纳米Work
360 的超级个人云端助理。用户在云电脑上把查账单、翻邮件、改配置和定时推送交给它执行；低副作用动作自己做完，敏感写入停下来等人确认，并用截图把过程留下来。
简介
纳米Work 是面向个人的云端助理，不是装在本机浏览器里的自动化脚本。作者苍何的用法是：申请一台云电脑，用连接器接上 QQ 邮箱，再授权它登录 Vercel、GitHub 一类已有账号，由它在远端打开网页、翻账单、出报告；人可以用手机看它干到哪一步。入口写的是 work.n.cn，Windows、Mac 和手机端都已上线。作者把云电脑功能的上线日写成 2026 年 7 月 28 日，并把它放在 Meta 个人助理 Muse（2026 年 9 月 8 日）之前，当作国内能用的平替——Muse 在国内用不了。
它和「再做一个聊天机器人」的差别在执行面。聊天停在建议；纳米Work 被要求自己去翻 Vercel 账单、配置 On-Demand 用量、给站点加防盗链和限流、扫 GitHub 历史提交里的密钥，以及设每天 9 点的趋势榜推送。作者强调的产品边界不是功能列表，而是停手点：查账单、翻邮件、找原因可以自己办；改 Vercel 配置、撤销或删除密钥、改仓库设置必须先列表、等确认再写入。交付物里带关键过程截图，方便事后对账。
本文是单人体验，不是横向评测。作者转述 IDC 2026《中国企业级通用 Agent 产品技术评估》里，纳米Work 在「安全可控」维度是唯一的 Top 产品，但没有给出评估方法、样本或并列产品，不能把这句话当成已核实的排名。AI 产品榜「AI 智能体增速榜第一」同样是作者看到后才装上的动机，不是本文测出来的增速。
关键信息
- 类型：工具 / 个人云端助理
- 所属：360
- 领域：个人 Agent、云电脑、账户体检、定时任务
- 官方地址：https://work.n.cn
- 客户端：Windows、Mac、手机端
- 作者使用的云电脑规格：8 核、16G 内存、200G 存储
- 模型与技能：文中称内置 100 多个大模型，并预装一批 Skill，不用自己配环境
- 定价：本文没有报价
- 相关概念：Vercel、Agent安全护栏、飞书、Muse（对照产品，见 2026-10-07-075555-muse）
核心特性
云电脑而不是本机代操
任务跑在远端电脑上。授权登录之后，它自己打开 Vercel 这类网站翻页面；人不在电脑旁时，用手机也能看到云电脑画面和过程截图。作者写它 7×24 可指挥，意思是任务不绑在自己这台机器开机与否上。这和「在自己的 Chrome 里装一个会点击的插件」不是同一条路：登录态、文件和浏览过程都在云端，手机只是监视和确认的入口。
连接器先读已有账户，再决定要不要写
作者的第一跳是连接器接 QQ 邮箱，让它看自己订阅了哪些工具。邮箱里的周报和预算提醒（Vercel Pro 的每周用量总结、50% / 75% 预算邮件）成了排查入口，而不是人先打开账单后台。GitHub 体检同样从邮件里的安全告警和登录提醒入手。连接器解决的是「助理看得见我已经收到的通知」，不是替用户新开账号。
确认门按动作的副作用分层
作者对比 Muse 时抓住的一点是：配 On-Demand 用量可以自己操作浏览器，但保存修改前会再要一次确认。GitHub 体检的指令写得更硬——报告和处理清单只读不改；撤销、删除、改仓库设置必须先列出来，等人确认后再执行。这和 Agent安全护栏 里「低风险快做、高风险停手」是同一种分层，只是本文把它落在消费者能看见的两次点击上，没有写规则引擎或策略配置。
定时任务的交付物是微信 + 文档，不是又一个后台
两条常驻任务都把结果推到人已经在看的地方。新的 GitHub PR 或 issue 发微信；每天 9 点的 GitHub Trending 总结，筛「和 AI 相关、能做公众号选题」的项目，微信推送，并附一份飞书文档，里面是趋势榜项目报告和可直接用的选题报告。助理的价值在这里从「替我点一次」变成「替我每天盯着，并把可执行的摘要送到微信」。
安装与用法
- 从哪里进：浏览器打开 https://work.n.cn 。本文没有给出安装包命令或包管理器指令。
- 作者的起步顺序：开通云电脑 → 用连接器接 QQ 邮箱 → 授权登录要排查的网站（文中是 Vercel）→ 用自然语言下指令 → 在敏感保存前亲自确认 → 用手机看过程截图。
- 可直接复用的指令：GitHub 只读体检、PR/issue 微信通知、每天 9 点 Trending 选题推送。全文见 2026-10-07-woshipm-namiwork-personal-agent 的「Prompt 模板」，不要改写成更短的版本再当原文。
- 适用：已经有邮箱、云账单、代码托管账号，想让助理做只读体检和定时摘要，并且接受敏感写入必须自己点确认的人。
- 不适用：指望它在未确认时就改生产配置、撤密钥或代表自己完成有副作用的交易。作者拿来对照的 Muse 翻车（10 美元卖掉键盘并把家庭地址发给买家；记者称拒绝授权后仍被读到 18 万多条私信）正是这条边界要挡住的事。纳米Work 是否在所有连接器上都强制确认，本文没有测。
不同素材中的观点
- 2026-10-07-woshipm-namiwork-personal-agent：苍何让它做账户体检，原意只是清理没用的订阅。它从 QQ 邮箱提醒走到 Vercel Pro 账单，把费用激增归到 Fast Data Transfer，再定位到作者自己的 awesome-gpt-image-2（gpt-image2.canghe.ai）：CDN 出站被持续刷量、外链热链或爬虫抓取，而不是功能本身在涨。作者估计再晚几天当月要多付 200 美元以上。随后它在确认后改 On-Demand 用量，并给源头站加防盗链、缓存、限流；模拟刷量可以被限住。同一轮只读 GitHub 体检报出 5 处真实密钥泄露，作者归因是 AI 把 key 写进了代码。收口判断：「AI 助理能干活，早就不稀奇了。稀缺的是，它干活的时候，你心里有底。」以及「活儿它来干，主意我来拿。」
目前只有这一篇素材。Muse 的产品结构、下载量和 Manus 渊源在 2026-10-07-075555-muse，不要并进本页的「已核实能力」。
实用信息
作者核过的结果
- Vercel：超额项是 Fast Data Transfer；项目是 awesome-gpt-image-2；处置是确认后改 On-Demand 用量，加上防盗链、缓存、限流。省下的数字是「不止 200 美元」，依据是「再晚几天当月账单多出 200 美元」的估计，不是已经收到的退款凭证。
- GitHub：5 处真实泄露；清单覆盖历史提交中的密钥 / Token / .env / 密码，以及 OAuth、Personal Access Token、SSH、Deploy Key 里超过 90 天未用的项，还有邮箱中的安全告警。泄露位置和 key 前缀文中没有贴出。
- 日常：PR/issue 走微信；每天 9 点 Trending 走微信 + 飞书文档。
使用时要自己守住的边界
- 授权登录发生在云电脑里，等于把目标网站的会话交给远端环境。只读体检和「帮我改配置」要在指令里写开。
- 保存、撤销、删除、改仓库设置，指令里应明确「先列表，等确认再执行」。作者认为纳米Work 对 Vercel 的敏感保存会自己停，但不要把一次体验写成所有连接器的保证。
- 预装 Skill 和 100 多个模型是作者的描述，选哪个模型执行账单或密钥扫描，本文没写。
和 Muse 的对照（只取本文写出的事实）
| 点 | Muse（本文转述） | 纳米Work（本文实测） |
|---|---|---|
| 发布时间 | 2026-09-08，10 天到美区 App Store 第一 | 云电脑 2026-07-28；国内可用 |
| 省钱叙事 | 宽带两年 1920 美元、车险一年 3500 美元、Dropbox 追回 200 美元 | Vercel 刷量，估计少付 200 美元以上 |
| 越权例子 | 「始终允许」后 10 美元卖键盘并泄露住址；记者称拒绝授权仍被读 18 万多条私信，Meta 否认 | 改 Vercel 前再次确认；GitHub 指令写明只读 |
| 过程可见性 | 本文没有写 | 手机看云电脑，交付带截图 |