这一个月，AI圈集体换了个玩法：不再等你提问，而是主动替你盯事。
9月，Meta的Muse上线，不到三周下载量就超过500万，比当年ChatGPT达到同一数字还快。OpenAI跟着推出dots；10月21日，Anthropic发布Claude Duet。36氪36氪
10月27日，蚂蚁正式发布灵光2.0，定位"能管事的个人AI助理"，主打的就是替你盯事。这类产品有个共同的名字：Personal Agent，个人智能体。知乎
它和普通AI助手的区别，一句话就能说清：你说完，它记着。你关掉App，它在云端自己的"电脑"里继续盯，有变化再来找你。
它能替你管什么
灵光2.0依托支付宝生态，内置了账单、会员、出行等服务，还能接钉钉、飞书、邮箱、米家。36氪
体验是什么感觉？你说"冰箱降到2000以内提醒我"，之后就不用每天打开App查价格，符合条件时它再来找你。36氪
有内测用户把米家、百度网盘、滴滴、高德等15个国民级App全接了进去，米家扫码就连上，钉钉授权后每天自动总结群聊和邮件。另一位用户让AI扫了一遍支付宝账单，揪出三个常年吃灰的网盘会员，当场停掉自动续费。知乎知乎
听起来很美。但先别急着把钥匙全交出去，有三道坎要想清楚。
第一道坎：App可能根本不认这个"助理"
豆包手机助手的"屏幕自动化"公示期10月14日结束，明确拒绝的App有150多款，微信、淘宝、支付宝、美团、小红书、招商银行全在名单上。36氪
小红书对AI托管更狠。果壳一位作者只是让AI帮忙搜了几篇帖子，一条笔记没发，账号就被限制：不能发文、不能私信。36氪
国外也一样，亚马逊直接把Muse挡在门外，提示未经授权的AI智能体访问违反使用条款。36氪
你的AI助理再能干，人家不开门，它就只能在门口转悠。
第二道坎：能付款的AI，等于把钱包递过去
各家都在上保险：Claude Duet每次购买生成一张只能用一次的虚拟卡，用完作废；付款、发消息、删东西之前，必须经你批准；买卖证券、账户转账，批准了它也不做。36氪
沃尔玛给智能体单独建档、设消费上限，50到200美元，随时收回权限。36氪
但有个细节容易被忽略：断开连接，不等于失忆。Claude和OpenAI都写明，你断开某个App后，AI之前已经拿到的信息不会清除。36氪
第三道坎：它看过的东西，可能从别的口子漏出去
Muse刚出过事。它的分享功能能把对话生成公开网页，链接域名里带着聊天标题。安全公司Claroc打开了几百个，里面有中小企业的贷款申请、公司内部营收复盘，还有一份待办清单写着银行盗刷提醒和部分账号。Meta只好暂停了这个功能——但带标题的网址，还留在DNS历史记录里。36氪
那到底该怎么用
三条实在建议：
先从"只盯不动"开始。 让它查价格、盯航班、总结群聊，这些不用交钱包，翻车成本最低。
凡是要付款、发消息的，保留手动确认。 别嫌烦，那一下点头就是最后一道闸。
定期翻授权列表，不用的连接及时断开。 但记住，断开≠删除记忆，敏感的事别往对话里放。
Personal Agent是真趋势，那些总在脑子里打转的"别忘了"，确实可以慢慢交出去。但眼下还处在"App不开门、规则没立好"的早期阶段。值得试，别全托付——钥匙先自己拿着，让它先在门口帮你盯着快递。
