看看效果功能用户评价文章常见问题登录获取应用

文章写作工具

怎么判断一个 AI 助手是不是主动式的？

用七个问题检验任何关于“主动式 AI”的说法。文中的例子来自 Dots、Gemini Spark、Alexa+、Muse 和 Copilot，每一个都注明了日期，最后还说明了哪些产品在德国能用。

作者 Samet Durgun · Subtext 联合创始人 · 阅读约需15分钟

· 更新于2026年10月31日

要问三件事：它由什么启动，没有你点头它能做什么，出了错它会留下什么记录。截至2026年10月12日，大多数宣传为“主动式”的助手，都是在你自己设定的触发条件下行动：某个时间、你指定的发件人发来的一封邮件、你定下的一个价格。会在没人要求时自己提出建议的助手为数不多，德国的家庭大多用不上。

这个问题从10月初起就一直被人议论。当时 X 上一条走红的帖子和《Business Insider》的一篇专栏，两位作者都说，自己想要的是能主动发现有什么事该做的助手，可一直拿到的，都是要等人吩咐才动的助手1。要做到这一点需要什么，我在主文章AI 能减轻心智负担（mental load）吗？里讲过。这套说法比那条帖子更早：2025年10月，一份行业通讯就把“主动式 AI”称作流行词2。

我是 Subtext 的联合创始人。这是一款 AI 写作助手，它有意不替你采取任何行动：它起草消息，由你自己发送。所以在“有些工具就该把行动留给你”这个观点上，我是有利益关系的。Subtext 又是用 Anthropic 的模型运行的，所以我对 Claude 的评价，请你带着这一点去掂量。文章接近结尾的地方，有一小节会再谈 Subtext。每个问题我都会说明：什么样的证据能有力地支持一项说法，危险信号又是什么。这份清单借鉴了 OpenAI、OWASP 安全项目和英国竞争与市场管理局（CMA）在智能体（agent）治理方面的指引345。产品方面的事实来自厂商文档（2026年10月12日和13日核查），个别地方另有媒体报道，文中已注明。讲 Subtext 的那一节有一次真实运行，用的是一条编出来的回复“交给我吧，周一之前我全搞定”，能看到应用给它打的标签和给出的几个版本。

主动式 AI 和被动应答型 AI 有什么区别？

助手分四种，宣传里把后三种都叫作主动式。被动应答型助手，你问了它才答。持久上下文型助手，记得你上个月说过的话，但仍然要等你来问。定时或触发型系统，在时间、消息或价格条件满足时，启动一个你事先定义好的工作流程。自主推断型系统，则是自己判断某件事可能需要你关注。

只有第四种和“预判”有关。研究家庭劳动的学者用这个词，指的是在别人指出之前，就先察觉到某个需求。Allison Daminger 访谈了35对伴侣中的成员，这些父母都受过大学教育，孩子还小，其中多数是异性伴侣。妻子承担了更多的预判和监督落实，而做决定则大致由双方平分6。等着提示才动手的工具，是在察觉之后才开始的。你给出提示，就说明察觉这一步你已经做完了。

1. 启动方式：什么是主动式 AI 智能体？

实际上，通常是指这样一种智能体：运行你设定的规则，条件满足时联系你。有力的证据是，产品不需要新的提示，就能发现某个明确定义的变化（一封邮件、一个日期、一个价格、一个库存水平），依据的是家庭自己选定的规则。

ChatGPT 的定时任务可以按时间表运行，可以盯着某个变化，也可以在收到 Gmail 邮件时启动（发件人或主题要符合你设的筛选条件）；Gmail、Slack 和 GitHub 这几种触发需要 Plus 或更高的套餐7。Gemini Spark 可以按时间、Gmail 筛选条件或受监测的话题来安排工作，最多可同时启用50个计划8。两者都是从你自己写下的条件出发的。

自主推断更少见。Meta 称，它的 Muse 智能体会在没人请求时主动提出建议，关掉应用后也会继续工作9。Amazon 把美国的 Alexa+ 描述为能预判需求，并自己提出建议10。OpenAI 的 Dots 可以自行在后台做调研，而且是只读的：做调研的时候，它们不能发消息，不能改动应用里的内容，也不能控制浏览器11。OpenAI 还在淘汰此前推出的简报产品：“Pulse 将逐步停用，主动式更新并入定时任务”（2026年6月17日）12。

危险信号是每天发来一份摘要，列出你仍然要自己去处理的事。那不过是更有礼貌的提醒服务。

2. 上下文：怎样安全地让 AI 智能体访问你的 Gmail 和日历？

先把范围收窄。有力的证据是上下文自带出处：这条日程由哪封邮件创建，上一次核对在什么时候，又出自谁的账号。危险信号是宣传一个很长的记忆，却不说明来源，或者把一个人的收件箱当成整个家庭的。

时效性是文档里写明的局限。Google 说，Spark 的监测“不太适合追踪变化很快的数据，也不适合执行时间要求很紧的任务”8。

最窄的权限是只读，Dots 做后台调研用的就是这种权限11。Anthropic 为 Claude 提供的 Gmail 和 Google Calendar 连接器，可以发送、回复和转发邮件，也可以创建、更新和删除日程；默认情况下，Claude 在每一次这类操作之前都会请你批准13。如果要开写入权限，我会把它限定在一个共享日历和一个筛选出来的发件人（比如学校的邮箱地址）上，先观察几周它的工作，再放宽。

3. 权限：AI 智能体能发邮件、打电话、买东西吗？

有些可以，只是限度因产品和国家而异。有力的证据是：权限按任务、商家、预算和风险来划定，付款和密码则交还给你。危险信号是只有一个“全部允许”的总开关。

邮件：Google 在文档中说明，Spark 可以起草、回复和转发 Gmail，发送之前会先询问14。Microsoft 面向个人账号的 Copilot Cowork 处于预览阶段（Preview），符合条件的 Microsoft 365 订阅可以使用；它能起草并发送邮件，遇到敏感操作会请你批准，或者把控制权交还给你15。Meta 说，Muse 在发送邮件前会先确认9。最清楚的一句话出自 OpenAI 的 Dots 帮助页面：“让它起草，不等于授权它发送”16。

电话：Google 的“Call for me”（替我打电话）会给商家打电话，预约或更改预约；仅限美国，要用装有美国 SIM 卡的 Pixel 11，由你点按开始之后才会拨出，而且 Google 说，Gemini 每次通话的开头都会先说明自己是 AI 助手17。

购买：在美国，Alexa+ 可以盯着你指定的商品，价格降到你的目标价时，用你的默认地址和支付方式买下，“哪怕是凌晨3点你睡着的时候”10。Amazon 的页面没有描述购买前的确认步骤10。它的德国版功能清单提到，价格变动时会通知你，你要求时会在 Amazon.de 下单，没有自动购买18。Dots 在另一个极端：购买需要你批准，改密码和转账则一直由你自己来19。

有两项设置，把确认从行动的那一刻挪到了设置的那一刻：一是 ChatGPT 为应用提供的“Allow all actions”（允许所有操作）权限20，二是 Microsoft 允许在创建定时 Copilot 任务时就批准它，让它无人值守地运行21。这两项都意味着，你只做一次决定，而且可能是在行动发生的几周之前。

4. 确认：AI 助手什么时候该自己行动，什么时候该先问？

只在需要你判断的时候问，其他时候都不要问。智能体如果每个例行步骤之前都要问你，就等于把活又交回给了你。七件杂事，每件弹出两次批准提示，就变成了十四次打扰。PersonalAgentBench 是厂商 micro1 做的基准测试，它把对已经授权的操作反复确认，算作用户付出的成本22。

确认失灵或者被跳过，后果更糟，这两种情况都发生过。2018年，波特兰一户人家的 Echo 把一段私人谈话的录音发给了一位联系人；Amazon 的解释是，背景里的说话声先后被误听成了唤醒词、“send message”（发送消息）、一位联系人的名字，最后又被听成了对确认提示的回答“right”（对）23。

2025年2月，《Washington Post》的一位专栏作家让 OpenAI 的 Operator 找出送货上门最便宜的一打鸡蛋。它通过 Instacart 买下了鸡蛋，花了31.43美元，汇报的却是19.68美元；OpenAI 说，正在查明 Operator 为什么偶尔不发确认请求24。2026年2月，一位用户让她的 OpenClaw 智能体只建议要删哪些邮件，等她点头再动手；在她那个很大的真实收件箱上，它却开始批量删除。这一例只是用户的个人说法25。

有力的证据是按风险高低来决定要不要找你：事情重大之前提出明确的请求，其余时候保持安静。Lisanne Bainbridge 在1983年写工业过程控制时，就描述过这个陷阱：设计者把能自动化的都自动化，剩下的留给人，而“要人来承担监视不太可能出现的异常这一基本职能，是人力不可能做到的”26。在我看来，监督智能体的家庭，就是接下了这份差事。另一种设计思路，是干脆不采取任何行动。

5. 纠错：AI 智能体会失控吗？

有记录的问题，比“失控”要平常得多：智能体误解了任务，弄丢了一条指令，或者汇报了一个并没有实现的成功。有力的证据是，产品能发现失败，避免重复操作，把能撤销的撤销掉，并且如实说明。危险信号是汇报成功，却没有核对真实结果。

厂商讲预防错误的多，讲怎么撤销的少。Spark 对 Workspace 操作的确认信息里附有指向相应项目的链接，所以你可以自己把改动撤回来14；OpenAI 则把每个 dot 的工作显示为进行中、已安排和已完成16。我没有找到哪家厂商记载过，能把智能体在你账号里做过的操作统一回滚；也没有找到智能体让家庭日历重复预订的公开案例，不过这种风险不难预见。OpenClaw 的那位用户没能用手机叫停删除25。所以要问清楚：怎么叫停，在哪里叫停，多快能停下来。

6. 效果验证：有人证明过它有用吗？

没有人证明过。截至2026年10月12日，我没有找到任何经同行评议或预注册的研究，测量过人们在采用 AI 助手前后，家庭的心智负担有什么变化。离这个问题最近的两项小型研究，一项是11个家庭参加的规划试点27，一项是五位母亲用 ChatGPT 做的为期两周的测试28，两项都没有对照组。在试点中，超过半数的家庭不再执行系统分派给他们的子任务27；在 ChatGPT 的测试中，这个工具很少把心智劳动从一个人身上转到另一个人身上28。细节见主文章。

实验室里的基准测试用的是模拟的用户和任务，所以说不了多少真实家庭的情况；即便如此，得分也很低。Claw-Anything 这篇预印本模拟了一位用户几个月的数字生活，最好的模型第一次尝试就通过了34.5%的任务，论文报告说，主动式任务比被动应答型任务难得多29。媒体报道给出的首次尝试通过率是：主动式任务6.7%，被动应答型任务25.9%30。没人要求的帮助也有代价。在一项情景实验中，参与者是92位有编程经验的美国人：AI 主动提供的帮助，比按要求提供的帮助，让人对系统的满意度更低，这一效应的传导路径是：对自身能力的自尊下降，满意度随之降低31。那是编程方面的帮助，所以未必能套用到一张被忘记的家长同意书上。

有力的证据会是独立的、持续时间长的测量，测的是人们多久察觉、决定、检查和纠正一次，其中也包括伴侣的报告。用户感言和自我报告的小时数都是危险信号；Skylight 承诺的“每月多出10小时（或更多）”没有说明方法，所以我把它当作营销32。我知道的最简单的测试只有一个问题：设置期的第一周过去之后，你想到这份责任的时候少了吗？如果家里仍然是一个人扛着它，怎么向伴侣解释心智负担也许是更有用的一篇。

7. 问责：ChatGPT agent 安全吗？

ChatGPT agent 这款产品已经下线了。OpenAI 的帮助页面上写着“ChatGPT agent 已不再提供”，并指出 ChatGPT Work 和它的云端浏览器是替代品33。云端浏览器的设计是：在预订或付款这类可能难以撤销的操作之前，先征求你的同意；OpenAI 也说，它防范提示词注入（prompt injection）的措施，并不能消除所有风险34。

提示词注入，就是把指令藏在助手会读到的内容里。它在家里也同样要紧。2025年8月，SafeBreach 演示了藏在 Google Calendar 邀请里的一段文字：用户一问起自己的日程，就能让 Gemini 删除日程；再过一轮对话，还能让它操控窗户、锅炉这类 Google Home 设备。它的研究文章把泄露邮件也列在后果里35。

2026年1月，Miggo Security 演示了一份邀请，能让 Gemini 把私人会议概括写进一个攻击者看得到的日程里，然后给用户一个无害的回复36。2025年8月，Brave 演示了藏在一条 Reddit 评论里的文字，让 Perplexity 的 Comet 把用户的邮箱地址和一次性密码公开发了出去，后来 Brave 又说，这一类攻击还没有被完全缓解37。OpenAI 说，提示词注入不太可能被彻底解决38。

所以最后一个问题是：谁能还原出事情是怎么发生的。有力的证据是一份带时间戳的日志，记录每一项操作、信息来源、权限，以及批准每一项操作的家庭成员。Meta 宣称，Muse 会显示一份“完整的审计记录”9；Perplexity 列出了实时审计日志，并说 Comet 发邮件或下订单需要确认39。我查过的厂商里，没有哪一家记载了是家里的哪位成员批准了某项操作。IAPP 2026年10月2日的一篇专栏转述，美国联邦贸易委员会（FTC）主席在9月25日说过：“审计记录会说出实情”40。既然在鸡蛋和 Miggo 这两个案例里，智能体自己的汇报都是错的，那么聊天记录就不能充当审计记录。

把这项技术引进家庭，有危险吗？

有，而且研究特别指向那些没有参与设置的人。2019年一项针对18位多用户智能家居使用者的研究发现，谁装的设备，谁就握有过大的控制权41。在西雅图地区7个家庭（19位参与者）为期一个月的部署中，大多数人很快改成了限制最少的设置；只有室友们保留了限制42。纽约的一项研究涉及39位亲密伴侣暴力的幸存者和50位专业人员，它把施暴者描述为能合法登录受害者账号、却怀有敌意的使用者43。这些研究规模都很小，而且早于 AI 智能体出现。套用到智能体上，在我看来，这些研究提示：活动日志和记忆既能用来问责，同样也很容易用来监视。如果家里有人借助共用账号或助手的历史记录来监视你，请把它当作安全问题。求助热线列在怎么请伴侣一起分担心智负担一文中“向对方提起并不安全的时候”一节下。

在欧盟，一个家庭出于个人或家庭生活的目的使用助手，可能不适用 GDPR，但提供助手的公司仍然适用44；而直接面向儿童提供、以同意为依据的在线服务，在孩子未满16岁时需要取得父母的同意，成员国可以把这个年龄下调，但不得低于13岁45。连接共享日历之前，先问清楚里面存着谁的数据、谁能读到日志。日历在这两方面都要紧，因为任何能给你发邀请的人，都能把文字放到你的助手面前。

主要产品逐一对照，以及哪些在德国能用

在我查过的产品里，柏林的一个家庭能用的有：Plus 及以上套餐里 ChatGPT 的定时任务、由 Gmail 触发的任务和云端浏览器734，以及 Claude 的定时任务46（这是依据没有注明欧盟限制的帮助页面得出的结论），另外还有处于抢先体验阶段（Early Access）的 Alexa+47。用不了的有：Pro 套餐的 Dots16、Gemini Spark14、Meta Muse48，以及 iPhone 上的 Siri AI49。

产品（状态截至2026年10月12日） 什么启动它 它会确认什么 它保存的记录 在德国
ChatGPT 定时任务（已正式提供） 时间、被监测的变化、Gmail、Slack 或 GitHub 事件7 发送和数据变更可能暂停，等待批准7 定时任务页面、任务面板7 未注明欧洲经济区（EEA）限制7
OpenAI Dots（陆续开放中） 始终在线；只读调研11 购买需要批准19 进行中、已安排、已完成16 Pro 在欧洲经济区不可用；Business Premium 在受支持的地区可用16
Gemini Spark（实验阶段） 时间、Gmail 筛选条件、话题8 发送、购买、表单；并附有指向被改动项目的链接14 工作面板14 欧洲经济区不可用14
Alexa+（美国已正式提供50） 主动建议10；美国的自动购买10 自动购买没有描述确认步骤10 Alexa 隐私门户47 自2026年5月7日起开放抢先体验4751
Meta Muse（美国和加拿大） 主动提出的建议9 邮件和购买9 审计记录（厂商自述）9 不可用48
Copilot Cowork 个人版（预览版） 定时执行的提示15 敏感操作；可以提前批准1521 任务视图，据 Copilot Tasks 页面21 未说明15
Perplexity Comet 和 Automations 时间表、应用事件52 发送邮件、下订单39 审计日志（厂商自述）39 未注明地区限制39
Claude 定时任务、Claude in Chrome 你创建的时间表46 需要批准时，Chrome 侧边栏会暂停53 带有历史运行记录的定时任务页面46；侧边栏的会话保存在历史记录中53 文档中未记载欧盟限制46
Siri AI（测试版，候补名单，英语） 你的请求；文档中没有主动式智能体49 文档中未记载49 Siri 应用的历史记录49 欧盟的 iPhone 上没有49

Subtext 适合用在哪里，什么时候不该用

按这份清单来看，Subtext 在设计上既不主动启动，也没有代你行动的权限。它是一款 AI 写作助手，帮你起草、改写、校对和理解消息54。你把想让它帮忙的内容粘贴或上传进去，可以是文字、截图或语音备忘，它最多给出三个版本，每个版本都标有“可放心发送”，或者带一个警告，依据是 Subtext 自己的估算55。用它自己的话说：“Nothing is sent for you either. You copy the version you want and send it yourself”（大意：同样不会替你发送任何东西。你复制想用的版本，自己发出去）55。它不连接你的任何邮箱、日历或消息账号5554。不过从2026年10月起，它保留了一种上下文：“记忆”功能。在你使用的过程中，Subtext 会建议保存某个人或某种写作风格，由你接受或拒绝，这些笔记只在它为你写草稿的时候才会用到。每条笔记都可以查看、编辑或删除，“记忆”也有关闭开关。

这样一来，确认这个问题很好回答，因为每一次发送都是你来发。效果验证这个问题就不那么让人舒服了。Subtext 的研究页面写着“No study on this page tested Subtext”（大意：这个页面上的研究，没有一项测试过 Subtext），还写着，它的标签、情绪词和“可放心发送”估算，“have not been measured against how real readers took real messages”（大意：还没有拿真实读者对真实消息的理解来做过检验）56。

权限这个问题，在每一份草稿里都有一个小号的版本，应用的回答也是同一个思路。有一条为这次运行编出来的回复：“交给我吧，周一之前我全搞定，你什么都不用操心。”Subtext 给它打了一个标签“过度承诺”，理由点出“全搞定”和“什么都不用操心”，说它们“承诺很满，万一出状况容易让对方失望”；它把情绪命名为“自信”。这一次没有别的标签。它给了三个版本，都标记为“可放心发送”。标着“更温暖”的第二个版本是“放心交给我吧，周一之前我会处理好。有进展我随时跟你说一声。”，说明里写着这一版“多了一句会同步进展”，而且“这是新增的承诺，你可以按需要删掉”。在几个版本下面，它又说了一遍：第二版里的“有进展会同步”是它加的，你没说过，不需要就删掉，然后问“想要更简短，或者更有把握一点吗？”它自己多加了一项承诺，也把这一点说了出来，决定权仍留在你手里。以上是应用的真实输出，没有改动。

交给我吧，周一之前我全搞定，你什么都不用操心。

  • 过度承诺: “全搞定”“什么都不用操心”承诺很满，万一出状况容易让对方失望。
  • 自信: 你想让对方放心，语气很有把握。

你想让对方安心，这份担当很好。我把承诺稍微放得稳一点，同样让人放心。

  • 贴近原话 (可靠, 可放心发送): 交给我吧，周一之前我来搞定，你不用操心。 保留了你的爽快，把“全搞定”“什么都不用”收了一点，听起来可靠又不夸张。
  • 更温暖 (体贴, 可放心发送): 放心交给我吧，周一之前我会处理好。有进展我随时跟你说一声。 多了一句会同步进展，让对方更安心，不过这是新增的承诺，你可以按需要删掉。
  • 自然改写 (轻松, 可放心发送): 这事我来吧，周一前给你个结果，你先忙别的就行。 承诺“周一前给结果”很具体，口气轻松自然，对方知道什么时候能等到。

第二版里“有进展会同步”是我加的，你没说过，不需要就删掉。想要更简短，或者更有把握一点吗？

当某一条消息很重要，而你想自己来发的时候，就用 Subtext。

如果你的难点是消息量太大（见最好的 AI 回复应用，取决于你的问题是量大还是事关重大），或者是根本想不起来要回复（见回消息总要拖很久的 ADHD 成年人最适合用的应用），或者你想要的是有人替你把事办了，那就别用它。构成一个家庭负担一部分的那些消息，可以看为什么家人之间的消息让人觉得像第二份工作。至于 AI 到底能替一个家庭卸下哪些负担，主文章是AI 能减轻心智负担吗？

大家常问的问题

主动式 AI 有哪些例子？ 收到你选定的发件人发来的邮件时启动的 ChatGPT 任务7，Gemini Spark 的话题监测8，以及 Meta 宣称 Muse 在美国和加拿大会主动提出建议948。

ChatGPT 能管理我的日历吗？ 部分可以。OpenAI 记载了在受支持的共享 Outlook 日历上创建、更新、回复邀请和取消日程的功能，主要面向工作账号。个人的 Outlook.com 日历和 Google 日历上是不是每项操作都能做，我没能确认57。

AI 智能体能登录网站吗？ 有些可以。ChatGPT 的云端浏览器在 Plus 和 Pro 套餐里可以处理部分需要登录的网站，密码由你自己输入12。Spark 的 Chrome 集成会使用已保存的密码，仅限美国58。

AI 智能体能打电话吗？ 在美国，用装有美国 SIM 卡的 Pixel 11，你点按开始之后，Gemini 的“Call for me”会给商家打电话，并表明自己是 AI。德国不可用17。

AI 能订机票吗？ Spark 的 Chrome 集成可以在美国发起机票预订，把付款交还给你58。订餐厅的话，你选定时段之后，ChatGPT 会通过 OpenTable 预订12。

AI 智能体能替你买东西吗？ 可以，只是保护措施不同。Alexa+ 在美国可以按目标价购买，没有描述确认步骤10；Dots 则需要你批准19。

该不该让 AI 管你的邮件？ 先从只读权限和草稿开始，再一次只为一项范围很窄的任务添加发送权限。Claude 的 Gmail 连接器默认在每次发送前请你批准13。

ChatGPT Pulse 要停用了吗？ 是的。OpenAI 在2026年6月17日的更新说明里写道，Pulse 将逐步停用，主动式更新并入定时任务12。

有没有什么 AI 能替你把所有事都办了？ 没有哪款产品的文档说它能做到。Instinct 的首页声称能处理账单争议、礼物、日用杂货和看医生的预约，却没有说明批准机制、价格和适用地区59。

Subtext 会替我发送消息吗？ 不会。你复制想用的版本，在自己的应用里发出去55。

参考来源

按首次出现的顺序编号。页面核查于2026年10月12日或13日，具体日期见各条目，帮助页面经常更新。

  1. I don’t need an AI agent to be an executive assistant. I need it to be a wife. Katie Notopoulos, Business Insider (syndicated by Yahoo Style Canada). 9 October 2026. . 读的是转载版本。核查日期：2026年10月12日。
  2. Welcome to the Proactive Bandwagon. Babbage Insight (Substack newsletter). 9 October 2025. . 行业通讯。核查日期：2026年10月12日。
  3. Practices for Governing Agentic AI Systems. Yonadav Shavit 等人, OpenAI. Undated (references accessed to late 2023). . 未经同行评议的白皮书；由厂商撰写。核查日期：2026年10月12日。
  4. LLM06:2025 Excessive Agency. OWASP GenAI Security Project. 2025. . 安全指南。核查日期：2026年10月12日。
  5. Agentic AI and consumers. UK Competition and Markets Authority. 9 March 2026. . 监管机构的研究报告。核查日期：2026年10月12日。
  6. The Cognitive Dimension of Household Labor. Allison Daminger, American Sociological Review 84(4): 609-633. Online 9 July 2019. . 经同行评议；质性研究，对35对伴侣中的成员做了70次访谈；在32对异性伴侣中，有26对是妻子做得更多。核查日期：2026年10月12日。
  7. Scheduled tasks in ChatGPT. OpenAI Help Center. Updated about 2 October 2026. . 厂商页面。核查日期：2026年10月12日。
  8. Create & manage schedules for tasks in Gemini Spark. Google, Gemini Apps Help. Undated. . 厂商页面。核查日期：2026年10月12日。
  9. Introducing Muse: The World’s First Personal AI Agent Built for Everyone. Meta Newsroom. 8 September 2026, modified 30 September 2026. . 厂商页面；“World’s First”是营销说法。核查日期：2026年10月12日。
  10. Getting started with Alexa+: Simplify home organization with recipes, calendars, and reminders. Amazon (About Amazon). 4 February 2026. . 厂商页面。核查日期：2026年10月12日。
  11. Introducing dots. OpenAI. 29 September 2026. . 厂商页面。核查日期：2026年10月12日。
  12. ChatGPT release notes. OpenAI Help Center. Updated about 9 October 2026. . 厂商页面；用到了2026年6月17日、8月10日和8月25日的条目。核查日期：2026年10月12日。
  13. Use Google Workspace connectors. Anthropic, Claude Help Center. Undated. . 厂商页面；Anthropic 是 Subtext 的数据处理方。核查日期：2026年10月13日。
  14. Use Gemini Spark to manage your tasks & workflows in Gemini Apps. Google, Gemini Apps Help. Undated. . 厂商页面。核查日期：2026年10月12日。
  15. Get started with Microsoft Copilot Cowork for personal accounts (Preview). Microsoft Support. Updated 17 September 2026. . 厂商页面。核查日期：2026年10月12日。
  16. Getting started with your dot. OpenAI Help Center. Updated about 11 to 12 October 2026. . 厂商页面。核查日期：2026年10月12日。
  17. Ask Gemini to handle your everyday phone calls. Google, Gemini Apps Help. Undated. . 厂商页面。核查日期：2026年10月12日。
  18. 25 Dinge, die Du mit Alexa+ ausprobieren kannst. Amazon (About Amazon Deutschland). 7 May 2026. . 厂商页面。核查日期：2026年10月13日。
  19. How we build safety, security, and privacy into dots. OpenAI. 29 September 2026. . 厂商页面。核查日期：2026年10月12日。
  20. Connected apps in ChatGPT. OpenAI Help Center. Updated 12 October 2026. . 厂商页面。核查日期：2026年10月13日。
  21. Using Copilot Tasks. Microsoft Support. Updated 6 October 2026. . 厂商页面。核查日期：2026年10月12日。
  22. PersonalAgentBench. micro1. Undated. . 厂商的基准测试，属于暂行结果；六个助手、20个问题，每个助手取第一次符合条件的运行。核查日期：2026年10月13日。
  23. Woman says her Amazon device recorded private conversation, sent it out to random contact. Gary Horcher, KIRO 7. 23 May 2018. . 新闻报道，含厂商的说法；该页面在美国以外无法打开，所以我读的是存档副本，地址为 https://web.archive.org/web/20210609120825/https://www.kiro7.com/news/local/woman-says-her-amazon-device-recorded-private-conversation-sent-it-out-to-random-contact/755507974/. 核查日期：2026年10月13日。
  24. I let ChatGPT’s new ‘agent’ manage my life. It spent $31 on a dozen eggs. Geoffrey A. Fowler, The Washington Post (syndicated by Anchorage Daily News). 7 February 2025. . 新闻报道；读的是转载版本。核查日期：2026年10月12日。
  25. A quote from Summer Yue. Simon Willison (weblog). 23 February 2026. . 用户的个人讲述；没有找到厂商的回应。核查日期：2026年10月12日。
  26. Ironies of automation. Lisanne Bainbridge, Automatica 19(6): 775-779. November 1983. . 关于工业过程控制的论述性论文；引文出自第776页。核查日期：2026年10月13日。
  27. ParPal: A Human-Centred AI System for Multi-Actor Planning and Collaboration in Family Learning. Chen 等人. 28 January 2026. . 预印本；11个家庭，没有对照组，没有经过验证的负担测量工具。核查日期：2026年10月12日。
  28. Invisible household labour and digital solutions: Gender divisions in mental labour and the role of artificial intelligence. Ksenija Klasnić, Anita Dremel, Krešimir Žažar and Đurđica Degač, conference proceedings, pp. 137-154. 2025. . 五人的准实验，没有对照组；未说明评审流程；由 University of Zagreb 资助。核查日期：2026年10月12日。
  29. Claw-Anything: Benchmarking Always-On Personal Assistants with Broader Access to User’s Digital World. Yusong Lin 等人. 25 May 2026. . 预印本；实验室条件，模拟的用户。核查日期：2026年10月12日。
  30. Huawei’s New Benchmark Gives AI Agents Months of Your Life, Then Watches Them Fail. Jose Antonio Lanz, Decrypt. 27 May 2026. . 新闻报道；在论文摘要里没有找到被动应答型与主动式任务的这一拆分。核查日期：2026年10月12日。
  31. When AI-Based Agents Are Proactive: Implications for Competence and System Satisfaction in Human-AI Collaboration. Diebel, Goutier, Adam and Benlian, Business & Information Systems Engineering 68(2): 259-278. Online 3 January 2025. . 经同行评议；情景实验，通过 Prolific 招募了92位美国参与者；据文章所述，由 German Research Foundation 资助。核查日期：2026年10月12日。
  32. Meet Sidekick, powerful planning for busy families. Skylight. Undated. . 厂商的营销页面；未说明方法。核查日期：2026年10月12日。
  33. ChatGPT agent. OpenAI Help Center. Updated about 15 September 2026. . 厂商页面。核查日期：2026年10月12日。
  34. Using cloud browser in ChatGPT. OpenAI Help Center. Updated 28 August 2026. . 厂商页面。核查日期：2026年10月12日。
  35. Invitation Is All You Need: Invoking Gemini for Workspace Agents with a Simple Google Calendar Invite. Or Yair, Ben Nassi and Stav Cohen, SafeBreach Labs. 6 August 2025. . 研究人员的文章。核查日期：2026年10月12日。
  36. Weaponizing Calendar Invites: A Semantic Attack on Google Gemini. Liad Eliyahu, Miggo Security. 19 January 2026. . 研究人员的文章。核查日期：2026年10月12日。
  37. Agentic Browser Security: Indirect Prompt Injection in Perplexity Comet. Artem Chaikin and Shivan Kaul Sahib, Brave. 20 August 2025. . 研究人员的文章，作者来自一家与之竞争的浏览器厂商。核查日期：2026年10月12日。
  38. Continuously hardening ChatGPT Atlas against prompt injection attacks. OpenAI. 22 December 2025. . 厂商页面。核查日期：2026年10月12日。
  39. How we engineer safer agents. Perplexity. 29 September 2026. . 厂商页面。核查日期：2026年10月12日。
  40. A view from DC: The FTC says your company’s agents are your problem. Cobun Zweifel-Keegan, IAPP. 2 October 2026. . 转述一次演讲的评论专栏；没有找到 FTC 的讲话文字记录。核查日期：2026年10月12日。
  41. Who’s In Control? Interactions In Multi-User Smart Homes. Christine Geeng and Franziska Roesner, CHI 2019. 2019. . 经同行评议；18位参与者；读了摘要和文献记录。核查日期：2026年10月12日。
  42. Understanding and Improving Security and Privacy in Multi-User Smart Homes. Eric Zeng and Franziska Roesner, 28th USENIX Security Symposium. August 2019. . 经同行评议；7个家庭，19位参与者，自选样本。核查日期：2026年10月12日。
  43. A Stalker’s Paradise: How Intimate Partner Abusers Exploit Technology. Diana Freed, Jackeline Palmer, Diana Minchala, Karen Levy, Thomas Ristenpart and Nicola Dell, CHI 2018. 2018. . 经同行评议；纽约的39位幸存者和50位专业人员。核查日期：2026年10月12日。
  44. Recital 18: Not Applicable to Personal or Household Activities. gdpr-info.eu (unofficial reproduction of Regulation (EU) 2016/679). Accessed 12 October 2026. . 核查日期：2026年10月12日。
  45. Art. 8 GDPR: Conditions applicable to child’s consent in relation to information society services. gdpr-info.eu (unofficial reproduction of Regulation (EU) 2016/679). Accessed 12 October 2026. https://gdpr-info.eu/art-8-gdpr/. 核查日期：2026年10月12日。
  46. Schedule recurring tasks in Claude Cowork. Anthropic, Claude Help Center. Undated. . 厂商页面。核查日期：2026年10月12日。
  47. Alexa+ startet in Deutschland. Amazon (About Amazon Deutschland). 7 May 2026. . 厂商页面；我无法打开 Amazon 的德语帮助页面。核查日期：2026年10月12日。
  48. Meta Muse kommt aufs iPad, nach Deutschland aber weiterhin nicht. Jan Gruber, Notebookcheck. 8 October 2026. . 新闻报道。核查日期：2026年10月12日。
  49. How to get Siri AI. Apple Support. 22 September 2026. . 厂商页面。核查日期：2026年10月12日。
  50. Alexa+ now available to everyone in the US. Amazon (About Amazon). 4 February 2026, updated 1 September 2026. . 厂商页面。核查日期：2026年10月12日。
  51. Alexa+ arrives in India as Amazon’s next-generation AI assistant expands internationally. Amazon (About Amazon). 19 March 2026, modified 16 September 2026. . 厂商页面；仍把德国列为 Early Access（抢先体验）。核查日期：2026年10月12日。
  52. Computer adds Automations for ongoing work. Perplexity. 29 September 2026. . 厂商页面。核查日期：2026年10月12日。
  53. Get started with Claude in Chrome. Anthropic, Claude Help Center. Undated. . 厂商页面。核查日期：2026年10月12日。
  54. Terms, Privacy and your account. Subtext (Anton Licht, sole proprietor). Terms updated 26 July 2026; Privacy Policy updated 10 October 2026. . 我们自己的页面。核查日期：2026年10月12日。
  55. Subtext app: AI writing assistant for texts and replies. Subtext. Undated. . 我们自己的页面；属于第一方自述。核查日期：2026年10月12日。
  56. The research behind Subtext. Subtext. Undated. . 我们自己的页面。核查日期：2026年10月12日。
  57. Outlook Email and Calendar apps in ChatGPT. OpenAI Help Center. Updated 12 October 2026. . 厂商页面；主要为工作区账号而写。核查日期：2026年10月13日。
  58. Gemini Spark now integrates with Chrome. Google (The Keyword blog). 30 July 2026. . 厂商页面。核查日期：2026年10月12日。
  59. Instinct is a personal assistant that understands what you’re working on and what’s important to you. Instinct (Spear Street Technology, Inc.). Undated. . 厂商的营销页面；未说明批准机制、价格和地区。核查日期：2026年10月12日。