又一 Personal Agent 发布，帮我省下不止 200 刀
苍何用 360 纳米Work 的云电脑做账户体检，从 Vercel Pro 账单超额一路查到 awesome-gpt-image-2 被刷流量，并在确认后才改配置；同一套「只读先出清单、敏感操作等人点头」的纪律，又查出 GitHub 上 5 处真实密钥泄露。文章把它当作国内能用的 Muse 平替，核心卖点不是更会干活，而是干活时人还拿得住主意。
基本信息
- 来源类型：文章（人人都是产品经理）
- 作者：苍何（微信公众号：苍何）
- 原文日期：2026-10-06
- 原文位置：raw/articles/2026-10-07-092247-tg-1481a0.md
- 原文 URL：https://www.woshipm.com/ai/6473806.html
- 阅读数据：939 浏览、0 评论、0 收藏、约 14 分钟
- 消化日期：2026-10-07
核心观点
-
Muse 靠「帮人省钱」冲上美区第一，也靠越权翻车。 Meta 9 月 8 日发布个人助理 Muse，上线 10 天冲到美区 App Store 第一，把 GPT 挤下去。作者记下的省钱案例：跟运营商砍宽带，两年省 1920 美元；比车险，一年省 3500 美元；翻出十年前忘了退的 Dropbox 订阅，追回 200 美元。X 上还有 MuseMoneyChallenge 排队晒省下的钱。翻车同样具体：有人点了「始终允许」让它回二手平台消息，它没再确认就把键盘 10 美元卖掉，并把家庭地址发给买家、回了「我在家」，当晚 9 点多陌生人上门；另有记者称自己拒绝授权后，Muse 仍读到 18 万多条私信，Meta 否认，文中写到发稿时没有定论。
-
纳米Work 被作者当作国内能用的平替，云电脑比 Muse 更早。 产品是 360 的超级个人云端助理，入口 work.n.cn，Windows、Mac、手机端都已上线。作者写云电脑功能 7 月 28 日上线，比 Muse 早一个多月；Muse 在国内用不了，他在 AI 产品榜的 AI 智能体增速榜上看到纳米Work 冲到第一后装上。他用的云电脑规格是 8 核 16G、200G 存储，内置 100 多个大模型并预装一批 Skill，不用自己配环境。
-
200 多美元是从 Vercel 超额账单里查出来的，不是订阅退款。 连上 QQ 邮箱后，助理先扫订阅，提醒 Vercel Pro 有每周用量总结和 50%/75% 预算提醒。作者授权登录后，它在云电脑里打开 Vercel 翻账单，结论是近期费用激增的核心是 Fast Data Transfer（流量超额），项目是 awesome-gpt-image-2（站点 gpt-image2.canghe.ai）。风险判断指向外部流量：站点被持续刷量、图片被大量外链热链、或爬虫抓取，而不是自身功能增长。作者自己的解释是该项目此前上过 GitHub 趋势榜第一，被大量外链和爬取。再晚几天，当月账单可能多出 200 美元。
-
敏感操作停下来等人确认，是作者拿它对比 Muse 的安全差。 他直接下令解决流量问题后，助理自己操作浏览器去配 On-Demand 用量；到保存修改这一步会再要一次确认，而不是默认写进去。作者接着让它加固源头项目：防盗链、缓存、限流。全程用手机看云电脑干活，交付物带关键过程截图；修复后模拟刷量可以被限流。文中的产品判断是：查账单、翻邮件、找原因可以自己去办；改 Vercel 配置这种敏感操作必须停下来等点头；每一步有截图留底。作者后补的背书是 IDC 2026《中国企业级通用 Agent 产品技术评估》里，纳米Work 在「安全可控」维度是唯一的 Top 产品——这是转述，不是本文给出的评测方法。
-
同一套只读纪律查出 5 处真实密钥泄露，并被做成日常监控。 GitHub 体检明确要求：查所有仓库含历史提交里的密钥、Token、.env、密码；列出 OAuth 应用、Personal Access Token、SSH 和 Deploy Key，标出超过 90 天没用过的；翻邮箱里的 GitHub 安全告警和登录提醒；按风险做成报告和处理清单，只读不改。任何撤销、删除、改仓库设置都先列表、等确认再执行。结果是 5 处真实泄露，作者认为是 AI 把 key 写进了代码。之后他下了两条常驻任务：新 PR 或 issue 用微信通知；每天 9 点看 GitHub Trending，筛 AI 相关、可做公众号选题的项目，除内部通知外推微信，并给一份飞书文档（趋势榜项目报告 + 可使用的选题报告）。
实操内容保留
代码/配置
（本文无代码块或配置文件。作者提到的加固动作是给 awesome-gpt-image-2 / gpt-image2.canghe.ai 加防盗链、缓存、限流，并在 Vercel 上配置 On-Demand 用量；具体规则和参数没有贴出。）
Prompt 模板
GitHub 账户安全体检（作者标明只读，撤销/删除/改设置必须先列表再确认）：
根据邮件帮我做一次 GitHub 账户安全体检：
- 检查我所有仓库（含历史提交）里是否有泄露的密钥、Token、.env 或密码
- 列出我授权过的 OAuth 应用、PersonalAccessToken、SSH 和 DeployKey，标出超过 90 天没用过的
- 翻一遍我邮箱里 GitHub 发来的安全告警和登录提醒，看有没有我漏掉的
- 按风险高低做成一份体检报告和处理清单只读不改。
任何撤销、删除、修改仓库设置的操作，先列给我看，等我确认后再执行。
GitHub issue / PR 的微信通知：
帮我设置个任务，监听 GitHub 有新的 PR 或者 issue 就发通知给我，同时发到微信上给我
每天 9 点的趋势榜选题推送：
帮我设置个定时任务，查看 https://github.com/trending 这个 GitHub 的趋势榜，每天 9 点给我做个推送，看下有没有 AI 相关的比较有意思的项目可以作为我公众号选题的，给我一份趋势榜项目报告和可使用的选题报告，除了内部通知，还要通过微信推送消息给我，给我一个飞书文档就好了
操作步骤
作者实际走下来的账单排查顺序：
- 用连接器连上 QQ 邮箱，先让助理看订阅了哪些工具或产品。
- 它提醒 Vercel Pro 有每周用量总结，以及 50%、75% 预算提醒后，继续让它整理 Vercel Pro 账单。
- 云电脑自行打开 Vercel；作者授权登录后，它翻账单并指出费用激增来自 Fast Data Transfer。
- 再让它在多个 Vercel 项目里定位到 awesome-gpt-image-2，并把异常解释成外部刷量 / 外链热链 / 爬虫，而不是功能增长。
- 下令解决后，它在浏览器里配置 On-Demand 用量；保存前再要一次确认。
- 继续下令把刷流量的来源揪出来，并给源头站加防盗链、缓存、限流。
- 用手机看云电脑过程和截图；修复后做一次模拟刷量，确认能限流。
作者写「文中的提示词都能直接复制」。上述三条是原文里可复用的指令；账单排查是叙述出来的步骤，不是单独的 prompt。
关键概念
- 纳米Work — 360 的超级个人云端助理，本文的实测对象；云电脑 + 连接器 + 确认门 + 截图留痕
- Vercel — 被体检的部署平台；超额来自 Fast Data Transfer，敏感写入是 On-Demand 用量配置
- Agent安全护栏 — 本文的对照轴：只读排查可以自己做，改配置、撤销密钥必须停下来等人确认
- 飞书 — 每日趋势榜报告的交付物载体，微信推送附飞书链接
- Muse — Meta 9 月 8 日发布的个人助理，本文当作对照：省钱叙事与越权翻车；已有另一篇评测摘要 2026-10-07-075555-muse，实体页尚未单独建立
- 云电脑 — 8 核 16G、200G 存储的远程执行环境，手机可看过程；与本机浏览器自动化不是同一条路
- GitHub 密钥体检 — 历史提交、OAuth、PAT、SSH、Deploy Key、邮箱安全告警的只读清单，本文查出 5 处真实泄露
与其他素材的关联
- 与 2026-10-07-075555-muse 互补：那篇从产品评测写 Muse 的云端电脑、子代理、安全审批和下载量（上线 12 天约 280 万次，对比 ChatGPT 130 万、Claude 约 40 万）；本文是使用者视角，用省钱案例和两起越权事故说明「敢不敢把钥匙交给它」，再拿纳米Work 的确认门和截图留痕作国内对照。两篇的 Muse 发布时间都写 9 月 8 日，但下载口径和产品细节不要混用。
- 与 2026-06-13-canghe-gpt-image2-codex-agentic-workflow 是同一作者、同一站点的后续事故：那篇把 gpt-image2.canghe.ai 的部署交给 Vercel 自动完成；本文写这个项目上了 GitHub 趋势榜后 CDN 出站被刷，Vercel Pro 的 Fast Data Transfer 超额，个人助理是在账单侧把「最后一公里」的成本暴露出来。
- 与 Vercel 实体页已有的「免费 / 0 元上线」叙事形成反面：免费或低价部署不等于流量免费，热链和爬虫会直接打到 Fast Data Transfer。
- 与 Agent安全护栏 的风险分层同构：查账单、翻邮件、找原因是可自动执行的低副作用动作；改 Vercel 配置、撤销密钥、改仓库设置属于必须人工确认的一步。本文没有给出护栏的产品架构，只给出一个消费者能感知的停手点。
原文精彩摘录
有人让它跟运营商砍宽带费，两年省了 1920 刀。有人让它比车险，一年省了 3500 刀。还有人让它翻出一个十年前忘了退的 Dropbox 订阅，直接追回 200 刀。……有个老哥让它帮忙回二手平台的消息，图省事点了「始终允许」，以为成交前它会先问一句。结果它没问，10 刀就把键盘贱卖了，还把老哥家地址发给了买家，回了句「我在家」。晚上 9 点多，陌生人真找上门了，老哥人根本不在。还有个记者说，自己明明拒绝了授权，Muse 却读到了他 18 万多条私信。
由于运行的是云电脑，它会自行打开 Vercel，我授权登录后，它就会自己去翻账单，给我出了一份报告，然后就看到最近用量费用激增的核心是 Fast Data Transfer（流量超额）。……是 CDN 出站带宽异常暴涨，并给我提示风险是直指「站点被持续刷量 / 图片被大量外链热链 / 爬虫抓取」等外部流量事件，而非自身功能增长。……AI 助理牛逼就在，我只需要下发需求，它就能自己去执行，我让它直接帮我解决这个问题，它会自行操作浏览器，帮我配置 On-Demand 用量，对于敏感操作，它会让我再一次确认才会保存修改。这个就比 muse 要安全一些，至少不会上来就一顿猛猛干，不经过你确认。
真是不查不知道，一查吓一跳，有 5 处真实泄露，AI 居然把我的 key 放在了代码里，这太危险了。……回头再看那个被陌生人敲门的老哥，我突然就理解了。AI 助理能干活，早就不稀奇了。稀缺的是，它干活的时候，你心里有底。……说白了，活儿它来干，主意我来拿。