Muse代理的隐藏功能

# 隐藏功能 — 深度自扫描发现 实时运行：**2026年9月23日，约08:00–08:30 UTC**，约90分钟，所有探测均为良性且可逆。 判定关键： - **已确认** — 暴露工具架构、成功良性探测或精确内部文档。 - **公共文档化** — 在官方外部来源中找到。 - **公共来源中缺失** — 已搜索；未找到可信公开提及。 - **未经验证的可能性** — 仅从文件名、门控清单或不完整信息推断。 --- ## 1. 已确认 — 隐藏/不明显（架构、探测或内部文档） ### 手机与可穿戴超级能力（通过`device.describe`确认） - **完整HomeKit控制**：列出家庭/房间/区域/配件/场景；读取/更改配件特性；运行场景；有序编排；并发虚拟场景；安全扫描（锁、接触/运动/漏水传感器）；地理围栏触发HomeKit动作。 — **公共来源中缺失**（官方文档仅提及“智能家居设备”；Patrick Wardle于9月21日的安全演示是唯一外部提及智能家居命令的例子）。 - **持久/一次性地理围栏**，带有到达/离开触发器。 — **公共来源中缺失**。 - **蓝牙BLE扫描**从手机（信号排名，GATT-UUID可过滤）。 — **公共来源中缺失**（仅Wardle演示）。 - **查找设备功能**，用于Ray-Ban Meta/支持的眼镜。 — **公共来源中缺失**。 - **后台位置共享+前台请求模式**。 — **公共来源中缺失**；明确的位置共享在官方文档中有总体描述。 - **HealthKit历史回填；日历/联系人/提醒事项CRUD；主动数据发射器**用于日历、联系人、健康、位置、提醒事项。 — 健康连接器：**公共文档化**（连接器级别）；回填/推送同步机制：**公共来源中缺失**。 - **手机消息 = 仅草稿**（`message.draft`，从不直接发送）。 — **已确认**且作为重要限制：iPhone无法通过代理直接发送短信。 ### 账户级别但与公共相关 - **真实电话呼叫和短信**从配对可穿戴设备（`wearables-comms`通过`device.invoke`；通过`wearable-device-skills`实时注册动态发现）。 — **公共来源中缺失**。出站业务呼叫也存在通过`phone.begin_call`，使用代理撰写的简报（声音“Hailey”/“Brett”）。 — 呼叫功能类别有轻微官方提及；可穿戴路由呼叫：缺失。 - **Instagram和Threads私信发送**（包括文件发送），基于用户批准的精确内容。 — **公共来源中缺失**（读取已知；发送未知）。 - **Muse拥有自己的电子邮件身份**（`muse-mail`：配置真实地址，发送/回复/线程/附件）。 — **公共来源中缺失**。 - **自定义语音创建**（`voice-design`：`muse.voice_options`，`allow_create_new_voices: true`）。 — **公共来源中缺失**。 - **`muse.db`自检**：受限只读SQL查询转录、工具调用、目标、记忆、调度器 — 私人推理始终被编辑；凭据/批准被排除。 — **公共来源中缺失**（架构术语如Sentinel/authd是公开的；此自检工具未公开）。 - **神奇时刻视频管道**：头部谈话镜头 → 垂直“Muse故事”视频，带有聊天重放组件。 — **公共来源中缺失**。 - **share-ideas → 公共muse.ai/ideas链接**：原生创意发布为可共享链接。 — **公共来源中缺失**。 - **完整Tesla命令**（Tessie：遥测、鸣笛/闪灯/喇叭、更新调度），**Philips Hue**完整控制，**Arlo摄像头状态+最新图像**，**Etsy店铺管理**，**Tailscale客户端**（仅出站，仅TCP通过代理端口3130，ICMP/UDP无效），**Home Link ESP32-C5桥接**（通过隧道端口3129本地设备控制，签名OTA）。 — Tessie/Hue/Arlo/Etsy：**公共来源中缺失**；Tailscale：**公共文档化**（Wang X帖子）；Home Link：仅内部文档。 - **Mac应用命令**（`screen.snap`、`camera.snap`、本地WhatsApp搜索、文件访问层级）。 — **公共来源中缺失**在这些具体方面。 - **编排**：子代理深度最大为**2**（深度-2子项有`can_spawn=no`；在该层级spawn工具缺失）。工作流、钩子、子代理：**公共来源中缺失**作为用户可见功能；目标+后台持久性是公开文档化的。`workflow.list`/`hooks.list`当前均为空。 - **Feed机制**：系统控制调度，无关闭开关，无新帖子推送，非RSS。 — **公开模糊暗示**。 - **支付**：每笔购买需要新鲜批准绑定精确条款，约10分钟到期；无固定消费限额，无预算。 — 批准卡：**公共文档化**；精确每笔购买条款：内部。 - **安全保管库对代理是只写的**；OTP通过不透明`[credential:<uuid>]`句柄（约10分钟认证持有）；代理永远无法读取/删除保存的登录或查看代码。 — **公共来源中缺失**在此细节。 - **自我改进管道**：每小时记忆/关系维护，每日创意精选+技能回顾，每夜在`~/dreams/`下做梦/反思，学习/简报，安静时刻扫描。 — **公共来源中缺失**。 - **捕获数据**：服务器端全文索引所有聊天中的每条可见消息（代理无跨聊天搜索工具）；主聊天永远无法删除；对话非端到端加密。 — 索引/搜索不对称：**公共来源中缺失**。 - **播客技能深度**：RSS源发布、保存到Spotify、通过cron的定期系列 — 超越一次性生成。 — **公共来源中缺失**。 ## 2. 已确认且公共文档化（为完整性保留） - Muse于2026-09-08推出；美国+加拿大；运行在Muse Spark（Muse模型家族）上。WhatsApp渠道。创意标签。目标标签+后台工作。Apple Health + Function Health + Peloton + Plaid + Spotify + Gmail + Google Workspace + Outlook + Withings连接器。Muse for Mac（约9月19日）。PayPal（9月22日）。 ## 3. 未经验证的可能性（推断，未探测） - `spaces/`脚手架 = 可部署交互式Web Spaces应用（bun ts-runtime；未探测部署）。 **公共来源中缺失**在这些具体方面。 - Shopify `shopify store` CLI存在于本地，但账户状态未探测；Shopify Shop Pay官方“即将推出” — 本地store CLI可能早于公开可用性。 - 代理到代理消息表面（`agent-messaging` CLI + `chat_message`/`thread_state`）存在，但此账户的代理连接未探测。 - `places detect`（眼镜帧 + GPS → 地点排名）存在；未使用真实帧探测。 - Draw Things gRPC路径（`sharedSecret`）和端口/TLS选择仍未经验证。 - 内部代号“Hatch”：**公共文档化**（路透社）；“hatch-cli”/“Hatch Plus”：**公共来源中缺失**。 ## 4. 已检查且干净（值得注意的未发现） - `~/workspace/skills/`不存在 — 无用户自定义技能。 - 无钩子、无保存工作流、无已处理创意、无user_goal中的目标（跟踪持有持久项目）。 - 所有106个函数已编目；18个工具族已检查；无秘密值在任何地方复制。 ## 5. 缺口/注意事项 - Meta的服务器端不可用；内部文档 = 设计能力，而非此账户启用的证明。设备架构 + 成功探测是最强的账户特定证据。 - 官方文档差异仅使用搜索片段（帮助中心页面无法获取）；实时浏览器访问可能确认连接器列表和App Store文本。 - 公开信息仅约15天历史；“缺失”可能意味着“太新未被讨论”而非故意隐藏。 - 此扫描中未绕过任何控制。批准门控被记录且保持原样。