ToDo.is：把待办丢给AI代理，它能替你干活

从待办清单到「执行代理」的跃迁

传统待办应用只负责记录，完成与否全靠你自己。Product Hunt 上排名第 9 的新品 ToDo.is 试图打破这个边界：你写下一条待办，一个常驻在线的 AI 代理会真正去执行它。官方给出的例子很直白——输入「找一张去里斯本的便宜机票」或「把这个 PDF 转成 Word」，代理会自行研究并附上来源、生成文件与图片、调用网站，最后通过网页、Android、WhatsApp 或 Telegram 向你汇报结果。

这种「写下来就有人做」的交互，把待办清单从被动记录工具变成了任务执行入口。产品当前定价为 1 美元试用，在 Product Hunt 上获得 79 票与 11 条评论，分类覆盖 Android、Chrome 扩展、生产力、任务管理与人工智能。

它到底能替你做什么

研究、生成与自动化

根据官方描述，ToDo.is 的能力大致分三层。第一层是信息研究：针对「找便宜机票」这类开放任务，代理会检索并给出来源，而不是甩一个没有依据的答案。第二层是内容生产：把 PDF 转成 Word、生成文件与图片，属于典型的格式转换与素材产出。第三层是定时自动化：代理按计划执行每日简报与价格提醒，这意味着它不只是响应单次指令，还能承担周期性的监控工作。

有意思的是，这些任务都跑在代理自己的沙箱里，并且号称 7×24 小时在线。代理会记住你的偏好，跨会话保留上下文——这是它区别于普通聊天机器人的关键：待办不是一次性对话，而是有连续记忆的任务流。

在你的浏览器里工作

产品还支持在你自己的 Chrome 中操作，并附带 Chrome 扩展。这一点对需要登录态的任务（比如查订单、填表单）很实用，因为代理可以直接复用你已登录的浏览器环境。当然，这也意味着权限边界需要格外小心，官方对此的应对是「付费、发送或删除任何东西之前都会先询问」。

浏览器自动化中的登录态复用与风险

ToDo.is 提到的“在自己的 Chrome 中操作”，技术实现上通常依赖浏览器扩展或远程调试协议（如 Chrome DevTools Protocol）来驱动用户已登录的浏览器实例。这样做的好处是代理能直接访问用户已认证的会话，绕过登录流程，适合处理查订单、填表单等需要身份的任务。但风险也很明显：代理理论上可以访问该浏览器中所有已登录的站点，一旦被恶意指令诱导或出现逻辑漏洞，可能造成越权操作。因此，业界常见的防护包括限定可操作域名、对敏感动作二次确认、以及将代理运行在隔离的浏览器配置文件中。ToDo.is 声称在付费、发送、删除前会询问，正是对这种风险的直接回应。

AI 代理的“记忆”与跨会话上下文

传统聊天机器人的对话通常是无状态的，每次会话结束后上下文即丢失。而 ToDo.is 强调代理会记住偏好、跨会话保留上下文，这背后通常依赖持久化的记忆存储：将用户的历史指令、任务结果、偏好设置写入数据库，并在新任务开始时检索相关记忆注入提示词。这种机制让待办成为连续的任务流，而不是孤立的一次性对话。不过，记忆也带来隐私与准确性问题——哪些信息该记、记多久、如何避免过时偏好干扰新任务，都是产品需要权衡的设计点。

多端触达：把代理塞进你已有的聊天工具

ToDo.is 没有强迫用户安装新 App 才能用。除了网页与 Android，它把入口铺到了 WhatsApp 与 Telegram——你可以在日常聊天的界面里直接下达待办、接收汇报。这个设计选择很务实：任务管理的最大敌人是「多开一个应用」，而聊天工具是用户本来就高频打开的地方。

每日简报与价格提醒同样通过这套渠道推送，形成「下达—执行—反馈」的闭环。对习惯用即时通讯处理琐事的人来说，学习成本几乎为零。

安全边界：先问再做

让 AI 代理替你操作网页、处理文件，最大的顾虑是失控。ToDo.is 给出的约束是：涉及付款、发送消息、删除数据这三类不可逆动作时，代理会先征求确认。这条规则看似简单，却划出了代理自主性的合理范围——研究、生成、整理可以放手，破坏性操作必须留人把关。

从产品定位看，这是一种「有限自主」的思路：代理承担执行成本，人类保留否决权。至于沙箱隔离能否真正防止越权、浏览器复用会不会带来账号风险，官方描述并未展开细节，实际表现仍需用户自行验证。

AI 代理的沙箱隔离

沙箱是一种受限的执行环境，代理在其中运行代码、访问网络或操作文件时，权限被限制在预设范围内，无法直接影响宿主系统或其他用户数据。对于云端托管的 AI 代理，沙箱通常意味着独立的容器或虚拟机，配合网络白名单、文件系统只读挂载、资源配额等机制。沙箱能降低恶意指令或意外操作造成的破坏，但并不能完全消除风险——如果代理被允许调用外部 API 或复用用户浏览器，攻击面就会扩大。因此，沙箱隔离与“先问再做”的确认机制需要配合使用，前者限制能力边界，后者保留人类对不可逆动作的最终否决权。

谁适合用它

ToDo.is 的目标人群相当清晰：需要处理大量琐碎、可描述、可自动化任务的知识工作者。比如反复做格式转换的人、需要定时盯价格的人、希望把研究类待办外包出去的人。对于任务高度依赖主观判断或需要复杂多步协商的场景，当前形态的代理恐怕还难以胜任。

1 美元的试用价降低了尝鲜门槛，但长期价值取决于代理执行的成功率——待办写下去却反复失败，反而会增加管理负担。这也是所有「AI 代理」类产品共同面对的门槛：从演示惊艳到日常可靠，中间隔着的正是最难的那段工程化距离。

常见问题

ToDo.is 和普通待办应用有什么区别？ 普通待办应用只记录任务，ToDo.is 让 AI 代理实际执行任务，并主动汇报结果。

它支持哪些平台？ 网页、Android，以及通过 WhatsApp、Telegram 触达，另有 Chrome 扩展可在你自己的浏览器中工作。

代理会不会擅自动作？ 官方称在付费、发送、删除前会先询问，任务运行在独立沙箱中，但它并非完全无人监管。