Manus 是一个托管的通用人工智能代理，旨在执行多步骤工作，而不仅仅是在聊天中回答。根据任务的不同，它可以规划、浏览网站、操作经过身份验证的会话、创建和处理文件、在云虚拟机中运行代码以及调用第三方数据服务。有用的输出可以是报告、电子表格、网站、分析或完整的网络工作流程。
“代理人”一词应理解为授权，而不是保证自主权。 Manus 可以在连接到个人或企业帐户的环境中执行操作。用户必须决定可以看到哪些数据、哪些操作需要确认、如何限制信用和失败以及哪些外部系统证明完成。
Manus 任务如何跨系统
用户请求+文件
|
v
Manus 规划师
|
.------+------------------------+----------------。
维维维
云虚拟机 Cloud Browser Browser Operator
文件/代码云会话您的本地浏览器
| | |
'------+------------------------+----------------'
v
第三方 APIs / 登录的服务 / 导出的工件
|
人工验证+审批
执行路径决定风险。云虚拟机保存任务文件和运行时状态。 Cloud Browser 远程运行并可以在那里维护登录。 Browser Operator 请求控制用户计算机上的浏览器的权限，可能使用已经经过身份验证的会话。这些不是可互换的隐私边界。
Cloud Browser 与 Browser Operator
| 能力 | Cloud Browser | Browser Operator |
|---|---|---|
| 它运行在哪里 | Manus 云环境 | 用户的主要计算机/浏览器 |
| 认证 | 用户在云浏览器中登录帐户 | 获得许可后可以使用本地经过身份验证的会话 |
| 可用性 | 本地浏览器关闭时可以继续，但须遵守服务规定 | 主计算机必须保持在线 |
| 数据暴露 | 在托管环境中处理的凭证/会话和页面 | 代理可以与本地可见的帐户内容进行交互 |
| 最佳初次使用 | 公共研究或专用的低权限帐户 | 需要现有会话的受监督任务 |
| 主要危险 | 持久的云登录和广泛的连接帐户 | 高权限个人/工作帐户中的意外操作 |
尽可能创建专用帐户或最低权限的角色。切勿使用同时登录电子邮件、财务、管理控制台和社交帐户的浏览器配置文件来执行实验性代理任务。临时工作后查看会话并撤销访问权限。
当前计划和模型访问
2026 年 3 月更新的官方帮助介绍了免费版、专业版和团队版计划。免费用户可在代理模式下获得聊天模式和 Manus 1.6 Lite，并获得 300 个每日刷新积分和桌面指南中所述的初始注册分配。 Pro 起价为 20 美元/月，提供年度账单折扣，并与 Lite 一起添加了 Manus 1.6 和 Manus 1.6 Max；应检查实时定价页面以确定准确的信用分配。团队定位于协作、隐私和管理控制。
不要仅通过学分来比较计划。确认并发任务、模型访问、存储、浏览器/虚拟机功能、团队控制、导出、保留、支持、续订和区域可用性。 “起始于”意味着更高的等级或积分捆绑可能会花费更多。
| 计划问题 | 为什么它会改变价值 | 证据 |
|---|---|---|
| 哪种代理模式？ | Lite、标准和 Max 的功能/成本可能有所不同 | 实时任务选择器和计划页面 |
| 每月积分？ | 定义可持续的任务量 | 帐户仪表板和计费条款 |
| 每日积分？ | 官方帮助说仅适用于 1.6 Lite | 测试前/后的信用余额 |
| 团队治理？ | 共享代理和数据需要角色/审核 | 管理文件和合同 |
| 取消/退款？ | 防止未使用的积分或续订 | 查看和当前帮助文章 |
Credits 是一个混合计算量表
官方帮助称，积分由用于规划/决策/输出的LLM代币、用于浏览器、文件和代码的虚拟机以及第三方API（例如专业或财务数据）消耗。复杂性和持续时间影响使用。积分在主动处理期间收取；存储/部署已完成的输出被描述为不消耗积分。
归因于 Manus 的技术故障被记录为有资格获得已消耗积分的全额退款。一个不令人满意但技术上完成的结果可能与平台故障不同。捕获任务 ID、开始/结束余额、错误、跟踪和支持案例。
| 任务行为 | 可能的信贷驱动因素 | 成本控制 |
|---|---|---|
| 长期研究 | 许多模型/搜索/浏览器步骤 | 限制源、字段和迭代次数 |
| 大文件处理 | VM时间加令牌 | 预清理文件并定义输出模式 |
| 网站建设 | 代码、预览、修订和部署 | 在生成之前指定验收测试 |
| 验证提取 | 浏览器时间和页数 | 设置准确的记录/日期范围和停止条件 |
| 重复模糊提示 | 探索与返工 | 预先提供约束和示例 |
衡量每个接受的工件的学分和人工纠正分钟数。一项产生无用输出的廉价任务具有无限的实际单位成本。
设计有界任务契约
用合同替换“分析竞争对手”：目标公司、允许的来源、字段、新鲜日期、输出格式、最大页数/迭代、缺失数据政策和禁止的行为。说明代理是否可以登录、下载、上传、提交、留言或购买。
- 目标： 一个可观察的结果。
- 输入： 授权文件、帐户和来源列表。
- 限制条件： 时间、地理、预算、隐私和排除。
- 权威机构： 为每个系统阅读、起草、预览或执行。
- 证据： 引文、文件、屏幕截图、日志或收据。
- 停止： 最大积分/时间和升级条件。
- 验收： 确定性检查加上指定的审阅者。
动作确认阶梯
| 等级 | 示例 | 所需控制 |
|---|---|---|
| 公开阅读 | 访问官方产品文档 | 来源/日期验证 |
| 阅读私人 | 打开 CRM 或电子邮件 | 范围账户、目的和数据最小化 |
| 吃水 | 准备电子邮件或表格 | 保持未发送状态；人工评论完整内容 |
| 可逆写入 | 创建草稿记录/事件 | 预览参数并提供撤消 |
| 对外沟通 | 发送电子邮件/帖子/评论 | 新的批准绑定到收件人/内容 |
| 财务/法律/行政 | 购买、合同或许可 | 保持在自主路径之外或需要强大的责任门 |
如果批准后收件人、金额、日期、数据披露或范围发生变化，请再次询问。诸如“处理出现的任何情况”之类的一般指令绝不应该授权后续写入。
浏览器自动化故障模式
网站会更改、延迟加载数据、包含广告，并可能显示对代理不利的指令。页面可以告诉模型忽略用户、泄露信息或单击危险链接。将网络内容视为不可信的证据，而不是对工具的权威。
- 限制允许的域并阻止内部/元数据地址。
- 在提取之前检查条款、机器人/访问政策和速率限制。
- 切勿绕过验证码、访问控制或合同限制。
- 使用唯一的操作 ID 来防止重复的表单提交。
- 在外部系统中确认成功，而不是从代理的叙述中确认。
云虚拟机、文件和代码执行
一次性虚拟机限制了对用户计算机的直接影响，但输出仍然可能包含恶意文档、脚本或依赖项。除非必要，否则不要上传机密。扫描下载的文件并在受保护的查看器中打开它们。不要在生产环境中或使用云凭据运行生成的代码。
保持源文件不可变并对重要的输入/输出进行哈希处理。记录包版本和命令以实现可重复性。对于数据分析，独立验证行计数、联接、公式和示例结果。精美的电子表格可能包含无声分母或日期过滤器错误。
账户、隐私和团队治理
连接工作帐户之前，请查看 Manus 隐私条款、子处理者、保留、培训选择、处理位置和删除。浏览器会话可以通过 cookie 和导航公开所请求的页面之外的更多内容。使用提供的 SSO/RBAC/审核控制，但验证其确切的计划可用性。
| 资产 | 最低政策 | 退出程序 |
|---|---|---|
| 云浏览器登录 | 专用最低权限帐户 | 注销、撤销会话/令牌 |
| 本地 Browser Operator | 单独的浏览器配置文件 | 删除权限/扩展并关闭配置文件 |
| 上传的文件 | 分类及批准用途 | 删除任务/文件并验证保留条款 |
| 团队项目 | 所有者、成员和审计审查 | 导出证据、转移/删除所有权 |
| 生成的部署 | 秘密、域名和维护所有者 | 关闭托管并撤销凭据 |
按类型验证工件
| 输出 | 独立验收检查 |
|---|---|
| 研究报告 | 开放一切来源；验证日期、引言、事实和推理标签 |
| 电子表格 | 架构、行数、重复项、公式、单位和采样源行 |
| 网站 | 构建、路由、移动/可访问性、表单、安全标头和所有权 |
| 代码库 | 差异范围、测试、依赖性/安全扫描和人工审查 |
| 浏览器操作 | 权威回执/历史及回滚 |
| 介绍 | 来源准确性、视觉清晰度、权利和演讲者叙述 |
所有权背景以及当前条款为何重要
Meta 于 2025 年 12 月宣布收购 Manus，主要报道称 Manus 订阅将继续。随后的 2026 年报告描述了监管复杂性和分离步骤。由于公司状态可能会快速变化，因此请勿依赖静态目录声明来确定当前控制者、数据共享关系或路线图。注册时阅读实时 Manus 法律实体、隐私声明和官方公告。
该产品本身仍然有效，其官方帮助内容已于 2026 年 6 月更新。这比收购猜测更能证明当前功能。公司新闻与供应商风险相关，不能替代测试服务。
为期两周的实用试点
第 1-3 天： 仅限公共研究，无需登录；衡量引用和学分。 第 4-7 天： 上传合成文件并测试电子表格/代码输出。 第 2 周： 连接一个专用的低权限帐户，允许读取和草稿以及测试批准/撤消。不要从付款、客户消息传递或生产管理开始。
跟踪接受的结果率、学分、经过的时间、人工更正、事实错误、重复操作、隐私异常和不可恢复的故障。与同一任务的受监督聊天机器人和确定性自动化进行比较。
替代方案
| 选项 | 最适合 | 与 Manus 的权衡 |
|---|---|---|
| Manus | 托管通用工件和浏览器任务 | 信用可变性和高账户/数据权威 |
| ChatGPT/Claude/Gemini | 监督研究、文件和编码 | 不同的代理/动作深度和生态系统 |
| 困惑 | 源头前瞻性研究 | 不太通用的工件/浏览器自动化 |
| n8n/品牌/Zapier | 可重复的业务集成 | 更明确的确定性工作流程设置 |
| 浏览器自动化框架 | 可测试的固定网络工作流程 | 工程与维护，重现性更强 |
| 人类专家 | 高风险的判断和负责任的执行 | 直接成本更高，责任更明确 |
常见问题
Manus 是聊天机器人吗？
它包括聊天，但代理模式可以使用云计算、浏览器、文件、代码和集成来完成任务。
免费计划包括什么？
2026 年 3 月的官方帮助描述了聊天模式、代理模式下的 Manus 1.6 Lite 和每日刷新积分。验证实时定价页面。
积分如何消耗？
通过 LLM 令牌、活动云虚拟机工作和第三方 APIs，基于任务持续时间/复杂性。
失败的任务会退款吗？
官方帮助表示，由于 Manus 方面的技术原因而失败的任务将收到消耗的积分退款。记录任务并确认帐户余额。
Cloud Browser 和 Browser Operator 有什么区别？
Cloud Browser 远程运行； Browser Operator 获得权限后可以控制本地浏览器，并且需要主电脑在线。
Manus 可以安全地发送消息或购买东西吗？
仅具有明确的参数约束人类批准和回滚/接收路径。将后果严重的行动排除在初始试点之外。
谁拥有 Manus？
2025 年至 2026 年期间，公司情况发生了变化，并收到了冲突/监管报告。使用控制实体和数据条款的最新官方法律/隐私页面。
主要来源
- 官方 Manus 产品
- 实时定价页面
- 官方规划指导
- 官方信用规则
- 官方 Cloud Browser 文档
- 官方 Browser Operator 文档
- 当前 Manus 隐私政策
- 美联社关于 2025 年 12 月 Meta 交易的报道
- OWASP 提示注入指导
上次审核日期为 2026 年 7 月 26 日。计划、积分、型号、浏览器行为和公司/法律状态可能会发生变化。在付款或帐户连接之前确认实时产品、控制器和条款。
