腾讯全军出击，一口气做了三个Muse！

国庆前一天，一条不太起眼的消息在圈子里传开了。

据《读佳》报道，腾讯正在秘密开发一款Personal Agent产品，内部代号Handy Bot，计划做成独立App。更有意思的是，它已经先在微信里开了个服务号，简介只有一句英文：Your Personal AI Agent。

怪哥搜了下，确实发现有这个号，但神奇的是，点开后提示已经注销，这注销速度真快啊，看来是很多东西还没准备好，但也值得展开聊聊。

如果只看这一条，你可能会觉得"又一个大厂AI 产品而已"。

但把时间线拉开看，你会发现事情没那么简单：

9月8日，Meta 发布个人智能体 Muse；

9月22日，阿里在云栖大会上宣布，千问要加速变成 Personal Agent，从"用户去用千问"走向"我的千问"；

9月26日，腾讯轻量云团队的云端 Agent 产品 LightVela 被集中报道，开放一个月免费体验，直接住进你的微信和 QQ；

9月29日，字节被曝豆包从今年 4 月就在内测个人助理产品，代号Spell；同一天，OpenAI 在 DevDay 上发布了"常驻型"智能体Dots；

9月30日，腾讯 Handy Bot 浮出水面。

三周多一点，全球最头部的 AI 玩家，全部冲进了同一条赛道。

这不是巧合。这是一场被 Muse 点燃的集体冲锋。

01Muse 到底做对了什么？

先说清楚 Personal Agent 和我们熟悉的Chatbot 有什么区别。

Chatbot 的逻辑是"你问一句，我答一句"。对话关掉，任务就结束了。你想让它订个机票，它最多给你列个比价表，剩下的事还得你自己点。

Personal Agent 的逻辑是"你给我一个目标，我去把它办完"。它常驻在后台，你睡觉的时候它还在跑：盯着机票降价、帮你回邮件、比价下单、跟进一个拖了很久的退款。

说白了，一个是"顾问"，一个是"管家"。

这个概念其实不新，今年从开源的OpenClaw（就是那只火遍全网的"小龙虾"）到各家的智能体产品，大家都在做。但为什么偏偏是 Muse 一下子把整个行业点着了？

我觉得关键在于 Meta 把两件事做到了普通人能用的程度。

第一，它给每个用户配了一台"云电脑"。

Muse 跑在一个叫 Muse Secure VM 的专属虚拟机上，每个用户一台，彼此隔离。智能体本身和你连接的数据都住在这台机器里。更关键的是，同一台机器上还有一个独立的"守门员"智能体 Sentinel，Muse 想往外发任何东西、调用任何外部服务，都得先过 Sentinel 这一关。

账号密码怎么办？Meta 的设计是：凭证存在单独的安全存储里，智能体能"用"，但看不到真实的值。

这套架构的意义在于：它第一次把"让 AI 替你办事"这件听起来很吓人的事，包装成了一个普通用户敢点"同意"的产品。

第二，它有 Meta 的分发能力。

Muse 上线后，Meta 几乎把自家最好的广告位都给了它，在 Facebook、Instagram 上直接推。结果是，根据 Apptopia 的估算，Muse 上线前 12 天在美国和加拿大拿下了约 180万 iOS下载，同期 ChatGPT 是 130 万——这是第一次有消费级 AI 应用在这个口径上跑赢 ChatGPT。

资本市场的反应更直接。9 月 21 日 Muse 登顶美区 App Store 免费榜的消息传出后，Meta 股价单日大涨 11.43%，是去年 4 月以来最大的单日涨幅。

顺带一提，同一赛道的创业公司 Instinct——一个没有 App、你直接用 iMessage 或 WhatsApp 给它发消息就能替你办事的智能体——上周刚完成 10 亿美元 C 轮融资，估值 100 亿美元。

钱、流量、股价，三样东西同时在证明一件事：Personal Agent 可能是继 ChatGPT 之后，下一个真正的大众级 AI 产品形态。

所以你就能理解，为什么 OpenAI 要在 DevDay 上急着把 Dots 拿出来，为什么国内三家大厂会在同一周里集体"被曝光"了。

豆包那边甚至有更夸张的传闻：据《大厂日爆》，豆包产品线整个中秋都在加班，要求在 9 月 30 日前重构出一款对标 Muse 的体验版，上会内测。

这就是这个赛道当下的温度。

02先分清：Personal Agent 和 WorkBuddy、豆包工作，不是一回事

聊到这儿，估计很多人会有个疑问：

"这不就是 WorkBuddy、豆包工作那一类东西吗？它们也能替我干活、也能在云上跑、也能用手机遥控啊。"

这个问题问得非常好，因为从技术底座看，两类产品确实越来越像了。

豆包工作 8 月上线时，就已经有本地电脑和云电脑两套执行环境：云电脑是一个隔离的沙箱，你的电脑关了机，任务照样在后台跑，还支持定时任务。WorkBuddy 也能用手机远程下指令，企业版里的"数字员工"可以部署在云端 7×24 小时运行。

云端沙箱、常驻运行、记忆、定时任务……这些关键词，跟 Muse 几乎一模一样。

但它们其实是两个物种。我用一句话概括：

AI 办公产品是"帮你干活的同事"，Personal Agent 是"替你过日子的管家"。

拆开看，差别主要在这几个维度：

这张图里，我觉得最关键的是"要你授权什么"这一行。

办公 Agent 要的东西，基本都在你自己手里：你的文件、你公司的系统。你授权，它就能干。所以这类产品已经跑出了规模——腾讯在今年一季度财报里就提到，以日活账户数计，WorkBuddy 已经是中国最受欢迎的效率类 AI 智能体服务。

Personal Agent 要的东西，很多不在你手里。你的淘宝账号是你的，但淘宝这个"店"不是你的；你的微信是你的，但微信允不允许一个 AI 替你点来点去，是腾讯说了算。

所以两类产品的技术底座在趋同，但它们面对的"墙"完全不一样高。这一点，我们后面会细说。

还有个有意思的现象：几乎每家大厂都是两条线同时在做。

腾讯：办公有 WorkBuddy，个人有小微、LightVela、Handy Bot；

字节：办公有豆包工作，个人有 Spell；

阿里：办公有千问办公，个人Agent目前还没看到。

办公线已经卡好了位，现在大家集体冲的，是个人这条线。

03国内三家，各自打的是什么牌？

仔细看，阿里、字节、腾讯虽然都喊 Personal Agent，但切入点完全不一样。

阿里：押"记忆"，做"懂你的人"

千问在云栖大会上讲的核心词是Context。

千问产品负责人嗣寿举了两个例子，我觉得非常到位：一道题做错了不重要，同一个知识点连续错好几次才有意义；一次身体不舒服可能只是偶然，但放在更长的时间里看，也许是健康变化的信号。

他的意思是，Personal Agent 不能只有记忆，还得有"时间感"——知道什么过去了、什么还在持续。

阿里的逻辑很清楚：它手里有淘宝、支付宝、高德、飞猪、饿了么这些长期服务个人用户积累下来的理解，千问要做的，是先把"理解一个人"这件事做深，再去"替这个人办事"。

而且千问现在很克制，只在意图比较明确的场景里主动出手。比如你一直在关注某只股票，它会问你要不要设个监控。

字节：从手机系统"长"出来

豆包的 Spell 项目，是由豆包手机助手团队主导的。这个细节很关键。

字节走的是一条"从操作系统往上长"的路。去年 12 月，豆包手机助手技术预览版搭在中兴努比亚的工程机上首发；今年 9 月，消费者版本落地努比亚 NaviX Ultra。Spell 可以理解为，把在手机端积累的"替你操作手机"的能力，抽出来做成一个独立应用。

再加上 8 月，字节刚把 TRAE、扣子团队整体并入豆包体系，推出了"豆包工作"。字节的思路是：把所有 Agent 能力收拢到豆包这一个品牌下，办公和个人两条线一起冲。

腾讯：三条线同时跑，典型的腾讯式赛马

腾讯的布局最值得玩味，因为它在个人助理这件事上，至少有三条线在同时跑：

第一条，微信里的"小微"。今年 6 月开始灰度，入口在微信主界面左上角，可以用文字或语音操作微信原生功能——发消息、打电话、调设置，还能调起小程序帮你买杯咖啡。同一个月，微信开放平台也向开发者开放了接入微信 AI 生态的能力，让 AI 能直接调用和操作小程序。

第二条，腾讯云的 LightVela。这是腾讯轻量云团队做的云端 Agent 托管服务。逻辑和 Muse 很像：在云上给你开一个专属的 Agent 实例，7×24 小时在线，数据归你。你扫码授权后，它就像通讯录里的一个联系人，住在你的微信、QQ、企业微信里，你直接给它发消息派活。

它的由来也很有意思：3 月那波 OpenClaw 热潮里，腾讯搞过一次公益装机活动，来了7万多人。腾讯发现，大家要的不是"装一次"，而是一个持续、稳定、不用折腾的 AI 服务。现在它免费送一个月，给的是 2 核 8G 的云主机。

不过要说句公道话：LightVela 目前更像一个"云端版小龙虾"——模型、技能、人设都得你自己配，本质上还是一个给你算力和环境的工具。离"开箱即用、替你打理生活"的管家，还有一段距离。

第三条，就是这次曝光的 Handy Bot，走独立 App 路线，目标是"云端常驻、持续推进任务"，从描述看，是三条线里最接近 Muse 形态的那个。

为什么要三条线并行？我的理解是：

小微长在微信里，必须服从微信一贯的产品克制——不打扰、不越界、不做太重的事；

LightVela 从腾讯云出发，卖的是"云主机 + Agent"，服务的是愿意自己动手配置的人群；

Handy Bot 作为独立 App，可以放开手脚，去试探"大众级 Personal Agent"的边界。

一个守微信基本盘，一个卖云，一个去冲 C 端新品类。这是腾讯最熟悉的打法：多点下注，让市场选。

当然，Handy Bot 目前仍在内测，最终长什么样，一切以官方为准。

04反共识：真正的战场不在模型，在那堵"墙"

说到这里，好像一切都很美好：技术成熟了，用户接受了，大厂都来了。

但我想泼一盆冷水。

前面说过，办公 Agent 之所以能先跑起来，是因为它要的东西都在你自己手里。而 Personal Agent 最难的问题，根本不是 AI 能不能把事办成，而是——别人让不让你办。

看看 Muse 上线两周就发生了什么。

9月20日前后，亚马逊直接把 Muse 挡在了门外。用户用 Muse 去亚马逊购物时，会弹出一个提示：未经授权的 AI 代理继续访问，违反亚马逊的使用条款。

亚马逊给的理由有三条：Meta 事先没打招呼；Muse 浏览网站时不表明自己是 AI；而且它似乎在抓取和存储用户的登录凭证。Meta 那边则坚持说，Muse 根本看不到用户的密码和支付信息。

谁对谁错先不论，你注意亚马逊的另一个理由：AI 替用户购物，会绕过亚马逊自己的个性化推荐。

这句话才是真相。

对于电商平台来说，"用户来我这儿逛"是一切商业模式的起点：广告、推荐、复购，全靠这个。一个 AI 智能体跳过首页、跳过推荐位、跳过广告，直接比价下单，本质上是在把平台降级成一个"仓库+物流"。

这不是亚马逊第一次这么干了。去年 11 月，它就起诉了 Perplexity，因为 Perplexity 的 Comet 浏览器里的智能体会替用户在亚马逊购物。今年 3 月，联邦法官站在了亚马逊一边，禁止这个智能体进入亚马逊网站需要登录的区域。

Meta 当然也有应对：它已经和沃尔玛、丝芙兰、Expedia、OpenTable、Shopify 等一批商家签了合作。但你会发现，这张名单里，恰恰缺了美国电商的最大玩家。

那么问题来了：同样的事，在中国会怎样？

答案是：它早就发生过了，比 Muse 被封还早了 10 个月。

去年 12 月 1 日，豆包手机助手上线。第二天晚上，就有大量用户反馈：让豆包代为操作微信，会触发"登录环境异常"，账号被强制下线甚至暂时无法登录。紧接着，淘宝、闲鱼等阿里系应用开始频繁弹人机验证，农行、建行等银行 App 也以"风险环境"为由限制使用。

微信方面的回应是：没有什么特别的动作，可能是触发了本来就有的安全风控。

结果大家都知道了。几天之内，豆包下线了操作微信的能力，随后又限制了金融类应用的操作。

所以你看，中美两边的剧本几乎一模一样：智能体想替用户办事，平台说"这是我的地盘"。

区别只在于，美国是一家平台对一家平台，而中国的超级 App 更多、更封闭、互相之间的墙更高。

05所以，中国的 Personal Agent 会长成什么样？

基于上面这些，我有一个可能不太讨喜的判断：

在中国，Personal Agent 大概率不会是一个"跨平台的私人管家"，而会是"带着自家生态的管家"。

换句话说，它名义上叫 Personal Agent，实际上更像 Platform Agent。

阿里的千问，最顺手的是淘宝、支付宝、高德、飞猪；

腾讯的 Handy Bot 和小微，最顺手的是微信、小程序、微信支付；

字节的豆包，手握操作系统级的能力，但在交易闭环上没有另外两家厚，所以它最需要跟手机厂商和各个 App 谈"规则"。

这也解释了为什么这场仗对腾讯来说既有优势又很微妙。

优势在于：微信本身就是中国最大的"围墙花园"，小程序覆盖了大多数生活服务场景，支付是现成的。腾讯高管此前在财报会上也说过，理想情况下微信最终会搭载一个 AI 智能体，帮用户在微信生态内完成各种事务。注意，"在微信生态内"这几个字，说得非常诚实。

微妙在于：腾讯在这场游戏里，其实既是"Muse"，也是"亚马逊"。当别家的智能体想进微信时，它说"触发风控"；当它自己的智能体想去淘宝下单时，会不会也收到同样的回复？

在这个意义上，Personal Agent 的竞争，本质上是一场新形态的超级 App 之争。谁能在自己的生态里率先跑通"理解用户—规划任务—完成交易"这个闭环，谁就握住了下一代入口。至于那个能真正替你横跨所有平台办事的"通用管家"，短期内，我不太乐观。

06怪哥的判断：三个值得盯的信号

如果你是产品经理，或者正在做 AI 应用，接下来半年我建议重点看三件事：

1. 谁先拿到"交易授权"。能聊天不稀奇，能下单才是分水岭。看哪家先和外部平台谈成正式的 Agent 接入协议，而不是靠模拟点击硬闯。

2. 记忆能不能跨场景。千问押的就是这个。一个只记得你在它家买过什么的 Agent，和一个真正理解你生活节奏的 Agent，是两个物种。

3. 谁敢在隐私上做承诺。Meta 至少明确说了，Muse 虚拟机里的对话和数据不会进广告系统，还在做一个连 Meta 自己都看不到的"机密版"。国内的玩家里，谁会先把这件事讲清楚？

至于普通用户，我的建议很简单：办公 Agent 可以大胆用起来，毕竟它碰的是你自己的文件；但 Personal Agent，在规则还没被讲清楚之前，别急着把你所有 App 的账号密码都交出去。

AI 替你跑腿的时代确实来了。但这条路上，门比路多。