最近一轮 Agent 产品更新，表面上是 Manus 2.0、Meta Muse、字节 Seed2.1 和腾讯 Hy4 轮番升级，实际是在竞争四个企业问题：任务在哪台“电脑”上运行，长期状态由谁保存，哪些动作必须经过审批，以及出了错以后谁能追溯和接管。把这些产品都称作“更聪明的助手”会掩盖采购差异。
本文将“类 Muse 产品”理解为能够持续接收目标、调用工具、在后台推进任务并交付结果的 Agent。字节官方资料里没有一个名为 Muse 的同款产品，当前更接近的路线是 Seed2.1 驱动的豆包生产力与 Computer-Use Agent；腾讯则形成了 WorkBuddy、QClaw、Miora、CodeBuddy 和 Hy 系列模型组成的产品矩阵。第三方渠道报价、媒体体验和厂商榜单不作为本文的官方事实。
Manus 2.0：从一次任务变成持续运行的项目
Manus 官方把 2.0 定义为新架构和新产品，而不是普通版本更新。核心变化有三层：Cascade Agent harness 按任务动态加载专门能力；Cloud Computer 为长期运行的自动化和多人游戏提供独立环境；Automations 可以由邮件、广告数据、日历、Slack 或 Notion 变化触发任务。官方还把桌面应用升级为 Manus Studio，把文档、表格、PDF、幻灯片、网站、代码、视频和游戏放进同一个项目工作区，并新增 Video Editor 和 Game Dev 专业环境。
这对企业的意义，是 Agent 从“聊天窗口里的执行器”变成项目级运行单元。市场、运营或研发团队可以给它一个持续目标，由自动化触发器继续推进；负责人接手的是项目状态、产物和下一步，而不是一串孤立对话。Manus 官方在一组测试配置中称 Cascade 比上一套系统少用 23.2% Token、耗时少 28.2%、运行成本低 32%。这些数字属于厂商自测，不能直接换算成企业总拥有成本；Cloud Computer、并发、数据出境、第三方连接和长任务失败恢复仍要单独核算。
因此，Manus 2.0 更适合快速验证跨工具、跨文件和持续触发的工作流。企业要确认项目数据的租户隔离、凭证保管、日志导出、Cloud Computer 的网络出口、自动化触发去重，以及人工接管后如何恢复状态。它的优势是交付路径完整，边界是底层运行时和数据控制面仍由产品方托管。
Meta Muse：个人代理先把“安全电脑”做成产品
Meta 官方把 Muse 定义为面向大众的个人 AI Agent。它可以打开浏览器、填写表单、代表用户谈判，长任务可以在用户关闭应用后继续运行，并在发送邮件或购买商品前请求批准。Muse 的关键不是单一模型，而是 Muse Secure VM：每个用户拥有独立的云端计算环境，Agent 和用户数据、凭证都在其中；独立的 Sentinel 负责放行网络访问；系统保留完整操作轨迹，用户可以逐项配置应用权限，也可以删除记忆或退出训练使用。
Meta 的安全研究进一步说明，Muse 的 harness 在隔离单元中运行，Agent 看不到真实凭证，外部交互必须经过 Sentinel；官方还为提示注入等问题开放最高 30 万美元的漏洞奖励。后续的 Muse Confidential VM 计划让用户持有加密密钥，使 Meta 也无法访问 VM 内容。当前 Muse 在美国 iOS、Android 和 muse.ai 上推出，并计划扩展到 AI 眼镜；可用范围、订阅层级和地区不能推定为全球企业服务。
对企业来说，Muse 提供了一个值得借鉴的安全模型：把 Agent 当作一台受控电脑，而不是给模型一把万能 API Key。审批、凭证、网络代理和审计要成为运行时的组成部分。它暂时更像个人生产力产品，不能因为有 Secure VM 就直接当作企业私有化方案；企业仍要验证数据处理条款、管理员控制、组织身份、导出能力和跨区域合规。
字节：Seed2.1 把类 Muse 能力放进生产力入口
字节的官方路径不是复制一个独立的 Muse 品牌，而是用 Seed2.1 Pro 和 Turbo 支撑豆包、火山引擎与 Dola 等生产力入口。Seed 官方页面把 Seed2.1 定义为面向真实生产力的下一代 Agent，覆盖项目规划、文件处理、工具调用、代码理解、调试与验证。官方博客还说明，模型针对跨聊天、搜索、浏览器、代码仓库、文件和外部工具的任务推进进行了优化，并在 GUI 与非 GUI 动作之间切换。
Seed2.1 的 MobileWorld、CreativeWork、Workspace Bench 和 GDPVal 结果都来自官方材料，其中既有公开基准，也有内部评测或厂商设计的评测集。模型将完成任务所需的平均步数减少 16% 等数字属于厂商自测，应与企业自己的成功率、人工接管率和每次交付成本分开记录。它的实际优势在于多模态输入、办公文件和 GUI 任务可以共享同一套 Agent 能力；采购时要进一步确认本地电脑控制、浏览器权限、企业知识库和审计接口是否在目标版本开放。
腾讯：个人端、本地端和企业云端分层更清楚
腾讯的更新更像一套分层产品。QClaw 基于 OpenClaw 生态，官方称其运行在用户设备上，支持通过微信或其他消息渠道远程发指令，并由 Claw Gateway 检测恶意指令和 Skill poisoning 风险。腾讯国际公告显示，QClaw 国际 Beta 首批开放 2 万个名额，地区限定为加拿大、日本、新加坡、韩国和美国，不能把 Beta 覆盖范围写成正式全球供货。
企业生产力则由 WorkBuddy、CodeBuddy、Miora、ADP 和 ClawPro 共同承载。腾讯官方称 WorkBuddy 企业版通过 One ID 打通腾讯文档、腾讯乐享和 Agent 工作台，ADP 4.0 覆盖构建、连接、分发与治理；Miora 面向创意团队，使用持久记忆和 Skills 生成图形、视频、3D 与界面资产。腾讯云海外发布还把 Agent Runtime、沙箱、工具网关、记忆和可观测性列为基础设施能力。
模型层的变化同样会影响选型。Hy3 是 2950 亿总参数、210 亿激活参数、256K 上下文的 MoE；8 月 28 日发布的 Hy4 preview 则达到 7700 亿总参数、490 亿激活参数，并支持超过 1M 上下文。总参数和激活参数不能直接当作显存需求，Hy4 的开放权重、推理框架、量化和企业部署成本仍要按模型卡和实测确认。腾讯公布的 API 价格和内部 163 名专家、203 个工程任务的盲测属于官方信息，但性能和成本结论仍应标为厂商自测。
企业选型：先选运行边界，再选模型
| 产品路线 | 执行环境 | 主要状态与控制面 | 更适合的企业试点 |
|---|---|---|---|
| Manus 2.0 | 托管项目空间与 Cloud Computer | 项目、自动化、连接器、产物 | 跨文件和跨工具的持续交付 |
| Meta Muse | 每用户 Secure VM | Sentinel、审批、记忆、审计 | 个人代理安全模型与消费级入口验证 |
| Seed2.1/豆包工作 | 字节产品与火山引擎服务 | 模型、GUI、工具和多模态输入 | 中文办公、研究、代码和视觉任务 |
| QClaw | 用户设备上的本地 Agent | Claw Gateway、消息远程控制 | 本地文件与远程桌面自动化 |
| WorkBuddy/ADP/Hy4 | 腾讯云企业工作台与云底座 | One ID、Agent Runtime、TokenHub、治理 | 企业协作、研发和多模型路由 |
编辑判断是，Manus 和 Muse 更像“产品化 Agent 电脑”，字节更强调模型能力嵌入生产力入口，腾讯则把个人端、本地端、企业工作台和云基础设施拆成可组合的层。企业不应只问哪个产品最像人，而要把目标流程拆成四项验收：任务成功率与人工接管、数据和凭证边界、长任务恢复与审计、每次成功交付成本。
如果任务需要持续运行和跨工具交付，可先用 Manus 2.0 或 WorkBuddy 做短周期试点；如果核心约束是本地文件和远程控制，应优先验证 QClaw 一类本地 Agent 的权限模型；如果要建设企业级 Agent 平台，则应比较腾讯 ADP、Agent Runtime、TokenHub 与自建控制面的迁移成本。Meta Muse 的 Secure VM 和 Sentinel 值得作为架构参考，但其美国消费级可用范围、组织管理和数据条款仍需单独核验。
来源与研究限制
- Manus：Introducing Manus 2.0：Cascade、Cloud Computer、Automations、Manus Studio 与可用范围。
- Meta：Introducing Muse：Secure VM、Sentinel、审批、凭证、记忆和地区上线。
- Meta AI Research：How We Built Safety Into Muse：隔离 harness、提示注入防护和漏洞奖励。
- ByteDance Seed：Seed2.1 官方模型页 与 官方发布文章：生产力 Agent、GUI、代码和多模态能力。
- 腾讯：效率智能体工具集：WorkBuddy、CodeBuddy、Miora、ADP 与 Agent Runtime。
- 腾讯：QClaw 全球 Beta 与 Hy4 preview：本地 Agent、Claw Gateway、Hy4 规模与开放方式。
本文只使用官方一手资料核对产品定位、发布时间和公开规格。内部评测、性能、效率、价格和安全能力没有经过 ClawSphere 独立复现；渠道报价、用户体验和客户案例不构成采购承诺。