作者：Raynaaa（Echoverse回响宇宙）
9 月 8 日，Meta 推出个人 AI 助手 Muse。40 天里，它的全球下载量达到 1,090 万次，其中美国约 1,020 万次；按 Sensor Tower 的统计，它是史上第 12 个这么快在美国破千万下载的应用。但同一篇报道里还有一个数更值得看：Meta 投放的广告里，10 月有 39% 是在推 Muse，9 月还只有 23%。千万下载背后，到底是用户主动需要一个私人助理，还是巨头有能力迅速制造一场大规模的用户实验？
留存数据也能读出两种意思。投资人 Deedy Das 分享的 Sensor Tower 数据里，Muse 首日留存 73.3%，远高于 ChatGPT 的 41.3%，但到第 14 天降到 22.5%，被 ChatGPT 的 26.8% 反超。TechCrunch 引用的另一组 Sensor Tower 数据只看美国：Muse 第 14 天留存约 23%，高于 ChatGPT、Claude 和 Grok 的平均值 16%。一个是跟最强的单品比，一个是跟同行平均比，两组数并不矛盾。
来源：Deedy Das，X，2026 年 10 月 12 日
放在一起看，Muse 的早期留存在 AI 应用里已经相当突出，但离 WhatsApp、Instagram 这类日常工具还差得远。能够吸引用户下载，与能够成为用户每天离不开的工具，仍然是两回事。
更有意思的是，用户还没有证明自己需要一个全天候的私人 AI 助理，AI 公司却已经迫不及待地开始争夺这个位置。从年初 OpenClaw 引发的个人自动化热潮，到 9 月 Meta 推出的 Muse，再到 OpenAI 的 Dots、Anthropic 的 Claude Duet，搜索、购物、预约、整理邮件、管理日程，甚至代替用户做出部分决定，都被装进了 Personal Agent 的产品愿景里。
这看起来像是 AI 应用的自然进化，但我觉得它更像一场防守战。对用户来说，Personal Agent 的必要性还没被证明；对巨头来说，它却是一场不敢缺席的竞争。 Meta 怕丢掉入口，模型公司不想永远只当供应商，Amazon 不愿交出交易的决策权，用户则还没看到值得交出权限的好处。四方各有各的算盘，背后是同一个矛盾。
01｜用户还没养成习惯，巨头为什么偏偏现在就抢？
时间点不是偶然的。年初 OpenClaw 火起来，证明了 AI 已经能跨应用替人跑完一串任务；9 月 8 日 Muse 上线，40 天拉到千万下载，又证明了只要巨头肯铺流量，普通用户也愿意试。这两件事一摆出来，剩下的公司就没法再观望：OpenAI 9 月 29 日在 DevDay 推出 Dots，Anthropic 10 月 21 日放出 Claude Duet，前后不到七周。谁都不确定自己能赢，但都更怕在用户开始养成习惯的时候缺席。
理解这场竞争，先要区分两个问题：Personal Agent 是不是一个好产品，以及它是不是一个必须争夺的战略位置。对 AI 巨头来说，这两个问题的答案可能完全不同。
过去二十年，互联网公司围绕入口建立商业模式：Google 控制搜索，Meta 控制社交分发，Amazon 控制购物入口，Apple 和 Google 通过操作系统和应用商店影响用户怎么用数字服务。这些入口的共同点，是用户要主动进入平台：想买东西打开电商，想找信息打开搜索，想聊天打开社交软件。平台在每一次访问里拿到流量、行为数据，以及展示广告和推荐商品的机会。
Personal Agent 想改变的，恰恰是这个过程。用户只要告诉 AI：「下周去东京出差，帮我安排好机票和酒店，预算不超过 1,500 美元。」Agent 就能跨过搜索引擎、航空公司、酒店平台和支付工具把事办完，用户不用再分别打开这些应用，也不一定会看到平台精心设计的推荐页。
示意图：Personal Agent 把用户自己进平台，变成先告诉 Agent
这意味着，谁掌握了用户最初的意图，谁就可能重新决定流量流向哪里。
这对 Meta 尤其要紧。它有 Facebook、Instagram 和 WhatsApp，却管不到用户的主动搜索、跨平台购物和系统级操作。如果以后人们越来越多地通过 AI 办事，Meta 可能会面临这样的局面：用户还在用它的产品，更上层的决策入口却被别家的 Agent 占了。所以即使 Muse 还没证明长期留存，Meta 也有理由提前投入。它争夺的不是今天的订阅收入，而是未来用户向谁提出需求的机会。
模型公司向 Agent 延伸，也是同一个道理。只卖模型，是给别人的应用当供应商，用户记住的是那个应用；做 Personal Agent，是自己握着用户关系。Anthropic 10 月 21 日放出的 Claude Duet 就是一例：它主打专业人士和小企业主，直接继承用户在 Claude 里攒下的记忆、技能和连接好的 App，还主动承认订票这类私事做得没那么好。模型公司先争的，是已经在为它付钱的那批人。
所以这场竞争的起点，不是用户的需求被证明了，而是入口的价值太大，大到没人敢赌自己可以晚一点进场。
02｜AI 可以替你点奶茶，但为什么你还是更愿意自己点？
Personal Agent 最常见的产品演示，往往也最容易引发怀疑：让 AI 点外卖、买咖啡、订餐厅。用户说一句话，AI 就打开页面、搜索、填信息、下单，视觉冲击力很强。
国内最典型的例子是千问。今年春节，阿里拿出 30 亿元补贴，让用户在千问里一句话点奶茶，上线 9 小时订单就破了 1,000 万单。补贴结束后还有多少人接着用，阿里没有公布；至少在我身边，已经没什么人再拿它点外卖了。
演示里看起来复杂的事，对普通用户未必麻烦。点一杯奶茶，选店铺、口味、甜度、冰量，看看优惠券，再点付款，一两分钟就完事。交给 Agent，反而要解释偏好、确认地址、核对价格，还得承担它选错或漏掉优惠的风险。如果最终还需要人工确认每一步，那么省下的操作时间可能远小于新增的沟通成本。
更重要的是，消费并不全是需要被消除的劳动。浏览商品、比较价格、看评价，本身就是消费体验的一部分，餐饮、服饰、美妆这类带偏好和情绪的场景尤其如此。所以「AI 帮你下单」容易成为传播热点，却不一定变成稳定的习惯。问题不在于 AI 能不能操作，而在于用户为什么要放弃自己操作。
Meta 的财报也给了一个旁证。扎克伯格在三季度财报会上说，购物确实是 Muse 最主要的用途之一，但通过 Muse 购物的活跃用户里，超过四分之一平均每单在 200 美元以上；另一个主要用途，是接上邮箱和日历处理杂事。这只能说明，已经有一批人愿意让 Agent 经手几百美元的单子，还证明不了贵的东西就更适合交给 Agent。我的猜测是，用户愿意交出去的是自己做起来费时又费神的事，金额高只是这类事常见的特征，这还需要更多数据验证。
来源：TechCrunch，2026 年 10 月 21 日
用户需要的可能不是一个替自己做决定的 AI，而是一个替自己处理不想处理的事情的 AI。 比如一张机票被取消，用户得反复联系航空公司客服、确认改签政策、比较替代航班，整个过程没有任何乐趣，却要花掉大量时间；退订阅、整理报销发票也是同一类事。它们的共同点不是操作复杂，而是用户不愿意投入注意力。在这里，Agent 的价值不再是少点几次，而是少花用户自己的时间。
示意图：两类任务，用户的态度正好相反
但如果用户得先打开 Agent、告诉它做什么、再反复确认结果，它仍然只是一个更复杂的聊天工具。真正有吸引力的私人助理，应该在用户没开口时就发现该处理的事：日程冲突提前提醒，重复扣费给出处理方案，航班变化主动整理备选。关键不是完全自主，而是在用户授权的范围内，减少用户需要主动发起的任务。
这也意味着，衡量它不能只看每天打开多少次。**一个真正有效的 Agent，可能正因为替用户处理了大量琐事，让用户不必频繁打开它。**比日活更值得看的，是有多少任务能被稳定完成、每周替用户省下多少主动操作的时间、用户愿意持续授权多少类任务。这些指标还没有统一的行业口径，但至少比展示 AI 能点多少个按钮，更接近私人助理该创造的价值。
03｜Amazon 拒绝 Muse，Walmart 却主动开放：谁有权决定 AI 能做什么？
9 月 20 日，Muse 推出还不到两周，Amazon 就开始阻止它在自己的购物网站上执行操作。Amazon 的说法是，Muse 浏览网站时不表明自己是 Agent，而且看起来保存了用户的登录凭证；第三方应用要替用户下单，就应该公开身份，并尊重平台是否参与的决定。Meta 则对凭证这一点提出异议，称登录信息由独立的安全系统保管，Muse 本身接触不到。
这看似是两家巨头的权限之争，其实暴露了 Personal Agent 最难的问题之一：用户授权 AI 替自己办事，是否就意味着 AI 有权进入别家的平台？站在用户这边，答案很简单：我自己能登录 Amazon 买东西，为什么不能让我的 AI 助手去？站在平台那边，情况完全不同。Amazon 不只是交易平台，也是一套靠搜索、推荐、广告和用户行为数据运转的商业系统，用户的每次搜索、浏览、比较都在为它创造价值。用户通过第三方 Agent 买东西，Amazon 也许还拿得到订单，却失去了对决策过程的控制；Agent 一旦能跨平台比价格、评价和配送，商家也更难靠原来的推荐机制影响用户。Agent 对用户承诺的是减少选择成本，对平台的挑战却是削弱它影响选择的能力。
但不是所有平台都选择拒绝。10 月 21 日，Walmart 推出 Agent Gateway，让经过批准的 AI Agent 直接接入它的商品库存并替用户下单；ChatGPT 和 Gemini 已经接上，Meta 的 Muse 此前也和 Walmart 宣布了合作。
来源：TechCrunch，2026 年 10 月 21 日
Walmart 还计划下个月推出 Agent Profiles：每个 Agent 在用户账户里有单独的档案，用户可以要求它逐笔确认，或者设一个消费上限预先授权，随时可以删掉。Walmart 自己的比喻是，像给信用卡加一个附属持卡人。
示意图：Amazon 与 Walmart 对 Personal Agent 的两种态度
同一项技术，两种策略。区别不在于谁更相信 AI，而在于谁觉得自己能从新的流量分配里获益：手里已有强大购物入口的平台，担心第三方 Agent 削弱原有优势；想多争交易的零售商，则把 Agent 当成新增订单的来源。所以未来的 Agent 生态大概率是碎片化的：有的平台主动接入，有的只放认证伙伴进来，有的坚持把关键交易留在自家应用里。
这对 Personal Agent 是个直接的打击：能搜商品却进不了用户最常用的平台，能比价却下不了单，能发起操作却老要用户接手，「替用户完成任务」就要大打折扣。更深的矛盾是，**Agent 越想成为统一入口，就越需要别的平台配合；它越有能力取代别人的入口价值，平台就越有理由限制它。**这不是提高模型能力就能解决的，需要新的商业协议、权限标准和利益分配。Personal Agent 的商业化，可能比技术进步更依赖这些平台之间的谈判。而手里没有平台、也没有商家的独立 Agent，连上桌谈判的筹码都更少。
04｜如果巨头都能做，独立 Personal Agent 还有护城河吗？
Personal Agent 可能成为重要的技术能力，却未必会成为一个独立的超级应用。OpenClaw 的流行展示了个人自动化的吸引力，也暴露了它的门槛：配置环境、管理权限、处理异常、承担执行风险，技术爱好者能接受，普通用户未必。大厂则有另一条路：不要求用户再下载一个新 App，而是把 Agent 能力嵌进已有的聊天软件、浏览器和操作系统。
如果这条路胜出，今天大量独立的 Personal Agent 应用可能只是过渡形态：它们推动了人们对 AI 执行能力的想象，却未必留得住用户关系。真正值得观察的，不是半年后还有多少 Agent 应用活着，而是半年后用户是否已经在熟悉的应用里，不知不觉地用上了 Agent。
先看最容易被追平的部分。从技术上看，一个基础 Personal Agent 并不神秘：模型理解意图，记忆系统保存偏好，工具连接器访问外部服务，规划模块把复杂需求拆成步骤。这些能力都在标准化，今天要开发者精心编排的工作流，明天可能就是模型 API 的原生能力。如果一个产品最大的差异化只是「用户不用写复杂 Prompt」，它的对手就不是其他 Agent，而是底层模型进步的速度。
示意图：Personal Agent 的五层能力，以及每一层由谁说了算
真正拉开差距的，是它和用户数字生活连接得有多深。模型能听懂「帮我整理过去三个月的差旅支出」，却未必有权限读邮箱、识别电子发票、查支付记录、建报销表，有了权限也未必能在几个系统之间稳定跑完。这里涉及三类资产。
第一类是记忆。 有价值的记忆不是存下用户说过的话。知道用户喜欢靠窗只是一条偏好；知道他什么时候愿意为靠窗多付钱、什么时候更在意航班时间，并据此调整建议，才是有效的个人理解。
第二类是授权。 一个拿到长期授权、能访问多个服务的 Agent，比每次都要重新登录、重新解释背景的 Agent 体验连续得多。但授权不是永久的护城河：用户可以撤销，平台可以改接口，操作系统可以限制访问。关键是让用户觉得，持续授权的便利值得承担那份风险。
第三类是执行可靠性。 这一点最容易被低估。聊天产品答错一次只是体验差；能发邮件、改日程、付款的 Agent 错一次，可能是真金白银的损失。所以稳定性、权限边界、错误恢复、操作记录和责任机制，可能比单次模型评测成绩更重要。
即便如此，独立 Agent 仍有一个结构性劣势：模型公司有持续进步的模型，操作系统厂商有设备级权限，大平台天然有用户数据和分发渠道，独立 Agent 很难三样都占。这样看，Personal Agent 最大的竞争对手，也许不是其他 Agent，而是用户现有的数字生活，根本不需要再增加一个独立入口。 跑出来的案例几乎都是借现有入口长起来的：Muse 的用户里超过 95% 也在用 Facebook，还能直接在 WhatsApp 里用；估值 100 亿美元的 Instinct 干脆没做 App，就住在 iMessage 和 WhatsApp 里。
国内的 Today AI 给了另一种解法。这家由前豆包 PC 版产品负责人创办的公司，这周刚完成 2 亿多美元融资，投资方里有蚂蚁、腾讯和手机厂商传音：一个管支付，一个管社交，一个能预装。独立 Agent 自己凑不齐的优势，可以从股东那里借。
独立 Agent 最可能站稳的位置，反而是巨头不愿意或不方便做的事：跨竞争平台的真正中立比较，帮用户管理不同公司的订阅和数字资产，或者在某一类高价值工作流里比通用 Agent 更可靠。但「中立」本身也不会自动变成护城河。向用户收费，就得证明省下的时间或钱值这个价；向商家抽佣，又会影响推荐的中立。**独立 Agent 终究要选：做一家替用户干活的服务公司，还是一家重新分配流量的平台？**前者要用户持续付费，后者要商家愿意合作，两条路都不是靠更好的 Prompt 就能走通的。
05｜私人助理这个位置，最后可能不需要一个新 App
把这些矛盾放在一起，Personal Agent 的处境有点尴尬。
示意图：大家对 Personal Agent 的期待，和它眼下碰到的现实
这不意味着 Personal Agent 没有前景，而是行业可能过早地把一种技术能力，包装成了一种已经被验证的消费需求。过去几年，AI 的进步主要在理解和生成：听懂更复杂的话，做更长的推理，生成更丰富的内容。Personal Agent 的价值要在另一个维度上证明：它不仅要理解用户想做什么，还要知道什么时候该行动、什么时候必须征求同意、什么时候该把控制权交还给用户。
一个能自主买东西的 Agent，不一定比一个能准确理解需求、整理好选项、等用户最后拍板的 Agent 更有价值；一个能访问所有个人数据的 Agent，也不一定比一个只拿必要权限、却能稳定办成事的 Agent 更值得信任。Personal Agent 的成熟，不应该以它能替用户做多少决定来衡量，而应该以它能让用户少承担多少不必要的决策负担来衡量。
Anthropic 的 Claude Duet 就是按这个思路设计的：它在后台主动推进任务，但发消息、付款、签文件、删文件这类动作，都要先拿到用户的同意。主动和放权是两件事，Agent 可以尽量多地替用户跑腿，最后拍板的仍然是用户。
如果将来用户仍然亲自决定买什么，却不必再花时间处理退款、追踪订单、整理账单和协调日程，Personal Agent 依然可能成为重要的日常服务，只是未必以今天这些独立应用的形态存在。它可能是操作系统里的一层能力，聊天软件里的常驻功能，也可能藏在用户熟悉的各种应用背后。对独立 Agent 公司来说，机会也许不在于复制一个全能的 ChatGPT，而在于找到用户真正愿意持续授权、收益看得见、又能稳定完成的任务。这类产品未必适合拍惊艳的演示视频，却更可能养成长期的使用习惯。
回到最初的问题：为什么 AI 巨头突然都在争着做你的私人助理？因为它们都看到了一个可能改写互联网商业秩序的位置，也都清楚，一旦用户把记忆、授权和日常事务交给了别家的 Agent，自己再想进场会难得多。所以这场竞争在需求被证明之前就开始了。但这个位置能不能成立，最终不由模型公司决定，而取决于用户愿不愿意交出权限、平台愿不愿意开放服务，以及 Agent 能不能在真实生活里持续创造价值。
用户需要 AI 替自己做事，不等于用户需要一个独立的 Personal Agent 应用。 这个位置最后最可能属于用户本来就天天打开的产品：聊天软件、操作系统、已经存着支付方式的平台。这场争夺真正的悬念，也许不是谁的 Agent 更聪明，而是谁能让用户不用多装一个 App，就把事办了。