Manus vs Agent Zero 2026: облачный мульти-агент против open-source self-hosted

Выбираете между Manus и Agent Zero? Сначала спросите себя: вам нужно «открыл вкладку, написал задачу, ушёл пить кофе» или «вечером настроил Docker, утром получил приватный агент на своём железе»? Это две разные модели работы в одной категории.

Manus — закрытый облачный продукт сингапурской Monica AI (Butterfly Effect AI, Inc.), команда частично в Китае. Вирусный launch в марте 2025: больше 1 млн запросов на invite за первые дни, демо-видео набрали миллионы просмотров. Под капотом — мульти-агентная архитектура с оркестратором, который параллельно запускает специализированных sub-агентов: web research agent, code execution agent, file management agent, report generation agent. По репортам Hacker News и анализу промптов в основе reasoning лежит Claude Sonnet от Anthropic.

Agent Zero — open-source проект из Чехии, автор Jan Tomíšek. Больше 8 000 звёзд на GitHub, MIT-совместимая лицензия, активное развитие с 2024 года. Архитектура принципиально другая: не параллельные специалисты, а рекурсивная иерархия. Агент-родитель порождает sub-агента под подзадачу, тот может породить своего sub-агента, и так до любой глубины. Каждый шаг и каждая «мысль» агента видны в логах. LLM вы выбираете сами через конфиг: OpenAI GPT-4o, Anthropic Claude или локальные модели через Ollama.

В категорийной матрице AIRatings Manus попадает сразу в две подгруппы — «исследовательский агент» и «computer-use» — потому что работает с браузером и пишет код. Agent Zero — в «open-source/self-hosted». Прямые конкуренты Manus — Gemini Deep Research (research) и Devin AI (coding), а не Agent Zero. Прямые конкуренты Agent Zero — AutoGPT и CrewAI. Сравнивать их «лоб в лоб» — это сравнивать готовый автомобиль с набором запчастей и инструкцией собрать себе самосвал на своём гараже.

Manus работает в режиме «послал задачу, закрыл вкладку, к утру что-то будет». Agent Zero — «вижу каждый шаг агента в логах и могу нажать Ctrl+C на любом из них». Уровень контроля у вас радикально разный.

Manus устроен по принципу autopilot с асинхронным выполнением. Принимаете высокоуровневый запрос («сделай сравнительный анализ рынка X», «напиши веб-приложение для Y», «исследуй тему Z и напиши отчёт»), и агент уходит работать на серверах Manus. В realtime-логе видно действия — «открываю браузер», «ищу по запросу X», «выполняю код» — но это лог постфактум, не диалог. Промежуточно агент может запросить уточнение, по умолчанию работает сам. Вы можете закрыть вкладку и вернуться к артефакту (PDF-отчёт, код, таблица Excel, веб-приложение) через 5–40 минут.

Agent Zero даёт радикально другой контракт. Web UI на Flask показывает каждый шаг агента и каждую внутреннюю reasoning-итерацию. Видна вся цепочка: какой sub-агент создан, какой инструмент вызван, какой результат вернулся, как сменился system prompt. Персистентная память живёт в файловой системе и vector store — её можно открыть, прочитать, отредактировать руками между запусками. Подробная настройка поведения идёт через `.env` и system prompt; self-modification агента (он сам записывает себе новые «инструкции») тоже видна в memory-файлах.

Получается классический trade-off: чем выше автопилот, тем ниже контроль. Manus берёт ответственность на себя, но вы не видите изнутри, что именно делает агент в текущий момент. Agent Zero показывает всё, но требует, чтобы вы это «всё» читали и реагировали. Категорийный спектр §2 SKILL — от полного autopilot до полного human-in-the-loop — Manus тяготеет к левому краю, Agent Zero даёт вам настраиваемое положение от центра до правого края.

Сценарий: «зайди на сайт регистратора, найди логин для домена, скачай документы, сохрани в папку». Один агент откроет браузер и сделает это руками. Второй — попробует через HTTP-запросы, и встрянет на капче.

У Manus браузер встроен в архитектуру. Web research agent — один из четырёх специализированных sub-агентов, работает на headless Chromium на серверах Manus. Агент реально открывает страницы, нажимает на ссылки, заполняет формы, scrollит контент. По демо-материалам марта 2025 — справляется с многошаговыми задачами вида «зайди на сайт, авторизуйся, заполни форму, скачай отчёт». В категории «browser-use» Manus конкурирует с OpenAI Operator и Anthropic Computer Use.

У Agent Zero выделенного browser-tool в смысле GUI-навигации нет. Из коробки в Agent Zero — DuckDuckGo search и HTTP-запросы к страницам через Python-инструменты. Это значит, что для «зайди на сайт, кликни на кнопку «Войти», введи логин и пароль» Agent Zero либо пишет код парсера через requests/BeautifulSoup, либо использует Selenium через sub-агента с code execution. Это рабочая схема для статичных сайтов и простых форм, но не для одностраничных приложений с динамическим JS и капчей.

В категорийной матрице AIRatings (см. §4 ai-agents.md) Manus отмечен галочкой по browser/computer use, Agent Zero — «частично». Это честная разметка: задачи вида «навигируй сайт от логина до скачивания файла» — для Manus штатные, а для Agent Zero — рабочие только с большой подготовкой и в сценариях без GUI-ловушек.

Сценарий: «напиши на FastAPI сервис со схемой PostgreSQL, выкати в Docker, проверь, что эндпоинты работают». Какой агент сам пройдёт весь путь от пустой папки до запущенного контейнера?

У Manus есть выделенный code execution agent в Python-sandbox и shell-доступ. Ранние демо марта 2025 показывали Manus, который создаёт полностью работающее React-приложение из одного промпта — собирает структуру файлов, пишет компоненты, поднимает dev-сервер, показывает результат пользователю. Это впечатляющая комбинация: research-агент сначала ищет требования, code-агент пишет код, file-агент сохраняет артефакты. Что важно понимать: в независимых тестах блогеров (HackerNews, март 2025) Manus уступает Devin AI на чистых coding tasks — на SWE-bench-подобных задачах Devin делает то же самое надёжнее.

Agent Zero выполняет код в Docker-контейнере (это требование к запуску самого Agent Zero). Через sub-агента «code execution» он пишет Python и shell-скрипты, запускает их, читает stdout/stderr, исправляет ошибки и пробует снова. Преимущество перед Manus здесь — рекурсивная архитектура: для сложной задачи «собери проект» Agent Zero может породить отдельных sub-агентов под архитектуру, написание модулей, тесты и деплой, каждый со своим контекстом. Недостаток — это всё пишется и тестируется на локальной машине пользователя, под Docker-нагрузкой, медленнее облачного Manus.

Категория §F4 «Coding agent» в матрице AIRatings помечает оба сервиса как «частично применимые» — оба умеют писать код, но ни один не позиционируется как replacement для Devin в роли coding agent. На SWE-bench-подобных задачах ни Manus, ни Agent Zero не публикуют процентов успеха — это data gap у обоих (§3.bis запрещает подставлять «примерно»).

Агент попал на 404, или сайт сменил вёрстку, или код не скомпилировался. Дальше — два сценария: либо агент это распознал и пробует другой путь, либо крутится в бесконечном цикле, тратя ваши credits.

Manus в досье отмечен как «vibe AI» — отличное демо на тщательно отобранных задачах, средняя надёжность в production. Hacker News и YouTube-обзоры марта 2025 фиксируют: на случайных задачах Manus часто зависает, делает лишние шаги, не завершает работу. Корневая проблема — отсутствие у пользователя надёжного механизма прервать ход и поправить агента. Realtime-лог показывает действия, но интервенция в реальном времени ограничена. Если агент пошёл по неверной ветке, вы видите это с задержкой, и к тому моменту credits уже истрачены.

Agent Zero даёт другую модель работы с ошибками. Каждая «мысль» агента, каждый вызов инструмента и каждый возвращённый результат — в логах Flask-UI. Полная прозрачность означает: вы можете в любой момент нажать стоп, прочитать промежуточное состояние, открыть память агента в файловой системе и поправить её. Self-modification (агент сам записывает себе новые инструкции) — палка о двух концах: помогает, когда агент «учится» делать сложную задачу, но требует, чтобы вы периодически проверяли, что он записал в memory.

Категорийный §F7 SKILL называет self-correction «критичным параметром для production». В этом аспекте open-source выигрывает не благодаря качеству алгоритма, а благодаря тому, что у пользователя есть инструмент остановки и правки. Manus компенсирует это асинхронностью — но цена ошибки — потраченные credits.

Задача «собери исследование рынка за последний год по 5 конкурентам, напиши отчёт, обнови его через неделю с новыми данными». Какой агент удержит контекст, не забудет, что начинал, и продолжит работу через неделю?

Manus спроектирован асинхронным: задача продолжается в background, пользователь закрывает вкладку и возвращается за результатом. По досье — типичное время выполнения от 5 минут (простой research) до 40+ минут (сложные multi-step задачи с кодом). Persistence в досье отмечен как одна из основных функций. Что не задокументировано публично — поведение Manus при перерыве в днях между сессиями: возможен ли возврат к старой задаче с дополнением «теперь учти такие-то данные», или каждый запрос начинается с нуля. Это data gap.

Agent Zero даёт принципиально иной механизм долгосрочности — персистентную память между сессиями. Vector store плюс текстовые файлы памяти живут в файловой системе и переживают перезапуски. Агент помнит факты, выводы и собственные «инструкции себе» (self-modification) от прошлой сессии. Категорийный §F8 в ai-agents.md помечает Agent Zero как имеющего «способность работать часами без обрыва контекста» — с оговоркой «локальные модели через Ollama существенно медленнее cloud-LLM на сложных задачах», поэтому реальные часы работы означают много времени на выполнение шагов.

Принципиальное преимущество Agent Zero — долгосрочная память на vector store с возможностью её ручного редактирования. У Manus в досье persistence заявлен только внутри одной задачи; история через дни между сессиями — data gap. Категорийная матрица §F8 даёт обоим частичную галочку, но по разным причинам: Manus за счёт background-выполнения, Agent Zero за счёт памяти.

Сценарий: «найди материалы по налоговой реформе в РФ за 2024 год, напиши отчёт на русском со ссылками на КонсультантПлюс». Какой агент справится с русскоязычным поиском и связным текстом без англоязычной корки?

В досье Manus прямо сказано: «понимает задачи на английском и китайском лучше всего; русский — на уровне базовых возможностей используемой LLM». На момент август 2025 локализация интерфейса — только английский и китайский. Поиск русскоязычных источников отмечен как слабая сторона: web research agent ориентирован на международные сайты и поисковые системы, а не на Яндекс, КонсультантПлюс или Rambler. Опубликованных тестов по качеству русского у Manus нет — это явный data gap, и редакция в этом случае ставит нейтральные 5/10 по §17 SKILL.

Agent Zero — другая ситуация. Сам по себе фреймворк языко-нейтрален, качество русского определяет та LLM, которую вы подключаете. С Claude (Sonnet, Opus) или GPT-4o — русский на уровне этих моделей: связные ответы, понимание сложных формулировок, нормальная работа с русскоязычными промптами. С Ollama и моделями вроде LLaMA 3 или Mistral 7B качество резко падает на длинных русскоязычных reasoning-цепочках, особенно на специальной терминологии. DuckDuckGo как встроенный поиск тоже работает с кириллицей, но качество поисковой выдачи у DDG по русскоязычным запросам хуже, чем у Яндекса.

По §10 SKILL целевая аудитория AIRatings — русскоязычная. Для неё базовая Manus-схема «английский интерфейс + слабый русский в web search» означает: либо вы пишете промпты на английском и просите ответ на русском, либо выбираете другой инструмент. Agent Zero снимает половину проблемы — вы выбираете LLM, поддерживающую русский лучше остальных, — но не снимает другую (поиск через DDG слабее Яндекса).

Сколько денег утечёт за год — главный вопрос для тех, кто гоняет агентов ежедневно. Один сервис берёт credits за каждый прогон, другой стоит ноль рублей при правильной конфигурации.

Manus работает по credits-based модели. По досье на август 2025 коммерческие тарифы Manus не были окончательно сформированы и публично объявлены — это data gap. Известно: в launch-период (март 2025) сервис работал по invite + credits-системе, каждая задача расходует кредиты, бесплатно — только с invite-кодом и ограниченным числом кредитов. По репортам HackerNews и YouTube-обзорам, кредиты сжигаются быстро на сложных задачах с code execution и многократным запуском браузерного агента. Точную годовую стоимость для среднего пользователя на данных досье посчитать невозможно — нет публичной тарифной сетки.

У Agent Zero другая ценовая модель. Сам софт — $0, MIT-совместимая лицензия. Стоимость складывается из инфраструктуры (Linux-сервер или мощный десктоп с GPU) и LLM. Подключите OpenAI API — платите по тарифам OpenAI, обычно от $0.005 за 1K input-токенов GPT-4o (около ₽0.45 на курсе 90 ₽/$). Подключите Anthropic API — по тарифам Anthropic. Подключите Ollama на своём GPU — $0 за каждый прогон, оплачиваете только электричество. По досье — «полностью бесплатно на своём GPU».

Категорийный §O1 ai-agents.md прямо предупреждает: «credits сгорают быстро, и второй вопрос — включены ли агентные возможности в базовый тариф или только в Enterprise». У Manus оба вопроса остаются открытыми. У Agent Zero счёт прозрачен потому, что это либо стандартные API-тарифы OpenAI/Anthropic, либо $0 на своём железе.

«А можно вызвать агента из нашего бэкенда по REST?» Если ответ важен — один из двух сервисов отпадает уже на этапе технической оценки.

У Manus на момент составления досье (август 2025) публичного API нет. В досье §5: «всё взаимодействие через веб-UI». Это значит, что встроить Manus в CI/CD, в Slack-бот, в Zapier-workflow или в свой бэкенд штатным способом нельзя. Статус API на 2026-05 — data gap, отдельно отмечен в досье. Если в роадмапе появится REST — это поменяет ситуацию, но на данный момент Manus — продукт для веб-UI пользователя, не для интеграции в пайплайн.

У Agent Zero «API» — это не сетевой эндпоинт, а сам код. Вы клонируете репозиторий, импортируете модули в свой Python-проект и вызываете агента как обычную функцию. Любой OpenAI-совместимый эндпоинт подключается через `.env`. Если нужен HTTP-интерфейс — можно надеть Flask-обвязку поверх (она уже частично есть для Web UI). Это даёт максимальную гибкость интеграции: webhook-триггеры, очереди, retry-логика, мониторинг — всё то, что обычно требуется в production-пайплайне, вы строите сами поверх кода Agent Zero.

Категорийная матрица §O3 в ai-agents.md помечает Manus крестиком по API, Agent Zero — галочкой. Это отражает реальное положение: у Manus интеграция в чужой пайплайн не предусмотрена архитектурой, у Agent Zero — это родная модель использования. Для продуктового решения, где агент нужен внутри другой системы, выбор предрешён.

Сценарий из РФ: «открыл сайт сервиса — попросили VPN. Подключил VPN — попросили номер американской карты. Указал виртуальную — отклонили». Какой из двух агентов проходит этот фильтр без боли?

Manus — сингапурская юрисдикция (Monica AI, Butterfly Effect AI, Inc.), команда частично в Китае. По досье «прямой доступ без VPN потенциально доступен — не американская компания, может не иметь жёстких геоблокировок». Это data gap: точный статус на 2026-05 в досье не зафиксирован. Оплата российскими картами — в досье «неизвестно; по косвенным признакам — только международные карты». Локализация — только английский и китайский. Совокупная картина: пользователь из РФ, скорее всего, получит доступ к интерфейсу, но столкнётся с оплатой через зарубежную карту или прокси-биллинг.

Agent Zero снимает обе проблемы одним архитектурным решением. Self-hosted, никаких geo-блокировок (по досье §7) — вы поднимаете контейнер у себя, и ни один сервис не «видит», откуда вы. Оплата зависит от выбранного LLM. При Ollama и локальной модели — 0 ₽ и никаких карт. При OpenAI или Anthropic API — потребуется международная карта для оплаты их тарифов, но эта проблема решается отдельно от Agent Zero (например, через карту казахстанского или сербского банка) и не блокирует сам инструмент. Русский язык — через Claude/GPT-4o «хорошее качество».

По категорийному §O4 ai-agents для российской аудитории self-hosted решает три задачи разом: нет geo-блокировок, нет проблемы с международной картой, есть полный контроль над юрисдикцией данных. Manus не американский и потому теоретически доступнее, чем Operator или Devin, но оплата российской картой в досье не подтверждена.

Агент собрался удалить файлы. Или отправить email. Или запустить деструктивную SQL-команду. Что произойдёт в этот момент — зависит от того, в какой изоляции живёт код агента.

Manus выполняет код в облачной sandbox-среде на своих серверах. По досье §8 — «выполнение кода в изолированной среде; агент не имеет доступа к реальному компьютеру пользователя — работает на серверах Manus». Это удобно: вы не рискуете своей файловой системой, агент не может стереть локальные файлы, не может отправить почту от вашего имени. Минус: всё, что агент сделал, сделано на чужих серверах, и сам факт изоляции работает как чёрный ящик — точные ограничения sandbox Manus публично не описаны (data gap по периметру).

Agent Zero выполняет код в Docker-контейнере (по досье §2 и §4.1 — «Code execution в Docker: безопасное выполнение кода в изолированном контейнере»). Контейнер вы запускаете на своей машине, конфигурацию сами и контролируете: какие volume mounts разрешены, какие переменные окружения переданы, какой сетевой доступ есть. Это даёт две выгоды: вы видите всю поверхность атаки, и в случае ошибки агента максимум, что он может сломать — содержимое контейнера. Хост-система защищена изоляцией Docker.

Категорийный §O6 SKILL отдельно выделяет sandbox как критичный параметр: «агент, который выполняет код или управляет компьютером — критичный вопрос». Оба сервиса в матрице ai-agents.md помечены частичной галочкой по sandbox: у Manus — по умолчанию хорошая изоляция, но непрозрачная для пользователя; у Agent Zero — Docker, и периметр под вашим контролем.

Сценарий: вы загружаете в агента файл с клиентскими данными. Через неделю задаёте агенту другой запрос — и в ответе всплывает фрагмент тех же данных. Такой риск есть у одного из двух сервисов и нулевая у другого.

У Manus политика обработки данных, по досье §8 — «не опубликована публично на момент составления». Это data gap, и в досье он зафиксирован прямо. GDPR-статус не подтверждён, статус по SOC2 в досье не упомянут. Юрисдикция данных — сингапурская, что для российского пользователя нейтрально (не РФ, не США, не ЕС). Совокупный риск: компания виральная, продукт молодой (март 2025), приватность пока темнее, чем у established-конкурентов с публичными compliance-отчётами.

У Agent Zero ситуация принципиально другая. С Ollama (локальной LLM) — по досье §8 «максимальная приватность: ни одна строка данных не покидает ваш компьютер». Это не значит, что compliance автоматически в порядке: SOC2 и GDPR — это про процессы организации, а не про факт self-hosting, и для отчётности перед регулятором всё равно нужно описать, как вы храните данные, кто к ним имеет доступ, как ротируете секреты. Но риск утечки на сторону третьих лиц равен нулю, потому что не существует «стороны третьих лиц».

По §17 SKILL непрозрачность компании по compliance — это минус, который мы честно фиксируем оценкой 4–5/10. Не выдумываем «у них, наверное, SOC2» (запрет §3.bis). Категорийный §S1 ai-agents.md называет compliance «особенно критичным для агентов с доступом к файлам и почте» — а в этом сравнении Agent Zero на Ollama даёт абсолютную гарантию через архитектуру, не через политику.

Сценарий: внедрили агента в свой пайплайн, через год сервис закрыли. Или автор open-source проекта потерял интерес и перестал мерджить PR. Какой риск выше, и что с этим делать?

За Manus стоит Monica AI (Butterfly Effect AI, Inc.) — сингапурская компания, связанная с экосистемой Monica.im (AI productivity Chrome extension с 3M+ пользователей по досье §1). Точные раунды финансирования публично не раскрывались на момент составления досье. Вирусный launch март 2025 — хороший сигнал о наличии ресурсов: миллион запросов на invite за несколько дней не обрабатывается без подушки. Риск закрытия — не нулевой, но не выше среднего для AI-стартапа с уже работающим консьюмерским продуктом в семействе компании.

Agent Zero — open-source проект Jan Tomíšek из Чехии, без венчурного финансирования (досье §1: «отсутствует — open-source хобби-проект»). 8K+ звёзд на GitHub, активные issues и PR, упоминания в r/LocalLLaMA как один из лучших self-hosted agent frameworks. Главный риск зафиксирован в досье §12 — «один разработчик: риск заброса проекта». Это не «может забросить» — это «архитектурный риск bus factor = 1». Преимущество open-source: даже если автор уйдёт, форк продолжит существование и любой может его развивать.

Категорийный §S2 ai-agents.md прямо предупреждает: «AI agents — одна из наиболее финансируемых категорий в 2024–2025», и стартапы там умирают быстро. Для пользователя ключевой вопрос — fallback-стратегия. У Manus при закрытии — миграция на Gemini Deep Research или Operator. У Agent Zero — форк и продолжение разработки, исторические данные и custom-настройки сохраняются.

Не «когда Manus в принципе лучше», а конкретно: какие задачи закрываются Manus за один заход без подготовки инфраструктуры, и где конкурент сольёт.

Сценарий 1. Быстрый MVP веб-приложения за вечер. «Сделай сайт-визитку для моего консалтинга с формой обратной связи». В Manus вы открываете вкладку, пишете промпт, через 20–30 минут получаете работающий React-app с задеплоенным dev-сервером — ранние демо-видео март 2025 это показывают. На Agent Zero вы сначала ставите Docker, клонируете репо, прописываете API-ключи, разбираетесь с web UI, и только потом начинаете задачу. Manus выигрывает по времени до первого результата.

Сценарий 2. Browser-задача со входом в личный кабинет. «Зайди на сайт регистратора домена, скачай DNS-настройки и сохрани в файл». Manus с встроенным headless Chromium и web research agent делает это в одной сессии. Agent Zero без выделенного browser-tool вынужден писать код парсера через requests/Selenium через свой code execution sub-агент — это работает, но медленнее и требует более точного промпта.

Сценарий 3. Research-задача с готовым PDF на выходе. «Соберу обзор рынка таких-то конкурентов и сразу нужен PDF-отчёт со ссылками». У Manus в составе sub-агентов есть report generation agent, который собирает результат в готовый артефакт. У Agent Zero вы получите markdown в файл, а PDF — отдельным шагом через свой собственный конвертер.

Категорийная карта подгрупп §1 в ai-agents.md помещает Manus сразу в две группы — «исследовательский» и «computer-use». Это даёт ему преимущество в задачах, где обе модальности нужны в одной сессии. Agent Zero как фреймворк выполнит то же самое, но затраты времени и сил пользователя — несоизмеримо больше.

Не «когда Agent Zero в принципе лучше», а конкретно: какие задачи Manus не закроет вообще или закроет с непригодным для production результатом.

Сценарий 1. Регулярная задача в внутреннем пайплайне. «Каждое утро в 7:00 собирай новости по 10 ключевым словам, фильтруй по релевантности, шли в Slack». У Manus публичного API нет (досье §5), запустить такую задачу автоматически по cron невозможно. Agent Zero подключается как Python-библиотека, цепляется к cron или к scheduler в вашем DevOps-стеке, и работает в режиме «настроил один раз — работает каждый день».

Сценарий 2. Работа с конфиденциальными данными. «Проанализируй наши клиентские контракты, найди типовые риски». Manus отправит ваши документы на свои серверы в Сингапуре, политики обработки данных нет (досье §8 — data gap). Agent Zero на Ollama: документы не покидают вашу машину вообще. Это не дополнительный плюс, это другая категория допустимости.

Сценарий 3. Долгосрочная задача с обучением. «Помогай мне писать research-отчёты каждую неделю, помни, какой стиль я предпочитаю, какие источники мы уже отметили как нерелевантные». Agent Zero через персистентную память и self-modification (досье §4.3) запоминает и применяет в следующих сессиях. У Manus persistence заявлен только внутри одной задачи, цикл «вернись через неделю с накопленным опытом» в досье не описан.

Все три сценария — это не «Agent Zero чуть лучше», это «Manus не покрывает эту задачу архитектурно». Категорийная матрица §4 в ai-agents.md помечает Agent Zero галочкой по долгосрочным задачам (F8) и галочкой по API (O3) — оба пункта в этих сценариях критичны.

Четыре конкретных портрета — разработчик, аналитик в РФ-компании, исследователь, любитель. Каждому — один из двух агентов, не оба. И почему именно так.

Портрет 1. Разработчик-индивидуалка, делает MVP для клиентов. Делает 2–3 разовых проекта в месяц, нужен быстрый результат без настройки инфраструктуры. Рекомендация: Manus. Time-to-first-result низкий, browser-задачи и code-задачи закрываются в одной сессии. Закладывайте бюджет на credits и принимайте «черновик после правок» как норму. Не пытайтесь встраивать Manus в свой бэкенд — там его нет.

Портрет 2. Аналитик в РФ-компании, работает с внутренними данными. ПДн, коммерческая тайна, требование держать данные внутри периметра. Рекомендация: Agent Zero на Ollama. Архитектурно решает три проблемы — geo-блокировки, оплата российской картой, утечка данных третьим лицам. Затраты на инфраструктуру (мощный десктоп с GPU или сервер) окупаются compliance-сертификатом и отсутствием абонентских платежей. Качество русского — через Claude API, если есть возможность платить международной картой, иначе через локальную LLM с компромиссом по reasoning.

Портрет 3. Исследователь, пишет долгие аналитические отчёты. Цикл «исследую тему месяц, потом возвращаюсь к ней через квартал». Рекомендация: Agent Zero с персистентной памятью. Сохраняет контекст между сессиями, помнит источники и ваши пометки «это нерелевантно». Self-modification — плюс для рутины: агент «учится» вашему стилю работы. Принимаете риск bus factor = 1 через регулярные fork-снимки репозитория.

Портрет 4. Любитель, хочет «попробовать агента». Не разработчик, нет Docker, нет навыков настройки Python. Рекомендация: Manus. Через invite или платную подписку (когда тарифы опубликуют) получаете готовый продукт без подготовки. Agent Zero для этого профиля — barrier-to-entry слишком высок. Принимаете цену credits как плату за отсутствие настройки.

Адресность портретов важнее обобщений: не «оба сервиса хороши», а «вот четыре конкретных профиля, и для каждого ответ один». Мы держим обе схемы параллельно — Manus для черновых исследований без РФ-чувствительных данных, Agent Zero для длинных аналитических циклов и приватной работы. И редко покупаем «обе подписки сразу» — обычно начинаем с одного инструмента под конкретный профиль.