01
持久云 VM
Muse · Grok Bot · Cue · Sai · PromptQL
机器不随会话重建。Muse 官方称持久，实测另挂 100G 持久盘；Grok Bot 实测 uptime 3 天；Cue 实测 17h+；Sai 约 5.8 天；PromptQL 官方称每个 bot 一台 24×7 Linux 电脑。
01 / PRODUCT MAP
先分清它们在做什么
它们都叫 Agent，执行面却完全不同：持久 Linux VM、按请求回收的虚拟电脑、云端 Android、企业数据 bot，以及可以接管自有设备的 Fleet。先把产品定位和执行面分清，再谈排名。
02 / EXECUTION LAYER
任务到底跑在哪里
入口只是你从哪里发话，执行底座才决定它能碰到什么、能持续多久，以及失败时你能不能接手。
02
按会话 / 请求新起
Hark · Airtap · Instinct · today.ai
Hark 每次请求结束即回收；Airtap 代码容器空闲 5 分钟后销毁；Instinct 使用 E2B 一次性 microVM；today.ai 换会话会换实例和出口 IP。
03
官方说持久，用户说会丢
OpenAI Dots
官方称 dot 的电脑能在两次使用间保留状态；9/30—10/10 持续有用户报告 home、/tmp、桌面文件丢失，/workspace 也出现过整体回滚，OpenAI 尚未技术回应。
04
机器持久，进程不持久
xAI Grok Bot
Cursor 员工确认：App 断开且无 bot 工作时电脑会睡眠，nohup 被冻住；自动更新会重启，文件保留、进程不保留；没有 cron/systemd，重建后安装的软件也会丢。
05
手机与浏览器分离执行
Hark · Airtap · Instinct
Hark 的沙箱和浏览器使用不同架构与出口；Airtap 用 Android 云手机执行 App 操作、Daytona 容器跑代码；Instinct 的任务沙箱与租用云 Chrome 分离。
03 / 从夯到拉
十维对线，谁夯谁拉
十个维度分别按夯、顶级、人上人、NPC、拉评级；“未公开 / 未经实测”不评级，不等于拉。
夯顶级人上人NPC拉未评级不适用
综合排名
| 档位 | 产品 |
|---|---|
| 夯 | Meta Muse、xAI Grok Bot、Hark Pro |
| 顶级 | Airtap、Cue by Manus |
| 人上人 | OpenAI Dots |
| NPC | Simular / Sai、PromptQL |
| 拉 | today.ai、Instinct |
十维矩阵
| 综合档位 / 产品 | 虚拟机类型 | 硬件配置 | 网络出口 IP | 过 CF 盾 | 远程浏览器接管 | 远程界面 | 独立 App | 背后模型 | 安全围栏 | 注册账号 |
|---|
安全围栏：能不能扎探针
判断标准：用户能否在 agent 机器上跑常驻进程、装软件，并让进程活下去。
| 档 | 产品 | 依据 |
|---|---|---|
| 夯 | Cue | 免密完整 root，机器 17h+ 不重建；probe 跨会话待复测。 |
| 人上人 | Muse、today.ai、PromptQL | 都有 sudo 或 root，会话内能启动后台进程；Muse 与 PromptQL 官方称机器持久，today.ai 按会话重建；跨会话均待复测。 |
| NPC | Grok Bot | sudo 能用、机器持久，但官方确认断开后睡眠冻住 nohup、更新重启丢进程、无 cron/systemd。 |
| 拉 | Hark、Dots、Instinct、Airtap、Sai | Hark 按次回收；Dots 无 sudo 且用户报告文件丢失；Instinct 拒绝执行；Airtap 5 分钟销毁；Sai 无管理员、后台进程起不来。 |
产品档案与定价
| 产品 | 发布 / 状态 | 定价（2026-10-11） | 地区 / 备注 |
|---|---|---|---|
| Cue by Manus | 2026-09-28 随 Manus 2.0 发布；邀请码 MEETCUE（限量） | 早期体验免费，含 Plus 会员。App Store 内购：Cloud Computer $65、美国/新加坡号码 $9.99；Cue Plus $200/年、Cue Pro $1,000/年、Cue Max $2,000/年（第三方 App Store 数据页显示为 1Y 档）。第三方截图另显示 Plus $20/月、Pro $100/月。按周额度计，通话计入 Cue 周额度、不扣 Manus credits。 | 电话只在部分国家；第三方称美国 +1 只能打电话不能发短信；Link 钱包仅美国。 |
| Meta Muse | 2026-09-08 | 免费（每周 1 亿 token，来自扎克伯格 Threads，帮助中心只写“有上限”）；Power $20/月＝每周 5 亿；Maximum $100/月＝每周 30 亿。 | 先美国 18+，后扩展到加拿大。 |
| Hark Pro | 2026-10-06 | 免费（全功能）；Pro² $20/月＝2 倍用量；Pro³ $100/月＝10 倍；可自动充值。 | 并行浏览器官方为 6 个。 |
| Simular / Sai | 官方博客 2026-09-16，新闻稿 2026-09-23 | Explore 免费（每日额度）；Pay as you go $50/月（含 50,000 credits，云电脑按时长计，最多 5 台并行）；Sai Unlimited $500/月；Enterprise 定制。 | OSWorld 2.0 73.0%，OSWorld 2.1 77.3%（10-02）。 |
| OpenAI Dots | 2026-09-29 DevDay | 含在 Pro 100（$100）、Pro 200（$200）、Pro 500（$500，唯一带 Ultrafast）及 Business Premium；Enterprise/Edu 需管理员开启；Free、Go、Plus 不含。 | Pro 用户在欧洲经济区、英国、瑞士不可用，需 18+；Business Premium 所有支持地区可用。 |
| xAI Grok Bot | 2026-08-11 beta；8/25 放开到 Pro 与 SuperGrok | 含在 Cursor Pro $20、SuperGrok $30，以及 Pro+、Ultra、SuperGrok Plus、Heavy、X Premium+、Teams $40/席；SuperGrok Lite 不含。 | 美国机房；X 上 @bot 非所有地区可用。 |
| Airtap | 注册需验证手机号；legacy.airtap.ai 开放到 10/31 | 服务条款：Release 1 完全免费，Release 2 将推出付费档，无公开价格。 | 服务器在美国，18+，个人非商用。 |
| Instinct | 邀请制 beta | 邀请用户免费，无价目表。 | 2026-08 B 轮 $2.5 亿（估值 $25 亿）；2026-09-28 C 轮 $10 亿（估值 $100 亿，Sequoia、Benchmark、Coatue）。 |
| today.ai | 国内版 todayai.cn 2026-09-24 上线 | 条款写 Free / Pro / Ultra 三档；品玩看到 Pro $20/月、Ultra $200/月。 | 海外条款适用新加坡法律；国内主体：此间无限（上海）智能科技有限公司。 |
| PromptQL | 现主打团队协作 bot | Playground 免费；Team $40/用户/月起（实际为用量预算、按周计）；Enterprise $1,000/月最低承诺起。 | Hasura, Inc.，官网称融资超 1.35 亿美元。 |
04 / JUDGMENT
看完十款，我更在意这四件事
Ⅰ
能不能半路接手，比入口重要
能实时看并一键接管的有 Muse（Take control）、Grok Bot（take control，手机也行）、Airtap（浏览器接管体感最丝滑）、Cue（第三方实测）、Dots（Take over / Return control）和 Sai（夺回鼠标）；Hark 目前只能看不能接；Instinct 连画面都没有，只有审批卡。遇到验证码、2FA、付款，这一点直接决定任务会不会卡死。
Ⅱ
“持久”要分机器、文件、进程三层看
Grok Bot 机器连续开着，文件也留着，但 nohup 进程断开就冻、更新就丢；Hark 和 today.ai 每次都是新机器；Cue 同时具备免密 root 和持久机器；Dots 官方说保留状态，用户却报告文件丢失。
Ⅲ
收费正在从订阅转向额度
Muse 按每周 token、Grok Bot 有单独周额度加按量付费、Cue 按周额度、Dots 放进 $100–$500 的 ChatGPT Pro、Sai 按 credits 和云电脑时长、PromptQL 按周计用量预算。报告里的价格只对应 2026-10-11，付费前以官方账单页为准。
Ⅳ
风控分三层，看你卡在哪
① 网络层直接封：Muse、Grok Bot、today.ai 打开注册页就是 “You've been blocked by network security”，表单不渲染，三家都是机房出口。today.ai 自查到 navigator.webdriver=true、HeadlessChrome UA、UTC 时区、800×600、AWS 出口；同一出口 curl 能通、浏览器被拦，说明 Reddit 不只看 IP，也看浏览器指纹。② 提交时信誉分判掉：Airtap 能打开表单，但提交邮箱时企业版 reCAPTCHA 给低分，接口返回 429。③ 可见人机题：PromptQL 遇到消防栓图片题，agent 不解，但能把云电脑交给用户接管，是唯一“人帮一把就能过”的失败。能过风控的 Hark、Cue、Instinct 最终都注册成功，差别只在要不要用户递码或提醒。
05 / TRUST & FAILURE
出过什么问题，公开资料怎么说
这里只列有明确报道的事件，也保留“还没有公开事故”这类时间窗口信息。没有报道，不能反推产品安全。
Muse：Marketplace 地址与低价 offer
Matt Robb 让 Muse 代管 Marketplace 售卖并勾选 Allow Always，Muse 接受低价 offer 并把多伦多住址发给买家。Meta 称会调查。
Muse：Mac 本地漏洞
Patrick Wardle 发现 Mac 端本地进程可篡改设置、劫持听写、窃取认证 token；Meta 数小时内热修。
Muse：Amazon 封锁
Amazon 因 agent 身份与凭证风险封锁 Muse 在其平台购物。
Instinct：邮件授权与提示注入
未经确认代发邮件、邮件 prompt injection、断开 Google 后仍收到收件箱摘要；ToS“永久不可撤销”许可后来修订。创始人称将在 48 小时内上线检测层。
Cue / Manus：邮件隐藏指令
2026-09-24，Salt Labs 披露邮件隐藏指令可在 Manus 环境执行代码，触及 Gmail、GitHub token；漏洞已修复。
Grok Bot：重建缺失数据
Cursor 员工确认一次自动重建未完成，新环境缺失最近数据，已确认为 bug。
Dots：文件丢失与回滚
用户持续报告云电脑文件丢失或回滚（openai/codex #49682）；OpenAI 尚未技术回应。
Hark、today.ai：观察窗口很短
暂未见重大事故，不代表安全。两款产品公开运行时间都短，仍需继续观察。
06 / DECISION ROUTES
榜归榜，干活还得看场景
日常生活代办
推荐 Muse。官方 Take control + Sentinel 审批，App 覆盖最全。Hark 是运营商出口 + 过 CF 直通的唯一一家，但目前不能接管。
长期电脑工作流 / 装软件挂进程
推荐 Cue。免密 root、机器持久。Grok Bot CPU 更新、盘更大、接管更完整，但别指望 nohup 进程过夜。
多台电脑并行 / Windows 软件
推荐 Sai。可观看并接管 fleet 中任意一台，过 CF 直接通过；实测这台为 2 核 4G，也没有管理员权限。
手机 App 自动化
推荐 Airtap。云 Android 实时画面 + iOS App PocketPilot；目前免费，注册需验证手机号。
团队协作 / 企业数据
推荐 PromptQL。可选模型、多端 App、每 bot 一台常驻 VM，Team $40/用户/月起。
英国用户注意
OpenAI Dots 的 Pro 档在英国不可用。欧洲经济区和瑞士同样受限。
07 / OPEN QUESTIONS
这些信息目前还没查到 / 待定
- 01OpenAI Dots。③出口 IP、④过 CF 未实测。
- 02Instinct。③④因 agent 拒绝自测，普通浏览任务也依旧拒绝。
- 03跨会话复测。Muse、today.ai、PromptQL、Cue 的 probe 能否跨会话存活；Grok Bot 官方已说明会冻住，可复测确认。
- 04接管能力需实测。today.ai、PromptQL。
- 05Cue CPU 型号。云厂商隐去型号名，只能判断为 Cascade Lake 级。
- 06Sai 注册账号。免费额度刷新后重测⑩。
- 07Dots 注册账号。有账号后补测⑩。
- 08PromptQL 注册账号。用户接管通过图片题后观察后续能否自己收尾；当前档位仍按 NPC。
APPENDIX / RAW CHECKS
附录：实测原文
2026-10-11 诊断记录的关键行摘录。保留命令返回的核心值与错误文本，省略与判断无关的行；网页检测结果以当时页面状态描述。
Cue by Manus
lscpu: CPU(s): 8 · Family 6 · Model 85 · Stepping 7 · L3 35.8 MiB free: Mem 23 GiB · Swap 0 B df -h /: 54G ipinfo: 50.238.244.186 · Comcast AS7922 · Houston nowsecure.nl: Cloudflare 人工复选框，未自动放行 sudo -l: (ALL) NOPASSWD: ALL sudo whoami: root
xAI Grok Bot
lscpu: CPU(s): 8 · Family 6 · Model 207 · L3 320 MiB free: Mem 15 GiB · Swap 0 B df -h /: 126G ipinfo: 140.248.51.75 / 140.248.51.96 · Fastly AS54113 nowsecure.nl: Turnstile “Verify you are human” sudo: 可用 · whoami: box
Meta Muse
lscpu: flags 与 AMD Zen 5 一致 free: Mem 7.7 GiB · Swap 0 B df -h: / 7.5G overlay · /home/hatch 100G ipinfo: 87.81.229.44 → 87.81.243.88 · Fastly AS394192 browser IP: 87.81.235.31 nowsecure.nl: Cloudflare 人工复选框 whoami: root · sudo: 可用
Simular / Sai
CPU: Intel Xeon Platinum 8581C @ 2.10GHz · 2 cores / 2 threads Memory: 4,095 MB Disk C: 40G total · 17G free ipinfo (terminal): ERROR ipinfo (browser): 136.112.69.10 · Google AS396982 nowsecure.nl: 17 秒内直接加载，无挑战 sudo/admin: NO_SUDO · background probe: exit 1
OpenAI Dots
本轮未在 agent 内取得诊断原文。 公开实测：9 vCPU AMD EPYC 9V74 · 9.73 GiB · 约 32 GiB 盘 另见 Xeon 8573C 样本。 ipinfo / nowsecure.nl: 未经实测 sudo: 无
PromptQL
lscpu: CPU(s): 2 · Family 6 · Model 143 · L3 105 MiB free: Mem 3.9 GiB · Swap 0 B df -h /: 8.6G ipinfo: 52.9.161.254 · AWS AS16509 · San Jose nowsecure.nl: 直接进入目标页 sudo: 可用 · groups: docker, nix-users
Hark Pro
sandbox lscpu: 2 vCPU · ARM Neoverse-V2 / AWS Graviton4 sandbox memory: 7.8 GB · disk: 6.3 GB · Unikraft/KVM browser: x86_64 · 2 cores · deviceMemory 4 GB sandbox egress: AWS us-west-2 browser ipinfo: 217.78.42.134 · Verizon Business · Leesburg VA nowsecure.nl: 约 15 秒内直接加载，无挑战 sudo -n whoami: root · 免密 sudo 可用（登录用户 sandbox）· 沙箱按请求回收，常驻进程不跨请求
today.ai
lscpu: CPU(s): 3 · Family 6 · Model 173 free: Mem 5.9 GiB · Swap 0 B df -h: / 9.8G · /workspace 9.8G ipinfo: 34.213.120.198 · AWS AS16509 · Boardman nowsecure.nl: Cloudflare “Just a moment” whoami: root · sudo: 可用
Airtap
lscpu: AMD EPYC 9354P · 32 cores / 64 threads（共享宿主可见值） free: Mem 755 GiB（共享宿主可见值） df -h /: 3.0G overlay ipinfo (code sandbox): curl exit 6 ipinfo (cloud phone): 54.158.188.129 · AWS AS14618 · Ashburn nowsecure.nl: Turnstile 复选框 whoami: daytona · sudo: 可用
Instinct
agent 拒绝运行 lscpu / free / df / ipinfo / sudo 检查。 公开用户实测：2 vCPU · 1.9 GB · 29 GB · E2B Firecracker ipinfo / nowsecure.nl: 未取得本轮结果 常驻进程测试：拒绝执行
08 / SOURCES
资料从哪来
资料截至 2026-10-11。实测来自 2026-10-11 在 Cue、Grok Bot、Muse、PromptQL、today.ai、Airtap、Sai 内运行同一套诊断命令的原文；Instinct 拒绝执行。Hark 由 Hark agent 在自身沙箱与浏览器内自测（被测方自测，待独立复核）。评级格会注明实测、官方、第三方或未证实；价格最终以官方账单页为准。