Meta于2026年9月8日发布个人智能体Muse。它不只回答问题，还能连接邮箱、日历、支付及其他服务，代用户填写表单、预订行程、发送邮件，并在后台持续推进任务。根据Meta的官方公告以及CNBC同期报道，Muse采用独立安全虚拟机运行，并在发送邮件、购物等敏感操作前请求批准。能力从“提供建议”升级到“实际执行”后，跨应用授权是否足够小、是否能够立即收回，就成了比模型性能更值得关注的问题。
跨应用智能体为什么需要最小授权
普通聊天工具主要接收用户主动提交的内容，而个人智能体还可能长期读取邮件、分析日程、调用账户并对外执行操作。一项“帮我安排下周出差”的任务，可能涉及日历、邮箱、地图和酒店平台，但通常并不需要完整通讯录、历史邮件、健康信息或永久支付权限。若用户为了完成一次任务而一次性开放整个账户，任何模型误判、提示注入或连接器漏洞都可能扩大影响范围。
因此，Muse所强调的“用户决定连接哪些应用以及授予多少访问权”，应落实为可观察、可限制、可撤回的产品机制，而不能只停留在隐私声明中。Meta称，用户可分别决定Muse对邮箱只有读取权限，还是同时具备代发能力，也可以随时修改权限或断开服务。TechCrunch进一步核验称，Muse采用逐个服务连接的方式，未提供直接连接器时还可能通过浏览器访问相关服务。后者意味着权限治理不能只检查API授权，还要覆盖浏览器会话、Cookie和已登录页面。相关说明见Meta产品公告与TechCrunch报道。
把授权拆成四个最小维度
一是按应用拆分
用户不应勾选一个笼统的“访问全部应用”，而应逐个连接邮箱、日历、网盘和购物服务。完成订票只开放所需日历和指定邮箱，任务结束后立即断开。涉及工作账户、私人账户和家庭账户时，还应分别建立独立连接，避免智能体在不同身份之间误取数据。
二是按操作拆分
同一应用至少要区分读取、搜索、新建、修改、发送和删除。整理未读邮件只需读取权限，起草回复可增加草稿权限，真正发送则应保留为单次确认操作。对付款、公开发布、删除文件、取消服务等难以逆转的行为，应默认禁止自动执行，而不是依赖用户事后发现问题。
三是按数据范围拆分
授权界面应允许限定文件夹、邮件标签、时间范围、联系人或项目空间。例如，只允许读取未来30天的行程邮件，而不是扫描整个邮箱；只允许访问某个共享项目目录，而不是读取全部云盘。范围越具体，错误或攻击能够触及的数据就越少。
四是按时间和任务拆分
最稳妥的方式是“一次任务、一组权限、一个到期时间”。用户可为订票任务授予两小时访问权，为每周日程整理设置七天有效期；任务完成、超时或连续失败后，权限自动失效。长期授权应定期弹出复核提示，不能因用户曾经同意一次，就默认永久同意。
“随时撤回”必须真正终止访问
撤回按钮至少应同步完成五件事：停止正在运行的任务，吊销连接令牌，退出浏览器会话，清除不再需要的凭据，并阻止子智能体继续使用旧权限。若界面只删除连接名称，但后台任务、缓存令牌或浏览器登录状态仍然有效，就不属于有效撤回。
用户还需要看到完整审计记录，包括智能体何时读取了什么、调用了哪个服务、准备执行什么操作、因何获得权限以及最终结果。Meta表示Muse会展示已经完成和计划执行操作的审计轨迹，并通过独立的Sentinel组件审查对外访问；其技术说明同时承认，智能体仍可能犯错或受到所读取数据的攻击。因此，安全虚拟机和监督组件只能降低风险，不能替代用户授权边界。详见Meta于2026年9月8日发布的Muse安全技术说明。
面向中文论坛和服务平台的内容底线
若相关产品或讨论进入中文互联网场景，还应以“九不准”和“七条底线”所体现的合法合规、公共秩序、社会公德、真实准确与公民合法权益要求约束智能体。智能体不能因为获得跨应用权限，就自动传播违法有害信息、未经核实的公共事件内容，或侵犯他人隐私、名誉和知识产权。遇到外部发布、群发消息、修改公开页面等任务时，应增加内容安全检查和人工确认。
最小授权解决的是“智能体最多能做什么”，内容底线解决的是“即使有权限也不应做什么”。两者必须同时存在。
对普通用户而言，启用Muse或同类产品前可先做一次权限盘点：不连接并非必要的账户，不授予“读写全部数据”，不保存长期支付能力；完成任务后查看操作记录并断开服务。对平台开发者而言，则应提供权限到期、批量撤回、异常告警、操作回滚和数据删除入口，让控制权能够被用户理解和实际使用。
总结
Muse显示出个人智能体从聊天窗口走向真实账户和实际行动的趋势，但跨应用能力越强，默认权限就越应克制。合理方案不是让用户在“完全信任”和“完全不用”之间选择，而是把授权细化到应用、操作、数据范围、任务和时间，并确保撤回后立即停止任务、吊销凭据和留下可核验记录。只有把最小授权、敏感操作确认、审计追踪、内容安全与即时撤回组合起来，个人智能体才可能在提高效率的同时守住安全和信任边界。
事件及资料日期：Meta Muse产品公告、Muse安全技术说明、CNBC报道及TechCrunch报道均发布于2026年9月8日。核心事实已通过Meta官方产品公告、Meta官方安全技术说明、CNBC独立报道和TechCrunch独立报道交叉核验。
