任务结束后 Meta Muse 保留的内容

要求 Muse 查找供应商的修订报价，移动会议并起草回复。直接结果可能是一个更新的事件和一封电子邮件。其背后的工作并非临时性的：代理已阅读通信、识别人员、访问网站并了解了正在进行的项目。这些活动将信息留在不同的地方。

Meta 的 Muse 是一个个人代理； Muse Spark 是其模型家族。模型生成响应。Muse是更大的服务，它存储内存、连接帐户并执行工作。其隐私规则涉及该服务，而不仅仅是发送给模型的文本。

本分析回顾了 Meta 截至目前的披露 2026年10月9日。管辖文件是 Muse 隐私政策，生效日期 2026年9月17日，和 Muse 服务补充条款，更新于 2026年9月8日，已经为涵盖的组织创建了关于个人数据、敏感信息、画像和消费者请求的义务。产品团队应确定居民所在地、哪些实体符合条件以及应用程序是否做出重大决策。仅仅将 AI 标记为“副驾驶”并不能决定法律分类。用户访问机密记录也仍然受到一般隐私法规之外的就业、健康、教育和合同规则的限制。 隐私指南, 数据控制 和 工程披露.

需要说明一个来源边界：为本文检查时，实时隐私和条款页面需要登录。它们的日期与 已发布策略比较。以下简短条款引用已对照 复制条款，而不是可检索的原始法律文本。其他引文来自可访问的Meta出版物。链接的法律页面在其条款下做出的决定仍然具有权威性。

一次交互包含什么

交互可能包含指令、代理的答案、语音、照片、上传的文档以及它创建的材料。它还可能包含从连接服务检索到的信息以完成任务。Meta 的 数据控制描述 明确包含有关 其他人。阅读日历事件可能会泄露与会者。总结发票可能会暴露客户的地址。

Meta 在此单独处理 不使用 Muse 的用户指南。他们的信息可能通过他人的连接帐户、消息或公共网络结果到达。Meta 描述了将此材料链接回非用户的限制，并提供了隐私权请求的途径。这些保障措施并不意味着信息永远不会进入 Muse。

Muse 还会记住结论。它的 内存文档 表示它可能会保留：

“它从您的互动中观察到的偏好和模式。”

临时的调度选择可能成为推断的偏好。Meta 允许用户检查和编辑持久文件，包括 MEMORY.md。其他存储项目包括聊天历史、系统文件、工件、目标、身份信息和计划任务。既有源记录，也有其工作解释。

Meta 表示，连接电子邮件不会自动下载整个收件箱，除非用户要求。连接器搜索与任务相关的信息；有些可以主动提供更新，例如日历事件的更改。在 macOS，Muse 可以获得完全磁盘访问或自动化权限，允许它读取文件和某些本地应用程序。Meta 表示这些交互可能包括屏幕截图。本地访问是信息的另一个来源，而不是 Muse 在本地处理所有内容的证据。

虚拟机及其之外的路径

Meta 将专用云虚拟机描述为每个用户 Muse 的记录系统。每个虚拟机都与其他用户的虚拟机隔离。代理的运行时、持久数据库、凭据存储和权限检查系统占据独立的隔间。密码和 OAuth 令牌存储在代理的正常运行时之外；模型不接收原始密码。一个名为 哨兵 管理网络访问和连接器操作。

相同 工程披露 声明：

“Muse在必要时会将有限数据发送出VM，用于推理和遥测，如下所述。”

这很重要，因为存储在隔离云虚拟机中的数据仍然可以在其他地方进行处理，以回答问题或操作服务。Muse 也可能向连接的提供商或其所作用的网站发送信息。Meta 表示虚拟机数据会持续备份。

Your chats and files       Connected apps and Mac
          \                       /
           v                     v
           +---------------------+
           | Meta-hosted Muse VM |
           | Agent and browser   |
           | Chats / files       |
           | Memory / tasks      |
           |                     |
           | Credential store    |
           | Sentinel approvals  |
           +---------------------+
              |       |       |
              v       v       v
           Inference  VM    Connected services
           / telemetry backups and websites
              |
              v
           Training when enabled
           (on at first use)

  Meta says chats and VM data do not feed its ad systems.
  Visits to merchant sites may still influence advertising.

图表：Meta 发布的 VM 架构、安全服务、存储语境和外部目的地。

Meta 已宣布未来 机密虚拟机 旨在防止 Meta 访问用户的 VM 数据。其 9 月份的工程帖子描述了一个小型测试组，并计划于 2026 年晚些时候进行更广泛的发布。目前描述的 VM 提供了与其他用户的隔离，但 Meta 表示操作策略管理人员访问，并且不阻止提供商在需要支持、保护或操作 Muse 时访问信息。专用于一个客户的云计算机仍然由另一个组织运营。

广告和第三方共享

Meta 的 隐私和安全帮助页面 说：

“Muse不会与Meta广告系统共享您的对话或虚拟机中的数据。”

Meta 表示，即使帐户中心链接其他 Meta 产品，该规则也适用。这是一个直接、有意义的排除。其工程帖子还解释说，通过 Muse 访问商家可以与用户的活动相关联，并间接影响广告。这两个事实都不会相互抵消：不将聊天内容交给广告系统并不能阻止零售商记录访问。

连接器是独立的数据接收方，包括 Meta 产品和第三方服务。它们根据自己的条款和隐私政策使用信息。Meta 的 连接器页面 说：

“断开连接会阻止Muse与连接器交换数据。”

Muse 已经收到的内容可以保留在其内存和对话历史中。它之前发送给其他服务的内容可能会根据该服务的规则保留。断开帐户、删除 Muse 内部的副本以及请求从其他提供商删除是独立的操作。

同一页面指出，当 Facebook、Instagram 和 Threads 包含在同一账户中心时，它们可能会自动连接，并且 Meta 不会审查自定义连接器如何使用信息。在比较连接服务列表与用户主动授予的权限时，这些细节很重要。

模型训练开关

为指定任务处理信息与利用交互改进模型之间存在区别。Meta的 数据控制说明 状态：

“首次使用Muse时，此设置处于开启状态。”

该设置称为 帮助改进我们的AI模型。要禁用它，请转到 设置 → 数据控制，将其关闭并确认。Meta表示，当此设置关闭时，互动不会用于开发和改进Meta的AI，并且更改也适用于早期的互动。

这比仅向前选择退出更广泛。它并未确立已吸收到模型权重中的信息可以从现有模型中删除；Meta 在帮助页面上没有做出此类技术声明。训练和操作保留是不同的问题。

交互可以包括连接器数据。因此，要求 Muse 核对发票的企业可能会将有关客户的信息用作任务材料。在授权该工作之前，应检查相关设置。Meta 表示，它会从训练材料中删除某些标识符，包括姓名、电子邮件地址、电话号码和社会安全号码，并将交互与账户分离。它不承诺删除所有可识别的事实组合。独特的作业历史或项目可能在没有姓名的情况下仍然可识别。

保留不是一个数字

Muse 旨在跨会话保留工作。记录的存储信息包括聊天、持久内存、文件、提醒、目标和活动任务；Meta 还报告了持续的虚拟机备份。审查的公共页面确实 不 为 VM 的数据、备份、推理材料和操作日志提供一个固定的生命周期。几天会比一个虚构的数字更令人放心。

面向用户的删除控件是具体的。您可以删除消息、侧边聊天和工件，编辑内存文件，取消计划任务和删除文件。然而， 数据控制页面 提醒，删除后：

“Muse可能仍然记得它学到的信息”

源项目和从中推断出的事实可以独立存在。Meta的 忘记 功能搜索记忆和支持文件中的指定主题，并尽其所能删除相关信息。这与验证从每个外部服务或先前操作中删除不同。

对于最广泛的产品内删除，Meta 表示 设置 → 数据控制 → 重置 Muse 删除所有 Muse 信息，包括聊天、文件和活动任务。用户可以单独删除他们的 Meta 账户或下载聊天、文件和其他代理信息。重置不是撤销功能：它不能撤回已发送的电子邮件或通过连接的提供商创建的记录。Meta 在此处审查的文件中没有发布单独的重置后备份过期数字。

条款对用户施加了什么

这 Muse 补充条款 处理委托行动的后果。一个复制的条款说：

“您还需对Muse采取或指示的行动全权负责”

这句话涉及为代理提供的指令、目标和指导而采取的行动。Meta直接可访问的 审批指南 还指示用户纠正错误，包括那些影响第三方服务或接收者的错误。

重现的条款包括一个广泛的内容许可，涵盖来自连接服务的材料，其明确目的仅限于：

“仅用于提供、维护、保护和改进Muse”

更广泛的条款允许Meta通过可转让、可再许可的全球许可来托管、复制、修改和处理内容，但受隐私和应用程序设置的约束。这是处理材料的许可，而不是版权转让。模型训练开关仍需单独阅读：操作和改进服务的合同许可并未告知用户特定交互当前是否符合模型训练的条件。

补充条款还描述了暂停访问和限制补救措施的权力，并将与购买相关的财务风险分配给用户；这些条款在 条款比较。他们的操作可能取决于司法管辖区和完整的协议。鉴于本次审查期间实时条款需要登录，任何通过 Muse 授权付款或发布的人都应直接查阅该文档。

Muse 确实提供了有意义的批准控制：用户可以允许一次操作、一个任务、一个站点或通过连接器更持久地允许。Meta 的指南描述了活动日志、撤销控制以及模型之外的单独执行。这些检查的存在并不意味着在每个操作之前都需要重新确认，或者已发送的消息总是可以撤销的。

一次比较中的数据边界

右栏定义了本次比较中使用的隐私优先设计标准。

隐私优先的产品有何不同

第一个区别在于谁持有持久记录。本地存储的世界模型可以由其所有者检查和纠正，而无需让AI提供商成为每个来源的永久保管人。如果需要云访问，则成为关于哪些信息离开设备的明确决定。如果模型随后被赋予无限制的副本，仅仅使用本地存储并不能解决隐私问题。

第二个是权限单位。助手可以接收特定任务的选定上下文，而不是对收件箱或工作区进行广泛的永久访问，用户可以查看来源并撤销授权。权限必须涵盖推断的摘要以及文件。电子邮件摘要可以揭示与电子邮件相同的个人。

第三是信息随后的删除。删除原始信息、删除派生记忆、取消未来访问以及处理第三方副本是不同的操作。它们应作为不同的操作可见，并可检查保留期限。

Zortex 描述了一个本地优先的桌面世界模型，该模型可以在用户控制下向不同的 AI 工具提供上下文，并具有可选的云模式。这种设计方向面临着与任何其他助手相同的问题。任务完成后，窗口关闭后，哪些副本、推断记忆、常设权限和外部影响仍然存在？