第 2 章认知篇

上一章你已经学会了怎么让 Muse 动起来。这一章我们放慢一步，先把几个根本问题讲清楚：Muse 到底是什么？它凭什么值得信任？理解了这些，后面的章节你才敢把真正的任务交出去。

Muse 是智能体，不是聊天机器人

聊天机器人（chatbot）能做什么？回答问题、写一段文字、帮你润色邮件。你问它答，一问一答，回合结束，任务也就结束了。它生成内容，但不执行动作。

智能体（agent）不一样。它能调用工具、访问你的账号和设备、一步一步执行真实操作。关键的区别是：聊天机器人输出的是文字，智能体交付的是结果。

单独做一件事，差距还不明显。发一封邮件、订一张机票——聊天机器人告诉你怎么写、去哪订，智能体直接帮你做了。但真正的威力在于组合。

比如你说："下个月搬去芝加哥，帮我搞定一切。"

聊天机器人会给你一份搬家攻略。Muse 会把它拆成一条任务链，一口气做下去——搜索芝加哥适合的房源和价格区间并比价；预约看房时间，写入日历；整理搬家清单；联系搬家公司询价；追踪所有确认邮件和文档，收进一个文件夹；快到搬家日时提醒你办地址变更。

更关键的是：它能在后台持续推进。不需要你守在屏幕前，跨设备、跨时间地往前走，完成一个节点就向你汇报，遇到需要决策的分岔口就停下来问你。这一整套"拆解—执行—追踪—汇报"的闭环，就是智能体和聊天机器人之间真正的分水岭。

信任从哪里来？先从最敏感的东西说起：密码。

Muse 用的是一套叫 Sentinel 的安全机制，它的核心逻辑很直白：Muse 从来不直接触碰你的真实密码。

你把密码存进 Secure Vault（安全保险库）时，系统会给它生成一个"替身"代码。Muse 在工作过程中看到的、传递的，都是这个替身。只有在最后真正要把密码送出的那一刻——比如登录某个网站——系统才会在后台把替身换回真实密码，送出后即刻失效。整个过程 Muse 自己都看不到真实密码长什么样。

同时，Sentinel 还区分读取权限和写入权限。让它"看一下收件箱有没有新邮件"，这是读取；让它"回一封邮件"，这是写入。两类权限分别授权、分别管理，互不牵连。对于低风险的读取类任务，系统还会使用限时权限：用完即收，不长期挂靠。

记住一个原则：你授权的是能力，不是你的秘密本身。

知道密码安全了，下一步问题是：Muse 动起手来，会不会背着我乱来？答案是：它每一步都得先过你这关。

权限总开关在 Settings > Permissions。连接器（Connectors）有两档设置：

确认卡出现时，你有五种选择：Allow once（仅这一次）、Allow for this task（本次任务期间允许）、Allow for this site（在这个站点允许）、Always allow（始终允许）、Deny（拒绝）。

Muse 操作浏览器时，你也不是盲盒。你可以点击 Open browser 实时围观它在做什么；发现不对，随时 Take control of the browser 接管，把它暂停；觉得任务走偏了，直接 Stop the task 结束它。

给新手的建议很简单：上手期用 "Always ask" + "Allow once" 最稳。每次都看一眼它要做什么，每次只放行一步。熟练之后，再按你的信任程度逐步放宽到 "Allow for this task" 或 "Always allow"。权限是越收越紧容易、越放越宽要谨慎。

再完善的权限体系，也挡不住一个万一：万一 Muse 理解错了你的意思呢？比如你说"把那笔款付了"，它选错了收款方怎么办？

所以安全架构里还有最后一道防线：Human in the Loop（人必须在环中）。凡是涉及敏感动作——付款、发送邮件、删除数据、修改重要设置——Muse 只能把一切准备好，摆到你面前，最后那一下必须由你亲自按下同意才执行。它不能替你点这个头。

这不是不信任 Muse，而是给"理解偏差"留一个兜底。机器负责把流程跑顺，人负责对关键节点拍板。第 1 章里你体验过的确认环节，背后就是这个逻辑。

实例：你让 Muse 订机票，它会把航班、时间、价格、乘客信息全部列好，停在支付页不动。卡号、金额、商家都摆清楚，你看一眼，确认无误，亲自点下"支付"，交易才发生。多这一步，慢十秒，安心十倍。

说到付款，还有一个细节值得单独讲：Muse 付款时，商家看不到你的真实卡号。

Muse 通过 Stripe 的 Link 服务生成一次性虚拟卡号。这个卡号有三个特征：一次有效、用完即废；限定只能用于这家店家；限定只能用于这笔金额。即使卡号在传输中被截获，拿到它的人既不能在别处用，也超不出这笔钱。

换句话说，你的真实卡号从头到尾没有离开过保险库。商家收到的是一个"一次性面具"，交易结束，面具作废。这也是为什么你可以放心地让 Muse 帮你下单：最坏的情况，损失也被锁死在这一单之内。

智能体和聊天机器人的区别，不在回答有多聪明，而在能不能把事办成。Sentinel 的替身机制、精细的权限体系、Human in the Loop 的最后防线、一次性的虚拟卡号——这四层设计，共同回答了"凭什么信任 Muse"这个问题。

信任不是口号，是机制。理解了机制，你才敢把"搬去芝加哥"这样的大任务放心交出去。下一章，我们开始搭建属于你的第一套工作流。