Muse 不是又一个聊天框，而是云端独立虚拟机里跑任务的执行体：自己开网页、填表单、收发邮件、订行程，关掉 App 后任务还在云端继续跑。安全上是双系统架构，理解任务的 Muse 与审查动作的 Sentinel 分离，支付类操作用 Stripe 生成一次性卡号。免费打底，20 美元和 100 美元两档月费加额度。

豆包二代手机助手 2026 年 9 月 14 日推出 SAEP，让第三方 App 自主声明是否允许 AI 代操作，还能按页面、按动作逐层设限，3 个工作日生效、全程留痕。10 月 14 日公示期满，微信、淘宝、支付宝、美团等 155 款 App 仍明确拒绝。原因不在规则写得不够细，而在超级 App 不愿把首页浏览、广告曝光、下单路径这些核心商业链路让给外部 Agent，支付类风控也难以区分模拟点击与黑产脚本。

WishSeen 测算，要做到通用、主动且执行力强，单用户每月成本至少 1000 元——没人会为此月付四位数，而便宜又快的模型往往听不懂话、长程任务易断。Headline 们的应对是收窄：理旦只做记事与日程，WishSeen 只打磨一个生活功能，UniCone 靠圈定创作者人群先收钱。大厂能靠补贴扛，小团队必须在冷启动阶段就算清单用户这笔账，否则多一个用户多一份亏损。

赛道头部 Today AI 已累计融资超 2 亿美元，IDG、腾讯、五源、蚂蚁、红杉中国、传音在列，产品 9 月海外公测、当月 24 日国内上线。同一时间资本的另一头是模型层：Kimi 的母公司月之暗面估值从 3 亿美元一路推到 300 亿美元，融资超 46 亿美元。应用层拿的是千万美元级，模型层拿的是百亿美元级，钱的分层本身就是这张赌桌的座次表。

开放的乐观派押注用户迁移：当用户通过 Agent 找服务，不开放的平台就丢流量，最终会被迫开接口。谨慎派来自大厂内部——经历过多轮 Agent 项目的产品经理判断，大厂推动这类改变极慢，跨平台打通至少五年内解决不了。同一件事，一边看到流量倒逼的必然，一边看到利益结构的粘性；而亚马逊封堵 Muse 代购说明这道墙在美国同样存在。

创业公司面前不只有豆包千问，还有操作系统自己下场。苹果计划随 iOS27 推出 15 年来首个独立 Siri 应用，并对第三方开放 Extensions 机制接入外部模型；新一代 Siri 已能读邮件、消息、照片与当前屏幕，做跨 App 操作。焦点会是两个时点：2026 年 WWDC 的正式形态，以及端侧处理与 Private Cloud Compute 的权限边界——系统层一旦替用户办事，独立 Agent 的生存空间要看它能否被系统'调用'而非被替代。

SAEP 把决定权交给 App 而非用户，这本身值得追问：用户授权自己的手机助手读自己的屏幕，为什么需要淘宝点头？另一个更尖锐的问题是分账——Today AI 的高策直言收入分成会让产品设计偏向提高成交率，一个替你做决定的助手，怎么证明它在有佣金可赚时仍站在你这边？还有：当 App 只剩一个被 Agent 调用的后台，平台的数据资产与广告体系该怎么重新定价。