AGENT 2048 · 深度
卸载一个聊天机器人，只需要三秒钟。
但如果有一个 AI，替你管了半年的邮件、日程和账单，知道你和谁来往最多、哪类事情你总在拖、什么时候你最不想被打扰，你还舍得换掉它吗？
这个问题，正在决定下一轮 AI 竞争的赢家。
10 月 21 日，Anthropic 开放了 Claude Duet 的研究预览。往前数：8 月 11 日，xAI 的 Grok Bot 开始测试；9 月 8 日，Meta 发布 Muse；9 月 29 日，OpenAI 推出 dots。
71 天，四家大模型公司，做了同一件事：把 AI 从对话框里搬出来，让它常驻在你的工作和生活里。
一家做，是产品。四家一起做，是信号。
之前，大家比的是谁的模型更聪明。现在，它们开始比谁更了解你。
竞争的规则，正在从拼模型，变成抢记忆。
规则01
AI 有了一台自己的电脑
过去三年，大模型比的是会不会写代码、能考多少分、上下文有多长。这些指标只回答一件事：你叫它的时候，它有多强。
这一轮，比的东西变了。
Duet 跑在一台属于自己的云端虚拟机上，有自己的浏览器。你的电脑关了、手机锁了，它照样在干活。Grok Bot 和 dots 的思路一样：每个 Agent 都分到一台自己的云电脑。
四家里有三家，给 AI 配了一台机器。
有了自己的机器，AI 才第一次有了“你不在的时候”。
它不再是一个你问一句、它答一句的工具，更像一个 24 小时在线的同事。问题也随之而来：一个整天在线的同事，什么时候该来找你？
规则02
打断你，成了最稀缺的资格
Duet 的做法是：每天早上推一份跨应用的简报，之后每隔几小时，把你连接的应用巡检一遍。平时不出声，遇到需要你决定的事，才发消息给你。
这个位置，过去属于微信、邮件和电话。
在互联网时代，打断你是一种手段：推送越多，你打开 App 的次数越多，平台卖出去的广告就越多。对一个替你干活的 Agent 来说，打断你却是一种成本：每打扰你一次，都说明有一件事它没法自己办完。
它替你干活的时间可以是 24 小时，能打断你的次数却少之又少。
谁拿到这份“打断你的资格”，谁就拿到了新的入口。可“分寸”怎么衡量，今天还没有标准。
绝大多数评测，都建立在“给指令、出结果”的框架里：给定任务，看它做得对不对、快不快。Personal Agent 跳出了这个框架，没有人下指令的时候，它也在行动。
厂商自己也承认还没调好。Anthropic 在 Duet 的介绍页里写得很坦白：它可能误判事情的紧急程度，什么时候该发消息，还在调。
三道新的考题，已经摆在桌上：
它会不会乱巡检？翻看不相干的应用，白白消耗额度和你的耐心。
它能不能分清轻重？把不急的事说成急事，比漏报更让人烦。
它知不知道什么时候停手？最难的判断，往往是意识到这一步不该由它来做。
规则03
模型会趋同，记忆不会
为什么偏偏是现在，四家一起下场？
把时间拉回三年前，会看得更清楚。从 ChatGPT 开始，每一波 AI 产品抢的东西，都比上一波更深一层：
2023
Chatbot：抢你的问题
ChatGPT 定义了问答式的对话交互。你有问题，先问它，它抢走的是搜索框的位置。
2024—2025
任务型 Agent：抢你的任务
Manus 展示了通用 Agent 的能力，各类编程、工作流 Agent 跟着爆发。重点从“回答你”，变成了“帮你干活”。
2026 年初
生活化探索：抢你的时间
OpenClaw 等产品走红，行业第一次意识到：每个人都需要一个 24 小时在线的生活助理。
2026 年 9 月
Personal Agent 破圈：抢你的记忆
四家大模型公司相继入场，AI 从一个用完就关的工具，变成长期陪在你身边的日常协作者。
问题、任务、时间、记忆。一层比一层贴近你的生活，也一层比一层难被替代。
原因在于，基础大模型的能力正在趋同。几家头部模型之间的差距越来越小，单靠“我的模型更聪明”，已经很难留住用户。
能拉开差距的，变成了另一样东西。一个每隔几小时就巡检一遍你的邮件、日历和工作群的 Agent，几个月后会比任何 App 都更懂你：你和谁来往最多，哪类事情你总是拖着，什么时候你最不想被打扰。
换一个聊天机器人，只要几秒钟。换掉一个替你管了半年邮件和日程的 Agent，等于把这半年重新教一遍。
当模型能力趋同，谁能成为你长期的 Personal Agent，取决于谁拥有你那一整套个人生活的记忆库。
这才是四家公司真正在抢的东西。
规则04
先想清楚，什么不能做
记忆越多、能做的越多，边界就越要紧。几家公司的做法不尽相同，但已经能看出行业正在画的三条线：
第一条，动手之前先问你。发消息、付款、签文件、删内容这类不可撤回的动作，Agent 要先把事情摆给你看，等你点头。Grok Bot、Duet 都把“需要批准时停下来”写进了产品逻辑。
第二条，有些事批准了也不做。比如买卖证券、在账户之间转账。厂商开始公开承认，有些事不能交给 AI，哪怕用户同意。
第三条，钱和身份不直接交出去。用虚拟卡代替真实卡号，不让 Agent 直接看到密码和登录凭证。它可以替你办事，但不替你保管钥匙。
这些线还远没有画完。据报道，Meta 也承认，提示词注入这类攻击至今没有被彻底解决。
能力的问题，正在变成责任的问题：谁批的、谁负责、出了事谁来赔。
规则05
谁付钱，它就替谁判断
还有一个问题，比权限更根本：这个 Agent，是谁在付钱？
|
|
|
|
|
|
|
|
|
|
|
|
四家里，只有 Meta 给出了免费版。而 Meta 是一家靠广告赚钱的公司。
这不代表 Muse 一定会替广告主说话。但它把一个问题摆到了每个人面前：
一个由广告主买单、又掌握着你生活记忆的 Agent，在早上 8 点叫醒你，是因为这件事对你重要，还是对广告主重要？
在互联网时代，用户是产品，广告主才是客户。到了 Personal Agent 时代，这笔账要重新算：Agent 替谁干活，就会替谁判断什么值得打断你。
机会
大脑可以借，场景借不走
回头看这五条规则：在场要算力，记忆要用户规模，边界要合规团队，免费要广告体量。每一条，都站在大模型厂商那一边。
正面战场上，小团队几乎没有胜算。
但规则改写之后，有一块地方，大厂反而顾不过来：入口。
这一轮，四家给出了四种形态的猜测：Duet 是一个独立 App 加一台云端虚拟机；dots 挂在 ChatGPT 的订阅里；Grok Bot 和 Cursor 绑在一起，先从工作场景切入；Muse 从社交巨头的生态里长出来，用免费版铺开。最后胜出的形态，大概率同时满足两个条件：开发者造东西的成本最低，普通人用起来几乎不用学。
再往前一步，是硬件。
两年前，Humane AI Pin、Rabbit R1 这批 AI 硬件几乎都没走通。2025 年 2 月，Humane 停掉了 AI Pin，把技术和团队以 1.16 亿美元卖给惠普，已经卖出去的设备随之停止服务。它们的问题，是先造了一个设备，再找一个足够聪明的 AI 往里塞。
这一次，顺序反过来了。Agent 先在云端站稳，有了自己的机器、自己的记忆和边界。硬件不必再充当大脑，只需要做一扇窗，把 Agent 带到离人最近的地方。
大厂可以做通用的入口，却很难覆盖所有具体的场景。老人床头的陪护设备，医生查房时的耳机，工地上的安全帽，车里的中控台，每个场景都有自己的使用习惯、交互方式和判断标准。这些，只有放在现场的设备做得到。
更关键的是，这些入口每天都在积累大厂未必掌握的记忆：一个老人的作息、一片工地的节奏、一间病房的日常。大厂握着你线上生活的记忆，场景里的那一份，创业团队有机会握在自己手里。
大脑可以借，场景借不走。
上一轮 AI 硬件的教训，到了 Personal Agent 时代，反而成了一条创业提示：大脑做薄，场景做厚。
但占据一个场景，不等于真正拥有它。
设备能接触到用户，只解决了入口的问题。能不能长期留下来，取决于用户愿意交出多少权限，以及 Agent 能不能在一次次交付中，证明自己值得信任。
这又回到了 Personal Agent 竞争最根本的两件事：
权限，让它能动手。信任，让你敢放手。
权限决定 Agent 能走进你的生活多深，信任决定它能在那里待多久。
模型可以调用，算力可以购买，但一个场景里的使用习惯、长期记忆和信任关系，只能在现场一点点攒起来。
这也是留给创业团队的位置。不要再造一个大脑，去造一扇只有你能造的窗。
JOIN AGENT 2048
如果你也在造这样一扇窗
欢迎加入 Agent 2048 开发者社群。和正在做 Personal Agent、AI 硬件与场景应用的开发者一起交流、互测、找伙伴。
扫码加入开发者社群
资料来源
1. Anthropic：Claude Duet 产品介绍页及官方帖，2026 年 10 月 21 日。
2. xAI Grok Bot：2026 年 8 月 11 日开放早期测试；定价据 VentureBeat 报道。
3. Meta Muse（2026 年 9 月 8 日）、OpenAI dots（2026 年 9 月 29 日）发布及定价，据公开报道整理。
4. Humane AI Pin 停售及出售给惠普：2025 年 2 月公开报道。