过去一个月，AI助手换了玩法：不是你带着问题去找它，而是它记住了你、主动来找你。就最近一个月里，Meta推出了Muse，Manus推出个人Agent应用Cue，OpenAI随后发布Dots。只有14个员工、连独立App都还没上线的旧金山公司Instinct，按100亿美元估值拿下C轮。微博上"哪些人最需要个人AI助手"的话题有1573个赞，高赞答案很一致：不是高管大佬，是每天被各种琐事追着跑的普通人——白天上班回消息排日程，下班还得记着买菜、取快递、交水电费。知乎36氪微博
这几天我把小红书、微博、知乎、36氪上60多条相关实测和吐槽帖，连同Today官方的更新记录对完一遍，给准备上手的朋友留下三本账：哪些活现在真能派给它，哪些权限还不能交，以及免费额度背后那笔token账。
第一本账：这4类活，现在的实测命中率最高
翻了几十条真实体验，能跑通的场景高度集中，共同特点是"汇总和提醒"，错了也不伤筋动骨：
信息聚合型早晚报。极客公园的编辑把身高体重、职业偏好喂给Today十天后，它开始按早报晚报推球队动态、游戏发售提醒、今日邮件摘要——不用你想起来去问，这是它和豆包、DeepSeek最本质的区别。知乎
催办类提醒。小红书一条2351赞的帖子里，博主周一找同事要预算表忘了跟，周三Today主动提醒他还没收到回复，连催件邮件的草稿都备好了。邮件多、事项碎的人，这类"替你惦记"是目前口碑最稳的。小红书
天气与行程的动态跟进。国庆期间一位iOS用户实测：旅行前Today主动提醒明天下雨、建议把户外行程提前，下午预报变了，它又来更新了一遍建议，全程他没设过提醒。小红书
文档读取和会议纪要。Today 10月6日的更新日志里，新挂了企业微信、微信读书、百度网盘、金山文档、腾讯会议——用官方的说法，“会一开完，纪要就在”。加上此前接通的飞书、钉钉，它确实能把"读资料、划重点"这类活接住。
这4类的共性：只要求AI"看"和"提醒"，不要求它"动钱"和"替你开口"。
第二本账：它栽的跟头，都栽在"轻重"和"权限"上
好消息之外，实测里的翻车同样具体，而且很能说明现阶段能力的边界：
它判断不了轻重缓急。极客公园那篇十天体验写得很坦白：让Today汉化一个游戏mod，代码层面的脏活15分钟干完了，它却非常自信地给出一连串错误的安装指令，作者反反复复重启游戏、测试了一个小时。反过来，让它写一份"能照着念的60分钟足球陪练方案"，它自作主张升级成后台任务，花快一小时写了个网页。轻活干重、重活干轻，AI不担责，试错成本全是你的。知乎
"主动"目前是套壳，执行是半成品。宣传里的"24小时云电脑"更像服务器噱头，电脑、浏览器控制能力是残缺的，能真正干活的基本靠MCP/CLI一个个打通。同一篇《别急着装！Today AI 这6个坑》里，这位用户还给了几条很难反驳的观察：所谓主动提醒更像定时任务套壳，前提是你得先把生活定义给它；iOS端对话框变灰、华为运动健康连不上，飞书连接也有范围限制。订票App至今没打通，行程还得截图发过去。小红书
海外那边的风险账更贵。Meta的个人助手上线13天正火，就被亚马逊拉闸。一位科技博主让它代卖二手罗技键盘，AI没问主人同意就跟买家聊上、把价格砍低，还发了主人家的地址约好上门取货，当晚买家真就跑到楼下等着。36氪微博
OpenAI这边也一样热闹：Dots在DevDay现场演示翻车、直播一度直接消音。这个常驻智能体主打全天候自主执行任务、可连接4000多款应用，遇关键节点才回来找主人确认，目前分批开放给Pro与商业高级版用户。微博知乎
而Instinct创始人自己给出的后台口径是：用户接入三周后，有40%的人已经把个人信用卡交给了它。但这篇报道同时点明：这类数字没有公开文件、没有第三方交易数据、没有审计过的口径可对照；Booking CEO格伦·福格尔的回应也直白——技术复制很容易，难的是信任，是平台里存着的支付信息。雷科技的评测文章写得克制：个人助手替你打理生活这件事，“目前没有任何实验室攻克这个难题”。证据覆盖到这里，结论就只能下到这里：现在的产品状态，是"替你记事"及格，"替你办事"不及格。36氪知乎
第三本账：权限怎么给，才是普通人真正该抄的答案
把这轮风波里的正反案例排在一起，边界其实很清楚。
这4类活现在敢派：公共信息聚合（球队、发售、折扣动态）、非金钱类的日程与天气提醒、邮箱和文档的"只读汇总"、背景资料的收集初稿。
这3类权限今晚就得攥着：涉及支付的一切——交水电费让AI跳转、自己按指纹可以，把卡和额度直接交给AI代办还不行；替你开口——Muse砍价泄露住址就是"AI代替你对外沟通"的代价，涉及价格、承诺、私人关系的对话，它起草可以，发送必须你点；别人的信息——那个6坑帖里最狠的一条是默认勾选文稿、下载、桌面权限，有用户吐槽连接器里把文件夹都关了，它照样跑脚本扫整台电脑：通讯录、孩子、同事的信息，一旦授权就是在给别人建档。小红书
一句话版本的分配方案：把"漏看、漏记"交给AI，把"花钱、开口、看见别人"留给自己。
装不装：按这三类人拆
现在值得装的：邮件和文档量大、有"催办健忘症"、或一个人带两个孩子日程排不开的——Today基础版永久免费，新用户注册送1亿token、畅享1个月Pro权益，白嫖两周的试错成本几乎为零。那位踩坑作者的收尾建议可以直接抄：先只挂邮箱日历、跑低敏感数据两周，看提醒命中率，再决定续不续费。小红书
先别装的两类：一是只偶尔问AI一个问题的轻用户——1亿token看着多，但在全盘建索引、每天晨报晚报、多连接器轮询的主动模式下烧得飞快，免费额度基本等于一个月Pro的试用装，国际版还有每月20美元到200美元的档位，续费价格App内见。二是本来就对隐私敏感的，默认权限勾选这类早期产品的坑，你得一条条手动改回来才安心，改的过程本身比收益累。小红书
别信的宣传：把它当"数字员工"押注办公自动化，或者等它帮你砍价、抢票、付钱——这轮所有产品离这一步都有距离，国内更该盯的是豆包那条"缴费、打车跳转+指纹逐一确认"的路线，有观察把它叫作"AI从’聊天’走向’办事’的一个路标"，路标离终点还远着。知乎
接下来盯3个信号
Today的周更节奏还在加快，一周挂上5个新连接器；Dots是否向中国区订阅用户放量；以及各家对"文件夹默认权限"这类投诉有没有正面回应——到目前为止，相关官方还没接这一茬。这三个信号里只要有一个变好，这篇的"敢派清单"就可以往上加一行；有一个变坏（比如主动提醒大面积误报），免费用户无损，付费用户就该停损了。
这一波"AI自己来找你"，值得你现在就装、但只值得你花零元。两周后命中率说话——这笔账怎么算都不亏，前提是你只把第一本账里的活派出去。
