Product at Muti AI
Noah works on muti, the room where the coding agents on your machine meet the people you trust. He writes about sharing agents without sharing laptops, the approvals a human should never delegate, and what agents do beyond code.
Noah の記事
読了 6 分Comparison
Of every agent product launched in 2026, Alibaba's QoderWake is the closest in shape to muti. Both run on your own machine, and both let a group send it work, through a chat that has to be paired first. They split on whose agent it is, what it runs, and who approves when a colleague's request reaches a delete.
読了 9 分Comparison
Tencent's WorkBuddy lets you drive the agent on your own computer from WeChat and WeCom. Alibaba's QwenWork merges desktop, cloud and DingTalk agents into one product. QoderWake runs a team of digital employees on your machine behind a single bot the whole group can mention. All three let colleagues use the agent. They answer how in very different ways.
読了 5 分Personal agents
Manus Cue gives each personal agent an email address, a phone number, a wallet and a computer. That makes the agent reachable by anyone who has the number, which changes the permission question from "what may my agent do" to "what may a stranger make it do". What Manus 2.0 shipped, and what reachability asks of an agent.
読了 6 分Comparison
Grok Bot gives every account one cloud computer and a team of bots that share it, running routines while your laptop is closed. muti gives the agent already on your laptop a room so other people can use it. Two answers to "teammates you can give real work to", and the security boundary each one draws.
読了 7 分Comparison
Three weeks apart, Meta and OpenAI shipped always-on personal agents with a computer of their own, a memory and a cartoon face. Muse is built around isolation and shopping, dots around ChatGPT, Codex and the channels you already work in. The differences that matter, and the one thing neither does.
読了 6 分Trust
Muse, dots, Grok Bot, WorkBuddy and QoderWake have settled on almost the same three buttons for asking permission. They differ on where the approval is enforced, how long a grant lasts and what it covers. And every one of them assumes the person approving is the person who asked.
読了 9 分Comparison
Meta Muse, OpenAI dots, Manus Cue, Grok Bot, Tencent WorkBuddy, Alibaba's QwenWork and QoderWake all shipped by September. Where each agent runs, what it can reach, how it asks permission, and the question almost none of them answer: who else can use it.
読了 4 分Runtimes
Nous Research shipped three ways to put Hermes Agent into Block's Buzz. There is a fourth shape worth knowing: leave Hermes on your own machine and give it a room, so the requests, approvals and audit line are the same as for Claude Code or Codex.
読了 5 分Comparison
Coze 3.0 puts several people and several agents in one project. Doubao's work partner gives the agent an identity inside Feishu, where the company already works. Buzz and Kylon build a new workspace. Four routes to the same destination, and what each one says about who approves the agent's riskiest step.
読了 5 分Comparison
Kylon is a furnished AI-native workspace: rooms, AI members with memory, spreadsheet apps, three thousand integrations and workflows, hosted for you. muti is one room around the agent already running on your machine. What each is for, and the one question that decides it.
読了 5 分Comparison
Buzz is a self-hosted relay where humans and agents are equal members, each with their own keys. muti is a hosted room around an agent that never leaves its owner's machine. Both keep work out of a vendor's cloud. They disagree about what you should own and who has to approve.
読了 7 分Comparison
A chat box, a workspace, or the machine you already work on. Three answers to the same question, with the products that picked each one: Block's Buzz, Kylon, Coze, Doubao in Feishu, Alook, Tutti and muti. What each shape gives you and what it costs.
読了 15 分Cost
AIシートの乱立は、かつての使われないSaaSライセンスと同じです。メンバーを「プロデューサー」「依頼者」「ゴースト」に分類し、依頼者をダウングレードして、シートの代わりにプロデューサーのエージェントへ依頼できるようにします。ワークシート、ビフォーアフターの数値、シートの再増加を防ぐ構造的な見直しを含む、半日でできる監査ガイドです。
読了 7 分Cost
Codex は今やマーケターや運用担当者にも広がりつつありますが、Business シートの購入、各自のノート PC へのインストール、個別権限の管理が壁になります。もっと安価な構成があります。エンジニアのマシンで動く 1 台の Codex に、Slack や Web からチームメイトが依頼し、エンジニアが承認する形です。費用比較、エンジニアが保持できる権限、利用規約上の境界線を解説します。
読了 8 分Cost
Claude Teamは1シートあたり月額$20〜$25で、最低2シートからです。多くの小規模チームでは、Claudeを使って開発する人は1〜2人だけで、他の数人はその成果物が必要なだけです。成果を生み出す人の数を数えてシートを購入し、他の全員には依頼用のルームを用意しましょう。コスト計算、利用規約の境界線、そしてTeamを選ぶべきケースについて解説します。
読了 12 分Scenarios
GPT-6 Astraはコンピュータを何時間も操作できるように設計されており、Codex上で動作します。その最適な使い方は、1人1アカウントではなく、Astraを実行する1台のマシンを信頼できる家族や友人、チームとルームを通じて共有することです。彼らが頼み、マシン上で処理が実行され、リスクのある操作はあなたが承認し、記録を残します。
読了 4 分Comparison
Claude Code Agent Teamsは、1人のユーザーがリードセッションを実行してチームメイトセッションにタスクを割り振れるようにします。エージェントルームは、複数の人が1人のオーナーのエージェントに仕事を依頼できるようにします。一方は作業内部の並列化であり、もう一方は誰が依頼を許可されているかに関するものです。これらは組み合わせて使えます。
読了 6 分Trust
mutiにおけるすべての意思決定の根底には、ひとつのルールがあります。「オーナーが共有しない限り、何も共有されない」ということです。ルームによる境界、メンションしても権限が付与されないこと、認証情報の壁、常に一時停止する4つのアクション、そして即時無効化は、すべてこのルールから導かれています。このルールと、それが禁止するものについて説明します。
読了 4 分Comparison
DispatchはTelegramのメッセージをマシン上のClaude Codeに中継します。ルームは同じことを、権限、承認、記録を備えて複数人のグループ向けに行います。どちらもエージェントをローカルに保持します。異なるのは、誰が対話できるかと、メッセージに「削除」と書かれていた場合に何が起きるかです。
読了 5 分Data
mutiのプライベートベータ開始から最初の30日間で、人々が他者のエージェントに実際に何を依頼したのか。数字はまだ小規模であり、その点も包み隠さず記載しています。リクエストのおよそ3分の1はオーナー以外から送られ、大半の承認は1分未満で回答され、最も承認を求めたツールはBashでした。
読了 5 分Scenarios
アイコンセットがまた変更されました。誰かが3つのサイズでエクスポートし、最適化して、サイトビルドが読み込む場所に配置しなければなりません。アセットフォルダーに固定されたエージェントなら1分で完了し、ルームを使えばデザイナーはチケットを切ることなく直接依頼できます。
読了 4 分Concepts
マシンがスリープしているとき、daemon の再起動中、あるいはエージェントがビジーなとき、リクエストはどうなるのか。受信箱が順序、ID、承認状態を保持し、daemon が復帰したときに順番に処理します。失われるリクエストも、2度実行されるリクエストもありません。
読了 5 分Scenarios
2つのランタイム、1つのルーム、1人のオーナー。CodexとClaude Codeを並べて配置する理由、それぞれの呼び出し方、一方の出力を他方のリクエストで参照する方法、そして権限、承認、監査ログといった共通項について。
読了 5 分Scenarios
読み取り専用、期限付き、即座に取り消し可能。アカウントの共有や画面共有、追加のサブスクリプションなしで、代理店やフリーランサーがプロジェクトのエージェントに質問させ、作業を見守り、成果物を受け取れるようにする方法。
読了 5 分Concepts
共有エージェントに送信されたすべてのタスクには、R20260906-07のようなパブリックIDと、pending、approved、running、done、failed、cancelled、expiredという小さなステートマシンが付与されます。このIDはチャットで引用されるものであり、再開とは最初からやり直すのではなく、中断後に同じIDのまま継続することを意味します。
読了 6 分Comparison
HappyとOmnaraはClaude Codeセッションをスマートフォンに表示します。mutiはエージェントを他の人が入れるルームに配置します。前者はターミナルをミラーリングし、後者は誰がエージェントと対話できるかを根本から変えます。両者の比較と、それぞれの選び方について解説します。
読了 6 分Scenarios
5人のメンバー、創業者のClaude Codeが1台、ルームが1つ。月曜のスライド、火曜のキャンペーン案、水曜のLPコピー、木曜のCRMエクスポート集計、金曜のスクリーンショットからのバグ報告。何をリクエストし、何が実行され、何が一時停止したのか。
読了 6 分Comparison
人間とローカルのコーディングエージェントを1つのルームに集める3つのプロダクト。それぞれが解決しようとしている問いは異なります。Alookはエージェントにアイデンティティを与え、1人の人間が多数のエージェントを指揮できるようにします。Tuttiは複数人のセッションをまたいでエージェント同士を連携させます。mutiは信頼できる相手にエージェントを貸し出し、実行内容を承認できるようにします。3つのツールの客観的な比較です。
読了 5 分Trust
Claude CodeのbypassPermissionsモードはすべてのプロンプトを排除します。使い捨てのサンドボックス上なら妥当なトレードオフです。しかし、他の誰かがリクエストを送信できるようになると、誰も確認しないままローカル権限が相手に丸ごと渡されます。その境界線と、危険を冒さずに速度を維持する方法を解説します。
読了 6 分Trust
問題が起きてからログを取り始めるのでは手遅れです。各リクエスト行に必要な6つのフィールド、各承認行に必要な5つのフィールド、ログに絶対に含めてはならない情報、そしてリクエスト者ではなくオーナーがログを保持すべき理由を解説します。
読了 4 分Scenarios
変換したい動画フォルダを抱えるパートナー。10年分の写真をリネームしたい親。スプレッドシートをグラフにしたい子ども。書斎のマシンは、家族がメッセージを送れるルームがエージェントにあれば、そのすべてをこなせます。
読了 5 分Comparison
Web 版 Claude Code は Anthropic のクラウド上でリポジトリのコピーを対象に動作します。一方、ローカルエージェントは手元のマシンで動作し、ルームを通じて他のメンバーもアクセスできるようになります。どちらが適しているかは、エージェントを「常に稼働させたい」のか「常に自分の管理下に置きたい」のかによって決まります。
読了 6 分Trust
マシンのdaemonがルームに送信するイベントのフィールドごとの詳細リストと、決して読み取ったり転送したりしないカテゴリのまとめ。エージェント共有ツールのセキュリティ評価を行う方への公式ガイドです。
読了 6 分Concepts
自分のマシン上のコーディングエージェントを共有する際に出てくる12の用語：ルーム、エージェント、オーナー、受信箱、リクエスト、タイムライン、常時権限、承認、引き継ぎ、エージェントを借りる、daemon、マシン。それぞれを引用可能な1段落で定義します。
読了 9 分IM
エージェントに固有の名前を持つSlackボットを割り当てましょう。DMを送るかチャンネルでメンションすれば、そのメッセージがタスクになります。他の人からのリクエストはオーナーを待機し、オーナーは自身のDMに届くボタンで承認します。プッシュ、削除、課金、認証情報へのアクセスには「常に許可」が適用されることは決してありません。mutiのSlackコネクタの仕組みと、単なるリレーとの違いを解説します。
読了 6 分IM
Feishu（Lark）グループのメンバーから、自分のマシン上で動くClaude CodeやCodexのエージェントにタスクを送信できるようにします。グループとルームの紐付け、個人ごとの認証コード、1タスク1スレッド、危険な操作に対する承認カード。mutiのFeishuコネクタの設計と、今から準備できること。
読了 5 分Concepts
エージェントを借りるとは、他人のマシンとそのサブスクリプションで動くコーディングエージェントを、自分自身のコンテキストから、相手が許可した期間だけ利用することです。この言葉の意味、借り手に渡るもの・決して渡らないもの、そしてオーナーが主導権を保ち続ける仕組みを解説します。
読了 6 分Trust
plan、default、acceptEdits、bypassPermissionsは、Claude Codeが確認なしで何を実行するかを決定します。それぞれの許可範囲、適切な利用場面、そして自分以外の誰かがリクエストを送信し始めたときに何が変わるのかを解説します。
読了 7 分Comparison
スマホからClaude CodeやCodexのセッションにアクセスする6つの方法を、利用可能な対象、エージェントの実行場所、マシンがスリープしたときの挙動、危険なステップの承認可否で比較します。AnthropicのRemote Control、Happy、Omnara、Dispatch、ルームを取り上げます。
読了 7 分Comparison
Remote Control を使えば、スマホから自分の Claude Code セッションを継続できます。エージェントルームを使えば、実行内容をあなたが承認しながら、他の人が自分のマシン上のエージェントに作業を依頼できます。両者は異なる課題を解決するものであり、併用することも可能です。
読了 7 分Scenarios
共有エージェントの最も身近な使い道は、自分自身と共有することです。電車の中からスクリーンショットを送り、デスクのマシンに作業を任せ、到着した頃に結果を確認する。その仕組み、セットアップ手順、スマートフォンからの効果的なリクエストの書き方を解説します。
読了 6 分Architecture
エージェントがどこで実行されるかによって、コードや鍵、そして請求を誰が握るかが決まります。自分のマシンで実行する場合と他者のクラウドで実行する場合の比較、それぞれの向き不向き、そしてなぜ muti がルームをホストしてもランタイムは決してホストしないのかを解説します。
読了 6 分Scenarios
コーディングエージェントとは、マシンのターミナルからアクセスできるあらゆるものを操作するオペレーターです。そして業務の大半はそこにあります。ミーティングメモ、スライド資料、デザイン書き出し、キャンペーンコピー、週次レポート。エンジニア以外のメンバーが1つのルームからそうしたタスクを依頼する方法と、最初に設定すべきことを解説します。
読了 7 分Trust
許可リストだけでは不十分です。共有ブランチへのプッシュ、削除、課金、クレデンシャルへのアクセスは、エージェントが完全に信頼されている場合であっても、毎回人間の判断を挟むべきです。その理由と、実際にユーザーが無効化しない承認フローの設計方法を解説します。
読了 7 分How-to
最も優秀なエージェントは、あなたしかアクセスできない1台のマシン上で動いています。ファイルやAPIキー、アカウントをマシン外に出すことなく、共同創業者やチームメイト、パートナーにタスクを依頼させ、実行状況を見守り、結果を受け取ってもらう方法を解説します。
読了 9 分Concepts
エージェントルームとは、ある人のマシン上で動くコーディングエージェントに、信頼する限られた人々がアクセスできるようにする共有スペースです。ルームとは何か、何ではないのか、そしてなぜルームが境界線となるのかを解説します。