，这个假设是否成立，要看未来几个月的留存数据，目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。