Manus Cue

Cue 官网首屏：Your personal agents, on Cue.——Manus 把通用 Agent 能力包成一个个有独立身份的”个人助理”。

一句话定位

Cue 是 Manus（蝴蝶效应 / BUTTERFLY EFFECT）于 2026-09-28 随 Manus 2.0 发布的独立个人 Agent 应用（官网 cue.im）。它给每个 Agent 配独立邮箱、电话号码、钱包和云电脑，让 Agent 以”自己”的身份对外沟通、在预算内付款、接打电话，并能多个 Agent 拉群分工。

它和 Manus 是同日、同基础设施的两个产品：Manus Studio 面向专业创作（文档/代码/视频/游戏），Cue 面向个人日常生活。

发布与背景

2025-03：Manus 通用 Agent 上线，邀请码一度被炒到数万元，成为国内通用 Agent 出圈标志性事件。
2025-12：宣布加入 Meta（报道收购额约 20 亿美元）。
2026-04-27：中国发改委（外商投资安全审查）禁止该交易，要求撤销。
2026-09-01：Manus 恢复独立运营，创始团队重新执掌。
2026-09-28：发布 Manus 2.0 + Cue，距恢复独立仅 27 天——这是”回来后第一个大版本”。
2026-10-08：官宣完成超 5 亿美元新一轮融资，博裕投资、IDG 资本领投，腾讯、红杉中国、真格基金续投；官方未披露估值（彭博传约 40 亿美元，未确认）。

核心能力：一个 Agent 能替你做什么

代接/回电话并留摘要：官方演示中牙科诊所来电，Agent 用自己号码接听、改约，挂断后在 Cue 里留通话摘要（谁打来、改到几点）。
邮件派活：给 Agent 的专属邮箱发信写任务，它收信即办、办完回邮件；第三方实测回信约 1 分钟。
扫码对接线下服务：在餐厅扫桌面二维码，Agent 代为点餐或排队取号；付款前界面列出金额，用户选”允许/拒绝”才提交。
预算内自主付款：钱包带用户设定的预算上限，可在预算内为 API / 在线服务付款。
多 Agent 群聊分工：可建多个职责不同的 Agent（研究员 / 分析师 / PPT 设计师），拉进同一群聊给共同目标，互相接力；用户定方向、做终审。
云电脑上动手干活：Agent 自带浏览器、文件系统、终端；第三方实测让它在自己电脑里 clone 仓库、装环境、跑示例（3 分钟交回、产出 22 张静帧）。
导入自有 Skill：可从 GitHub 导入 Claude Code 格式的 SKILL.md 技能。

技术底座与架构

Cascade（自研 Agent Harness）：Manus 2.0 的新框架，核心是轻量启动 + 按需加载专业能力，避免”一上来把全套工具塞进上下文”。
官方自测数据：在一项测试配置下，Token 消耗 −23.2%、任务完成时间 −28.2%、运行成本 −32%（相较上一代系统，厂商自测、单一配置、无第三方复现）。
运行环境 = 常驻云电脑：Manus 侧为每任务独立、持久化的 Ubuntu 云 VM，文件/已装软件/运行中进程都保留；用户本机关机断网，Agent 仍可继续跑。Cue 的每个 Agent 也配”自己的电脑”。
模型：Manus 采用多模型路由（Claude / GPT / Gemini），CPO 张涛称深度使用 Anthropic Claude；Cue 具体调用哪些模型官方未公开。
Automations：支持事件触发（新邮件、广告数据波动、日历事件、Slack / Notion 更新），而非仅定时。

身份 / 记忆 / 协作

Cue 与同类产品最大的差异，是给 Agent 一张**“数字身份证”**：

身份要素	作用	计费
专属邮箱	收发与任务相关的邮件，可改名	含在套餐内
电话号码	接打电话、可收 2FA 验证码	需单独购买（示例 +81 050 号约 $9.99/月）
钱包	在预算内自主付款	绑定 Link，按额度控制
云电脑	24 小时常驻运行面	Cloud Computer 单独计价（未标价）

每个 Agent 有独立资料页：含指令（instructions）、记忆、文件、自动化，以及邮箱/电话/支付/电脑入口。
交互形态像即时通讯软件：联系人、聊天、头像、群组；可扫码把 Agent 加进线下场景。
创始人定性：肖弘称 Cue 是”一个有独立手机号、邮箱、支付、电脑和足够’智能’的’东西’，也许可以称之为’人’“。

安全与权限（重点风险区）

已有控制：付款前展示金额并允许/拒绝；钱包设预算上限；可按 Agent 设可访问范围与需审批操作。
官方未细说的缺口：单笔交易的审批机制、对邮箱/电话身份的使用限制、事后审计/回放、退款机制——发布会公告均未详细公开。
已披露的真实安全事件：
- AuraLabs / SilentBridge：针对 Manus 的零点击间接提示注入一类漏洞（2026-02 前缓解）。
- Salt Labs：一封恶意邮件 + 用户让 Manus”查邮件”，通过 JSFuck 混淆绕过过滤器，先执行后告警，建立反向 shell 并拿到用户已连 Gmail/Drive/GitHub 的凭据（已由 Meta bug bounty 确认并修复，现不可复现）。核心教训：“检测 ≠ 阻止”，自主 Agent 会在人介入前完成动作。
审计口径（2026-08）：数据存于美国与新加坡，训练退出（opt-out）默认关闭，会话日志留存期未明确。
最大风险组合：钱包 + 提示注入。建议把预算设成”能承受损失”的金额、从可逆任务起步、对付款/对外发信/共享联系人等不可逆动作强制人工确认。

集成生态

Cue 侧：与 Manus 共用基础设施；官方明确的对接偏”身份化”——专属邮箱、电话号码、扫码对接线下服务；可导入 Claude Code skill；实测可连 Gmail。官方未发布完整连接器清单。
Manus 侧（Cue 复用的生态参照）：Gmail、Google Calendar、Google Drive、Slack、Notion、Airtable、HubSpot、Shopify、Zoom、Canva、Similarweb、ElevenLabs、Supabase 等。
差异化路线：Muse 靠 Meta 系入口、Dots 靠 4000+ 应用，Cue 走的是”给 Agent 一个可被联系的身份”。

定价与可用性

状态：邀请制早期访问，免费。官方首批通用码 MEETCUE（限前 1000 名，先到先得）。
价格：第三方上手显示 Cue Plus $20/月，早期访问限时免费；电话号码需单独购买；Cloud Computer 单独计价。官方完整档位未公开。
平台：Web（cue.im）、macOS、Android 可用；iOS 待 App Store 审核；Windows “Coming soon”。
区域：面向海外用户首发；国内版本正在组建团队筹备，国内暂不可用。

适用场景

个人生活事务代跑腿：代接/回电话、等空位、核对账单、催退款、餐厅扫码点餐。
多步事务统筹：旅行规划、线下活动/发布会筹备。
个人团队 / 小微运营：给销售、HR 用带独立邮箱/电话的 Agent 做外联、排期。
开发者：在自带云电脑里跑代码、装环境、导入自有 skill。

局限与风险

产品成熟度：早期访问、邀请制，iOS/Windows 未上线，多为官方演示，缺大规模真实用户验证。
效率数据不可外推：Cascade 的 −23.2% / −28.2% / −32% 来自单一测试配置、厂商自测，无第三方复现。
架构自相矛盾：Cue 让多 Agent 并行对外写（发信/打电话/付款），与 Manus 自己”子 Agent 不互通、不适合强依赖任务”的文档立场冲突；现实世界写入不可撤销。
合规 / 责任：拥有电话号码与金融账户的 Agent 既非自然人、也非传统软件服务，欧盟等如何界定尚未明确。
竞争白热化：Meta Muse、OpenAI Dots、Grok Bot 同期密集入场，大厂自带入口、模型与分发，独立 Agent 公司空间被挤压。
国内落地难：这些需求在国内多被微信/支付宝/美团等超级 App 承接，国内产品名称/时间表/合作方均未公布。

主要来源

Cue 官网 https://cue.im（访问 2026-10-10）
Manus 官方博客《Introducing Manus 2.0》https://manus.im/blog/introducing-manus-2-0（2026-09-28）
上海证券报《Manus 完成超 5 亿美元新一轮融资》http://www.cnstock.com/commonDetail/798681（2026-10-08）
Salt Labs《A Single Email Could Hijack an AI Agent》(TMCnet) https://www.tmcnet.com/usubmit/2026/10/01/10455505.htm（2026-10-01）
硅星人 Pro / 新浪财经 Cue 实测（2026-10-08）

zhaoweiguo 的知识库

目录