Muse 上线五天下载 73 万、累计超过 250 万，压过同期的 ChatGPT。与跑在本地、关机即停的方案不同，Meta 为每个用户在云端分配独立虚拟机，关掉应用任务仍在继续。作者借它的底层设计回答一个更实际的问题：这轮热度会不会两个月就凉。

最近AI圈讨论最多的一个话题是，Meta那个Muse，你怎么看。

问的人里有做投资的朋友，有带产品团队的老同事，也有自己在折腾Agent的创业者。大家关心的事情差不多：年初OpenClaw那波养虾热刚退潮没几个月，Muse又火成这样，它会不会也热闹两个月就凉了。

要搞清楚这个问题，就要回到Muse。如果只看功能列表，它和龙虾没什么区别：打开浏览器、登录邮箱、填表单、订机票、下订单。Meta做的不一样的事在底层。

每个用Muse的用户，Meta在云端分配一台独立虚拟机，里面有浏览器、能存文件、能跑程序。你交代一个任务，比如“帮我找一份更便宜的车险”，Muse就在这台虚拟电脑里自己干活：打开网页、比较方案、填表格、完成交易。你关掉App，它继续跑。龙虾跑在你自己电脑上，关机就停；Muse的虚拟机在Meta机房，你睡觉它也在干活。

SensorTower数据显示，Muse上线5天下载73万，一周后登顶美国AppStore免费榜，压过ChatGPT、Gemini、Claude。到9月21日累计下载超过250万，美国移动端日活64.2万，ChatGPT同期这个数字是23.1万。Meta股价单日上涨11.43%，市值增加接近2000亿美元。

扎克伯格在访谈里把这称为“一出手就是全垒打”。

01 龙虾热为什么消退了

2026年初的OpenClaw，符合一个病毒产品的所有要素。它开源、跑在用户自己电脑上，通过WhatsApp或Telegram接收指令，你在聊天框说一句话，它就在电脑上打开浏览器、操作软件、整理文件。美团2月搞了一场全员“养虾运动”，完成部署的员工自发晒图，身份认同迅速形成。它的技能市场ClawHub到3月已积累超过18000个技能。

然后问题来了。头一个是钱。龙虾24小时在线，不断维护上下文、调用模型、失败重试。一个月付20美元订阅Claude的龙虾用户，消耗的算力比花几百美元买API的正经用户还多。Anthropic终于扛不住。4月4日，Anthropic发邮件通知，Claude订阅不再覆盖通过OpenClaw等第三方工具的额度，想继续用得买按量包。用户发现，16美元的Token包可能一小时就烧完。

第二个是安全。3月11日，国家网络与信息安全信息通报中心发布正式风险通告，指出OpenClaw存在严重安全风险，金融和能源行业使用可能导致核心业务数据和代码仓库泄露。安全研究员还发现，龙虾的网关默认信任所有来自localhost的流量，攻击者几分钟内就能通过一封邮件劫持整个Agent。更离谱的是，龙虾创始人自己的GitHub和X账号被钓鱼，骗子用老身份发了一个假Solana代币，跑路走了1600万美元。

第三个问题最朴素：大多数人其实没什么活要它干。美团核心本地商业CEO王莆中后来复盘，AI被塞进大量日常场景，账单每天烧掉上千万元，一些由“养虾”产生的错误判断甚至开始干扰真实经营。到8月，OpenClaw访问量腰斩，衍生智能体活跃度大幅下降。但它没死，项目还在维护，ClawHub上的技能还在，只是从全民狂热退回了开发者圈子，变成一个小而美的极客玩具。

八个月走完一个闭环，龙虾留下的教训明摆着：自部署、用户自己烧Token、把电脑权限裸奔出去，这个形态的天花板就在极客圈层。普通用户算完账、看完风险预警、发现自己没有具体任务要解决，就自然走开了。

02 Muse在产品层做对了什么

如果只看功能列表Muse和龙虾高度重合，打开浏览器、填表单、订机票、下订单，但真正用下来你会感受到产品设计上的差距，Meta几乎把龙虾踩过的每一个坑都填上了。

先说架构层面最核心的差异。

每个Muse用户在云端有一台独立虚拟机，浏览器、文件、程序都在里面，你交代任务后它在虚拟电脑里自主执行，关掉App也不停。有网友测试让它比价一款羽绒外套，它花了十几分钟扫了十几个网站，自动找到折扣码套用上，以全网最低价完成购买。

反观龙虾，跑在本地电脑上关机就停，Muse的虚拟机在Meta机房7乘24运转，这个差异决定了它从工具变成了助理。

安全设计是Meta这次最值得拆解的部分。

这台虚拟机叫Secure VM，用户数据在独立虚拟机里强隔离，内部还有一个叫Sentinel的安全代理监控数据流，高风险操作会拦截让你确认。密码和支付信息走独立模块，Muse看不到明文，支付环节和Stripe合作生成一次性虚拟卡号，不需要把真实卡号交给Agent。对比龙虾的安全裸奔，这套设计背后的产品逻辑是，让Agent干活，但不给它伤害你的能力。

扎克伯格在访谈里提到，这台虚拟机就像放在你桌子底下只属于你的电脑。

分发上Meta也走了聪明的路。龙虾要自己部署、配环境、解决报错，Muse干脆装进了WhatsApp，你在已经天天用的聊天框里@它就能派活，注册即用，配合免费版加20美元和100美元两档订阅，Meta自己扛算力成本，用户不需要为Token焦虑。

但Muse远没有到可以庆功的时候。最近亚马逊封了它的购物权限，弹窗说未经授权的AI智能体访问违反使用条款，背后是亚马逊去年680亿美元的广告生意，Agent不滚屏不看赞助位，广告模式在Agent交易里没有位置。

有意思的是，Shopify却宣布与Muse合作，它和Google今年1月推的Universal Commerce Protocol已经拉来20多家零售商和支付网络，包括Etsy、Target、Walmart、Visa、Mastercard、Stripe。亚马逊堵门Shopify开门，背后是流量生意和佣金生意对Agent的不同态度。

信任数据同样摆在台面上，Oppenheimer调查1500名美国消费者，只有8%信任Meta管密码，58%不愿把密码交给任何Agent。9月28日macOS版本又被爆出零日漏洞，本地恶意软件可劫持听写和身份令牌，Meta当天发了热修复。更深的矛盾在于Meta的广告主业，承诺数据不进广告系统能撑多久，Agent越成功用户越不浏览，Meta自己的广告盘也在被侵蚀。

03 中国市场的答案不在App里

美国的故事是App之间是孤岛，Agent只能自己打开浏览器去闯，撞到亚马逊这堵墙就被弹回来。中国的故事不一样，微信、支付宝、美团、淘宝构成的超级App围城，从第一天就告诉所有外来者，浏览器这条路走不通。

所以中国市场的答案在操作系统层，不在App层。

字节跳动的选择是造一台新手机。6月24日豆包专业版办公任务模式全量上线，AI从问答助手变成能操作本地电脑、整理文件、操控浏览器、定时写周报的工具。9月14日豆包手机助手消费者版发布，两天后搭载它的努比亚NaviXUltra正式开售，5999元起，全网预约量超过36万。

这台手机把大模型智能体嵌进操作系统最底层，AI在这台手机上不再以独立App的形态存在，它就是系统本身，侧边有一个带指纹识别的专属AI按键，按下去说话它跨应用帮你办事。

字节的底气来自用户规模，QuestMobile 2026年半年报显示豆包月活已达3.82亿，同比增长172.1%，是第二名通义千问1.67亿的两倍多。

腾讯走了另一条路。腾讯元宝在2026年一季度的日活约为900万，砸了10个亿也没追上豆包，但腾讯握着微信。据36氪报道，腾讯已经和华为、荣耀、小米、OPPO、vivo合作推出了微信的A2A助手能力，这份合作名单里没有字节跳动。