Meta 公开 Muse 智能体安全设计：把操作、凭证及审批权限分开
Meta 在 Muse 发布时说明其安全架构，包括隔离执行环境、独立凭证服务，以及由智能体以外的元件核准操作。厂商同时承认智能体仍可能出错，提示注入仍需多层防护，不能视为已解决。
来源事实
Meta 于 9 月 8 日公开 Muse 个人智能体的安全设计，说明模型操作所在的执行环境，与凭证储存及安全控制分开。依其说明，连接外部服务和网络的操作，需经独立的 Sentinel 权限元件判断。
厂商亦介绍按操作范围取得用户审批、限制读写能力及分层侦测提示注入等做法。Meta 明确指出系统仍会犯错，安全设计主要用来限制影响；这些是厂商架构说明，并非本站对产品的安全实测。
给企业的下一步 / 编辑观察
企业采用可操作电邮和日程的智能体时，应先分开读取、修改及对外传送权限，并确认审批机制不能由智能体自行更改。
原始来源
How We Built Safety Into Muse
来源核对：2026-10-25 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
