Manus es un agente de IA alojado de propósito general diseñado para realizar un trabajo de varios pasos en lugar de solo responder en el chat. Dependiendo de la tarea, puede planificar, navegar por sitios web, operar sesiones autenticadas, crear y procesar archivos, ejecutar código en una máquina virtual en la nube y llamar a servicios de datos de terceros. El resultado útil puede ser un informe, una hoja de cálculo, un sitio web, un análisis o un flujo de trabajo web completo.
La palabra “agente” debe leerse como autoridad delegada, no como autonomía garantizada. Manus puede realizar acciones en entornos conectados a cuentas personales o comerciales. Los usuarios deben decidir qué datos pueden ver, qué acciones requieren confirmación, cómo se limitan los créditos y fallas y qué sistema externo demuestra la finalización.
Cómo una tarea Manus puede cruzar sistemas
solicitud de usuario + archivos
|
v
Manus planificador
|
.------+-----------+----------------.
vvv
máquina virtual en la nube Cloud Browser Browser Operator
archivos/código sesión en la nube su navegador local
| | |
'------+-----------+----------------'
v
APIs de terceros/servicios registrados/artefacto exportado
|
verificación humana + aprobación
La ruta de ejecución determina el riesgo. Una máquina virtual en la nube contiene archivos de tareas y estado de ejecución. Cloud Browser se ejecuta de forma remota y puede mantener los inicios de sesión allí. Browser Operator solicita permiso para controlar el navegador en la computadora del usuario, potencialmente utilizando sesiones ya autenticadas. Estos no son límites de privacidad intercambiables.
Cloud Browser versus Browser Operator
| Capacidad | Cloud Browser | Browser Operator |
|---|---|---|
| donde corre | Manus entorno de nube | Computadora/navegador principal del usuario |
| Autenticación | El usuario inicia sesión en cuentas en el navegador de la nube | Puede usar sesiones autenticadas locales después del permiso |
| Disponibilidad | Puede continuar mientras el navegador local está cerrado, sujeto al servicio | La computadora principal debe permanecer en línea |
| Exposición de datos | Credenciales/sesión y páginas procesadas en un entorno alojado | El agente puede interactuar con el contenido de la cuenta visible localmente |
| Mejor uso inicial | Investigación pública o una cuenta dedicada de bajos privilegios | Tarea supervisada que requiere una sesión existente |
| Peligro principal | Inicio de sesión persistente en la nube y amplia cuenta conectada | Acción accidental en una cuenta personal/laboral de alta autoridad |
Cree cuentas dedicadas o roles con privilegios mínimos cuando sea posible. Nunca utilice un perfil de navegador que esté conectado simultáneamente a correo electrónico, finanzas, consolas de administración y cuentas sociales para una tarea de agente experimental. Revisar sesiones y revocar acceso después de un trabajo temporal.
Planes actuales y acceso al modelo.
La ayuda oficial actualizada en marzo de 2026 describe los planes Free, Pro y Team. Los usuarios gratuitos reciben el Modo Chat y Manus 1.6 Lite en Modo Agente, con 300 créditos de actualización diaria y una asignación de registro inicial descrita en la guía de escritorio. Pro comienza en $20/mes, con descuento de facturación anual, y agrega Manus 1.6 y Manus 1.6 Max junto con Lite; Se debe consultar la página de precios en vivo para conocer las asignaciones de crédito exactas. El equipo está posicionado para la colaboración, la privacidad y los controles administrativos.
No compares planes solo por créditos. Confirme tareas simultáneas, acceso a modelos, almacenamiento, funciones de navegador/VM, controles de equipo, exportación, retención, soporte, renovación y disponibilidad regional. “A partir de” significa que los niveles más altos o los paquetes de crédito pueden costar más.
| Pregunta del plan | Por qué cambia de valor | evidencia |
|---|---|---|
| ¿Qué modelo de agente? | Lite, estándar y Max pueden diferir en capacidad/costo | Selector de tareas en vivo y página de plan |
| ¿Créditos mensuales? | Define el volumen de tareas sostenible | Panel de cuenta y condiciones de facturación |
| ¿Créditos diarios? | La ayuda oficial dice que se aplican solo a 1.6 Lite | Saldo de crédito antes/después de la prueba |
| ¿Gobierno del equipo? | Los agentes y los datos compartidos necesitan roles/auditoría | Documentación administrativa y contrato. |
| ¿Cancelación/reembolso? | Protege contra créditos no utilizados o renovación | Pagar y artículo de ayuda actual |
Los créditos son un medidor de cómputo combinado
La ayuda oficial dice que los créditos son consumidos por tokens LLM utilizados para planificación/decisiones/resultados, máquinas virtuales utilizadas para navegadores, archivos y códigos, y APIs de terceros, como datos profesionales o financieros. La complejidad y la duración afectan el uso. Los créditos se cargan durante el procesamiento activo; almacenar/implementar resultados completados se describe como no consumir créditos.
Las fallas técnicas atribuidas a Manus están documentadas como elegibles para un reembolso completo de los créditos consumidos. Un resultado insatisfactorio pero técnicamente completo puede no ser lo mismo que un fallo de la plataforma. Capture el ID de la tarea, el saldo inicial/final, el error, el seguimiento y el caso de soporte.
| Comportamiento de tarea | Posible conductor del crédito | control de costos |
|---|---|---|
| Larga investigación | Muchos pasos de modelo/búsqueda/navegador | Limitar fuentes, campos y recuento de iteraciones |
| Procesamiento de archivos grandes | Tiempo de VM más tokens | Limpiar previamente los archivos y definir el esquema de salida |
| construcción de sitios web | Código, vista previa, revisiones e implementación. | Especificar pruebas de aceptación antes de la generación. |
| Extracción autenticada | Tiempo del navegador y recuento de páginas | Establecer registros exactos/rango de fechas y condición de parada |
| Aviso vago repetido | Exploración y reelaboración | Proporcione restricciones y ejemplos por adelantado |
Mida los créditos por artefacto aceptado y minutos de corrección humana. Una tarea barata que genera resultados inutilizables tiene un coste unitario práctico infinito.
Diseñar un contrato de tarea acotada
Reemplace "analizar competidores" con un contrato: empresas objetivo, fuentes permitidas, campos, fecha de actualización, formato de salida, páginas/iteraciones máximas, política de datos faltantes y acciones prohibidas. Indique si el agente puede iniciar sesión, descargar, cargar, enviar, enviar mensajes o comprar.
- Objetivo: un resultado observable.
- Entradas: archivos autorizados, cuentas y lista de fuentes.
- Restricciones: tiempo, geografía, presupuesto, privacidad y exclusiones.
- Autoridad: leer, redactar, obtener una vista previa o ejecutar para cada sistema.
- Evidencia: citas, archivos, capturas de pantalla, registros o recibos.
- Parar: créditos/tiempo máximos y condiciones de escalada.
- Aceptación: comprobaciones deterministas más revisor nombrado.
La escalera de confirmación de acción.
| Nivel | Ejemplo | Control requerido |
|---|---|---|
| Leer público | Visita la documentación oficial del producto | Validación de fuente/fecha |
| Leer privado | Abra CRM o envíe un correo electrónico | Cuenta con alcance, propósito y minimización de datos. |
| Borrador | Preparar correo electrónico o formulario | Mantener sin enviar; reseñas humanas contenido completo |
| escritura reversible | Crear borrador de registro/evento | Vista previa de argumentos y función de deshacer |
| Comunicación externa | Enviar correo electrónico/publicación/comentario | Nueva aprobación vinculada al destinatario/contenido |
| Financiero/legal/administrador | Compra, contrato o permisos | Mantener fuera del camino autónomo o requerir una puerta fuerte y responsable |
Si el destinatario, el monto, la fecha, la divulgación de datos o el alcance cambian después de la aprobación, vuelva a preguntar. Una instrucción general como “manejar lo que surja” nunca debería autorizar escrituras consecuentes.
Modos de falla de automatización del navegador
Los sitios web cambian, cargan datos de forma diferida, contienen anuncios y pueden mostrar instrucciones hostiles al agente. Una página puede decirle al modelo que ignore al usuario, revele información o haga clic en un enlace peligroso. Trate el contenido web como evidencia no confiable, no como autoridad sobre las herramientas.
- Restrinja los dominios permitidos y bloquee las direcciones internas/de metadatos.
- Verifique los términos, la política de acceso/robots y los límites de tarifas antes de la extracción.
- Nunca eludas CAPTCHA, controles de acceso o límites contractuales.
- Utilice ID de acción únicos para evitar envíos de formularios duplicados.
- Confirme el éxito en el sistema externo, no en la narración del agente.
VM en la nube, archivos y ejecución de código
Una máquina virtual desechable limita el impacto directo en la máquina del usuario, pero la salida aún puede contener documentos, scripts o dependencias maliciosos. No cargue secretos a menos que sea necesario. Escanee los archivos descargados y ábralos en un visor protegido. No ejecute el código generado en producción o con credenciales de la nube.
Mantenga los archivos fuente inmutables y haga un hash de las entradas/salidas importantes. Registre las versiones de los paquetes y los comandos para su reproducibilidad. Para el análisis de datos, verifique de forma independiente los recuentos de filas, las uniones, las fórmulas y los resultados de las muestras. Una hoja de cálculo pulida puede contener un denominador silencioso o un error de filtro de fecha.
Cuenta, privacidad y gobierno del equipo
Antes de conectar una cuenta laboral, revise los Manus términos de privacidad, subprocesadores, retención, opciones de capacitación, ubicación del procesamiento y eliminación. Las sesiones del navegador pueden exponer más que la página solicitada a través de cookies y navegación. Utilice controles de auditoría/SSO/RBAC cuando se ofrezcan, pero valide la disponibilidad exacta de su plan.
| Activo | Póliza mínima | Procedimiento de salida |
|---|---|---|
| Inicio de sesión del navegador en la nube | Cuenta dedicada con privilegios mínimos | Cerrar sesión, revocar sesiones/tokens |
| Local Browser Operator | Perfil de navegador separado | Eliminar permiso/extensión y cerrar perfil |
| Archivos cargados | Clasificación y finalidad aprobada. | Eliminar tareas/archivos y verificar los términos de retención |
| proyecto de equipo | Propietario, miembros y revisión de auditoría | Exportar evidencia, transferir/eliminar propiedad |
| Despliegue generado | Dueño de secretos, dominio y mantenimiento. | Cerrar hosting y revocar credenciales |
Verificar artefactos por tipo
| Salida | Controles de aceptación independientes |
|---|---|
| Informe de investigación | Abra todas las fuentes; verificar fechas, citas, hechos y etiquetas de inferencias |
| Hoja de cálculo | Esquema, recuento de filas, duplicados, fórmulas, unidades y filas de origen muestreadas |
| Sitio web | Construcción, rutas, móvil/accesibilidad, formularios, encabezados de seguridad y propiedad. |
| repositorio de código | Alcance diferencial, pruebas, análisis de dependencia/seguridad y revisión humana |
| Acción del navegador | Recepción/historial autorizado y reversión |
| Presentación | Precisión de la fuente, legibilidad visual, derechos y narrativa del hablante. |
Contexto de propiedad y por qué son importantes los términos actuales
Meta anunció la adquisición de Manus en diciembre de 2025 y los principales informes indicaron que las suscripciones de Manus continuarían. Los informes posteriores de 2026 describieron complicaciones regulatorias y pasos de separación. Debido a que el estado corporativo puede cambiar rápidamente, no confíe en una declaración de directorio estática para determinar el controlador actual, la relación de intercambio de datos o la hoja de ruta. Lea la entidad legal Manus en vivo, el aviso de privacidad y los anuncios oficiales al registrarse.
El producto en sí permanece activo y su contenido de ayuda oficial se actualizó en junio de 2026. Esta es una evidencia más sólida de las características actuales que las especulaciones sobre adquisiciones. Las noticias corporativas son relevantes para el riesgo del proveedor, no sustituyen la prueba del servicio.
Un piloto práctico de dos semanas
Días 1 a 3: solo investigación pública, sin inicios de sesión; medir citas y créditos. Días 4 a 7: Cargue archivos sintéticos y pruebe las salidas de hojas de cálculo/códigos. Semana 2: conecte una cuenta dedicada con pocos privilegios, permita lecturas y borradores, y pruebe la aprobación/deshacer. No comience con pagos, mensajería al cliente o administración de producción.
Realice un seguimiento de la tasa de resultados aceptados, créditos, tiempo transcurrido, corrección humana, errores factuales, acciones duplicadas, excepciones de privacidad y fallas irrecuperables. Compárelo con un chatbot supervisado y una automatización determinista para la misma tarea.
Alternativas
| Opción | Mejor ajuste | Compensación versus Manus |
|---|---|---|
| Manus | Tareas alojadas de navegador y artefactos de propósito general | Variabilidad crediticia y alta autoridad de cuentas/datos |
| ChatGPT/Claude/Gemini | Investigación, archivos y codificación supervisados. | Diferente profundidad de agente/acción y ecosistema. |
| Perplejidad | Investigación basada en fuentes | Menos automatización general de artefactos/navegadores |
| n8n/Hacer/Zapier | Integraciones comerciales repetibles | Configuración de flujo de trabajo determinista más explícita |
| Marco de automatización del navegador | Flujo de trabajo web fijo comprobable | Ingeniería y mantenimiento, mayor reproducibilidad |
| especialista humano | Juicio de alto riesgo y ejecución responsable | Mayor coste directo, responsabilidad más clara |
Preguntas frecuentes
¿Es Manus un chatbot?
Incluye chat, pero el Modo Agente puede usar computación en la nube, navegadores, archivos, código e integraciones para completar tareas.
¿Qué incluye el plan gratuito?
La ayuda oficial de marzo de 2026 describe el modo Chat, Manus 1.6 Lite en modo Agente y créditos de actualización diaria. Verifique la página de precios en vivo.
¿Cómo se consumen los créditos?
Por tokens LLM, trabajo activo de VM en la nube y APIs de terceros, según la duración/complejidad de la tarea.
¿Se reembolsan las tareas fallidas?
La ayuda oficial dice que las tareas que fallan por Manus razones técnicas reciben reembolsos de crédito consumido. Documente la tarea y confirme el saldo de la cuenta.
¿Cuál es la diferencia entre Cloud Browser y Browser Operator?
Cloud Browser se ejecuta de forma remota; Browser Operator puede controlar el navegador local después del permiso y requiere que la computadora principal esté en línea.
¿Puede Manus enviar mensajes o comprar cosas de forma segura?
Solo con aprobación humana explícita basada en argumentos y una ruta de reversión/recibo. Mantenga las acciones de altas consecuencias fuera de los pilotos iniciales.
¿A quién pertenece Manus?
La situación corporativa cambió durante 2025-2026 y recibió informes regulatorios/conflictivos. Utilice las páginas legales/de privacidad oficiales actuales para conocer la entidad controladora y los términos de datos.
fuentes primarias
- Producto oficial Manus
- Página de precios en vivo
- Orientación oficial del plan
- Reglas oficiales de crédito
- Documentación oficial Cloud Browser
- Documentación oficial Browser Operator
- Política de privacidad actual Manus
- Informe de AP sobre la transacción Meta de diciembre de 2025
- Guía de inyección rápida de OWASP
Revisado por última vez el 26 de julio de 2026. Los planes, créditos, modelos, comportamiento del navegador y estado corporativo/legal pueden cambiar. Confirme el producto activo, el controlador y los términos antes del pago o la conexión de la cuenta.
