**Personal agent（个人 agent）**是只属于一个人的 AI agent：记得关于你的事，连着你的各种 app，在一台属于它自己的电脑上干活，而且不必每次都等你开口。截至 2026 年 9 月 30 日的六周里，Meta、OpenAI、Manus、SpaceXAI 先后发布了自己的版本，国内则早有腾讯 WorkBuddy、阿里的千问办公和 QoderWake。
网易、新浪的标题是「Muse 爆火，dots 入场：Personal Agent 开始和互联网平台抢入口」。抢入口是真的，但七款产品的共同点比发布会上看起来多得多：都给 agent 配了电脑、记忆、定时任务和审批弹窗。真正的分歧只在一旦牵涉到第二个人时才显形：那台电脑在谁那儿，除了主人还有谁能给 agent 派活。
以下信息都来自各家官网、文档和更新日志，截至 9 月 30 日。muti 不是 personal agent，它的位置写在最后。
七款产品落在两条轴上：agent 在哪跑（厂商云电脑到你自己的电脑），谁能给它派活（只有主人到群里的同事）。
七款产品分别是什么？
Meta Muse，9 月 8 日发布，Meta 的原话是「它不只是回答问题，而是真的把活干了」。每个用户分到一台 Muse Secure VM，工程博客称之为「一台带浏览器的隔离 Linux 机器」。入口有 iOS、Android、muse.ai 和 WhatsApp。
OpenAI dots，9 月 29 日 DevDay 发布，定位是「能力出众、始终在线、什么都能处理的 agent」。dot 用「自己的云电脑、自己的浏览器和你连接的 app」干活，入口在 ChatGPT、Codex、Slack 和 Microsoft Teams。
Manus Cue，9 月 28 日随 Manus 2.0 发布，是一个独立的个人 agent 应用，每个 agent「都有自己的邮箱、电话号码、钱包和电脑」。
Grok Bot，SpaceXAI（原 xAI）8 月 11 日发布，口号是「可以交给它真活的 AI 队友」。每个账号一台云 Linux 机器，账号下所有 bot 共用。
腾讯 WorkBuddy，跑在你自己电脑上的桌面 agent。微信、企业微信、QQ、飞书、钉钉、Slack、Telegram、Discord 都只是它的遥控器。
阿里千问办公，由 QoderWork、钉钉悟空和 MuleRun 合并而来，分三层：桌面 Agent、云端 Agent、钉钉里的企业协同 Agent。
阿里 QoderWake，在你本机以服务形式运行一组叫 Waker 的「数字员工」。同事在钉钉、飞书或企业微信群里 @ 它派活。
一张表对比
为什么每个 personal agent 都要有一台自己的电脑？
只会调 API 的 agent，集成做到哪它就停在哪。给它浏览器、文件系统和终端，它就能去人能去的地方：没有 API 的网站、只能点来点去的应用、需要转换格式的文件。Muse 在 VM 里自己写工具；Grok Bot 文档说 bot 能在「没有干净的 API 或 MCP 集成」的地方干活；dot 的电脑可以打开看它操作。
代价是凭证。电脑在厂商的云上，你的登录态也得跟过去。厂商们对此的回答，是这个品类里最值得看的工程。Muse 的 agent 从头到尾看不到真实凭证，手里只有「替身」token，到网络边界才由一个它碰不到的服务换成真的。OpenAI 说 dot 能用你保存的密码，但模型本身看不到。Grok Bot 则把密码、双重验证码和验证码交还给人，由人接管机器输入。
国内三款从另一头出发。WorkBuddy 和 QoderWake 就跑在你每天用的电脑上，文件和登录态本来就在那里；代价是电脑得开着。WorkBuddy 有防休眠设置，QoderWake 文档直说「需要本机文件时，设备必须在线」。两头正在靠拢：dots、Grok Bot、Manus 2.0 都能在你允许时连到你的电脑，WorkBuddy 和 QoderWake 也都能部署到云上。
别人能不能用你的 personal agent？
七款产品在这里分得最干净，而且分界线更像地域而不是技术。
海外四款都是一个主人的设计。Muse 没有任何让别人和你的 agent 对话的功能，小企业版依然是单主人。OpenAI 帮助中心说，频道里的其他成员能看到 dot 的消息，但只有主人能指挥它。Grok Bot 的群聊是 bot 和 bot 之间，不是你和同事之间。Cue 把多个 agent 放进一个群，不是多个人。每个 Cue agent 有自己的邮箱和电话，陌生人能联系上它，但这叫「可触达」，不叫「共享」。
国内三款生在办公 IM 里，第一天就得回答这个问题。WorkBuddy 接企业微信时有「可见范围——选择哪些员工、部门或标签可以使用这个机器人」。QoderWake 让全群 @ 同一个机器人，再由它把请求路由给不同 Waker；一个聊天要先经管理员批准，或者用 10 分钟内有效的配对码配对，群里的人才能用。千问办公给每个数字员工一个名字、部门、负责人和授权边界。
但接下来的问题谁都没答清楚：**同事的请求走到你 agent 上一个不可逆的步骤时，谁来批？**每款产品的审批弹窗，都是发给主人、关于主人自己的请求。审批这件事的横向对比见七款产品怎么向你请示。
该选哪一款？
想让 agent 打理你自己的生活，跨购物、出行、邮箱、日历，选 Muse 或 dots。Muse 在消费电商和隔离设计上走得更远；如果你的工作本来就在 ChatGPT、Codex 和 Slack 里，dots 更顺手。
想要几个 agent 在你合上笔记本之后继续跑例行任务，选 Grok Bot 或 Cue。Grok Bot 的 routines 在你离开后照常运行；Cue 给每个 agent 一个外界能联系到的独立身份。
工作发生在企业微信、钉钉或飞书群里，同事需要给 agent 派活，选 WorkBuddy、千问办公或 QoderWake。QoderWake 在路由和配对上写得最清楚，千问办公和钉钉绑得最深。三款的详细对比见把 AI 员工拉进群。
muti 在哪一格？
muti 不是 personal agent，也不和它们竞争。它从你已经在跑的 agent 出发，比如你电脑上的 Claude Code 或 Codex，给它加一个房间，让你信任的人能给它派活。每个人有自己的权限；推送到共享分支、删除、花钱、碰凭证这四类操作，无论谁发起都会停下来等你批准。agent 不挪地方，文件和密钥不离开你的机器。见什么是 agent 房间和 AI 同事该住在哪。
常见问题
personal agent 和聊天机器人有什么区别？
聊天机器人在一段对话里回答问题。personal agent 跨对话保留记忆，持有你各个 app 的连接，在自己的电脑上干活，还会按日程或事件主动行动，不必等你开口。本文七款产品四条全占，传统聊天应用没有一款全占。
哪些 personal agent 跑在我自己的电脑上？
腾讯 WorkBuddy 和阿里 QoderWake 默认在本机运行，千问办公有桌面层。OpenAI dots、Grok Bot 和 Manus 2.0 跑在云上，但在你允许时可以连到你的电脑。Meta Muse 只在云 VM 里跑，Meta 已宣布密钥只在用户手里的 Confidential VM。
能把 personal agent 分享给团队吗？
截至 2026 年 9 月，Muse、dots、Grok Bot、Cue 都不行，它们为一个主人设计。WorkBuddy、千问办公、QoderWake 可以让同事通过企业微信或钉钉群使用。如果你想分享的是自己电脑上的 coding agent，另一条路是按人设权限的房间，见借用 agent。
把邮箱和支付信息交给 personal agent 安全吗？
每家都会在发送、购买、删除之前请示，做得好的还把这道闸放在 agent 之外：Muse 的 Sentinel、dots 的规则、Grok Bot 的逐动作审批。它们都做不到的，是撤销你已经批准的操作。授权尽量窄，给预算而不是一张不设限的卡。
来源
- Meta Muse：about.fb.com · 安全设计：security.muse.ai
- OpenAI dots：openai.com/index/introducing-dots · help.openai.com · TechCrunch
- Manus 2.0 与 Cue：manus.im · cue.im
- Grok Bot：x.ai/news/introducing-grok-bot · 审批文档
- WorkBuddy：workbuddy.ai · 企业微信接入指南
- 千问办公：qwenwork.ai · QoderWake：qoder.com/qoderwake · IM 配置文档
如果值得分享的 agent 已经在你电脑上跑着，给它一个房间。
发布于