Meta Muse

观察时点：2026-10-15。将个人Agent、云端行动环境和连接服务组合的产品。

已公开的技术路线与控制边界

官方工程描述每用户Linux VM、runtime cell、cell外凭据服务与Sentinel及独立Postgres状态。Sentinel管connector动作和网络出口；VM内数据不代表推理或telemetry永不外发。

Meta Muse需要同时区分个人Agent产品、Muse Code入口和Muse模型家族。模型API发布、订阅可用和个人产品切换不是同一个事件。企业研究不能因某个模型宣布推出，就写成所有个人Muse用户已经使用，也不能由Llama历史推断Muse模型权重与训练许可开放。

官方个人产品发布描述移动app、网页和WhatsApp交互、后台任务与连接服务，并在敏感动作前确认。推出页提及的Confidential VM属于当时后续计划，不能当作首发已交付。观察日期和功能阶段是产品合同的一部分，后续采用应重新核验。

公开安全工程描述每用户独立Linux VM，harness位于runtime cell内，凭据服务和权限Sentinel位于cell外，持久应用状态放在独立Postgres。Sentinel检查connector动作和网络出口。这是厂商公开架构说明，独立验证仍未知；但可借鉴把可生成代码环境与授权权威分开的原则。

“数据在VM”并不等于所有推理本地运行或资料绝不离开环境。文章也说明推理和telemetry可能向外发送数据。企业即使完全上云，也需要单独核对模型推理、文件、日志、快照和训练用途的保留与区域合同，不能凭一个隔离盒子推断全部数据流。

2026-10-12的模型公告描述Wonder经Meta Model API及Muse Code提供，Full经Muse Code订阅提供；Wonder进入个人产品仍有soon与分批条件。Active Memory、Focus和benchmark优势是厂商定义和自测，应与企业资料、工具及任务评测分开。未公开的内部memory数据库、完整harness源码和模型权重取得方式继续标未知。

可学习的企业路线是每用户或租户隔离环境、独立权限网关与可信业务状态，再以真实外部回执检查动作。个人产品带来的便利不自动覆盖客户matter或班级隔离。采用前测试账号能力、动作确认、取消、数据导出和删除，并逐模型审查API、权重及微调许可，而不是把整个Muse品牌当一种统一技术组件。

企业可以借鉴的最小切片，是将可执行环境、凭证、网络动作和权威状态分开：环境处理文件，网关持有短期授权，数据库记录Task与操作，外部verifier读回结果。即使模型被资料诱导，仍不能直接获得完整凭证。隔离粒度按用户、matter或租户风险选择，而不是照搬消费产品。测试应覆盖跨环境文件、连接权限撤回、敏感动作确认与网络出口。公开安全文章给出设计依据，不能证明任一企业接入方案天然具备同等安全性或模型可替换能力。

数据、记忆与模型替换

持久应用状态与行动环境分离；个人Muse产品、Muse Code和模型API不是同一资源。

Muse Wonder/API发布不等于个人Muse已全面切换；也不证明权重或fine-tuning许可开放。

执行、部署与采用取舍

官方工程描述每用户Linux VM；授权与凭证服务在runtime cell外。个人Agent协调后台工作，Sentinel检查连接器动作与网络出口。美国逐步推出app与网页；Muse Code/API/模型可用性另列。

公开安全边界有参考价值；模型、产品和计划功能必须分开判断。

观察于2026-10-15：美国逐步推出；模型、产品、订阅与计划功能分别标状态。

许可边界：商业产品及逐模型条款。采用前按实际使用方式核验组件、云服务与模型条款。

证据范围与未知

官方产品发布、安全工程与Wonder模型公告均可核；Confidential VM在初发页为后续计划。

未公开或仍需目标环境验证的部分：完整harness源码；所有用户模型切换时间；权重取得及训练许可。本页不以产品表面行为推断其隐藏实现。

Meta：Muse个人Agent发布；Meta：Muse安全工程设计；Meta：Muse Wonder模型发布。