文：王智遠 | ID:Z201440

Manus 被 Meta 收購了。

元旦這兩天，把最近這一攤子行業(yè)資料、研報、大廠技術(shù)白皮書全翻了一遍。發(fā)現(xiàn)一個很有意思的現(xiàn)象：

大家聊模型智商、聊應(yīng)用場景、但偏偏對最核心的Agent Infra（智能體底座）聊得很少。

Agent Infra 是什么？

簡單講， AI 時代的操作系統(tǒng)（OS），它向下管算力怎么調(diào)度，向上給各種任務(wù)提供引擎；如果說 Agent 是前面跑的「車」，那 Infra 就是下面的「路」、紅綠燈、加油站，甚至是交警。

我認為，Agent Infra是大廠對AI 創(chuàng)業(yè)者的又一次合法入室。

01

為什么這么說呢？因為大廠做 Infra，核心想重新定義到底誰是這個領(lǐng)域的「房東」。

放在一年前，做 Agent 創(chuàng)業(yè)是手藝活；你得自己找模型、寫提示詞，還得對接各種垂直領(lǐng)域的接口。那時，誰家能讓 AI 自動點杯咖啡、訂張機票，都能拿出來當(dāng)成好故事講。

直到 Meta 收購 Manus 這種激進操作出現(xiàn)，我們才發(fā)現(xiàn)，游戲規(guī)則早變了，大廠直接扎進了最底層的地基環(huán)節(jié)。

這里面藏著個陽謀，叫接口的收編。

你看大廠都在推的MCP（模型上下文協(xié)議）或者工具調(diào)用中心，這事兒最雞賊的地方在于，他們在最底層修了個標(biāo)準(zhǔn)的高速公路收費站。

以前創(chuàng)業(yè)者還能靠攢點非標(biāo)的自動化腳本，搭建自己的競爭壁壘，有的公司就因為對接了幾百個私有接口，都能拿到融資。

現(xiàn)在不一樣了，大廠靠 Infra 定下了規(guī)矩，要求所有第三方服務(wù)，都得往他們的地基上靠；這意味著，在大廠標(biāo)準(zhǔn)化面前，你之前辛辛苦苦對接的那些接口「手腳」，一下子就成了小打小鬧的手工作坊。

等 Infra 層能點一下鼠標(biāo)就調(diào)用全球的接口時，你手里那些私有腳本，在大廠眼里跟違章建筑沒區(qū)別。

還有個真相是，原生沙箱的權(quán)限被他們收走了；什么是原生沙箱？

就是給 Agent 專門開辟的一個安全運行的小房間，它在里面執(zhí)行任務(wù)、操作文件、跑代碼，既能正常干活，又不會亂碰外面的系統(tǒng)核心數(shù)據(jù) 。

現(xiàn)在大廠都在做基于微型虛擬機的隔離技術(shù)，能讓 Agent 毫秒級啟動，還能安全操作文件系統(tǒng)、運行代碼；這種「系統(tǒng)級權(quán)限」是創(chuàng)業(yè)者根本拿不到的。

你做的 Agent 永遠像「外來戶」，只能通過 Web 界面或者受限的 API 在外面蹭來蹭去；而大廠的 Agent 是底座里的「原住民」，它能直接調(diào)用底層文件、管理內(nèi)存，甚至在沙箱里替你做決策 。

這種權(quán)限上的不對等，就是最隱蔽的合法入室。

所以，放到 2026 年來看，Agent 已經(jīng)不是啥獨立應(yīng)用了，它會慢慢退化成操作系統(tǒng)里的一個右鍵菜單，或者底座上的一個開關(guān)。

表面上看，大廠幫AI創(chuàng)業(yè)者降低了門檻；實際上，他們在做一次徹底的清場。

02

既然大廠把路修好了，手腳（API）也接好了，那我們還折騰什么？其實你反過來想，大廠Infra越強，就越像一個「完美的保安」。

這兒有個被好多人忽略的真相：通用Agent正在越來越不值錢，垂直行業(yè)里的「業(yè)務(wù)潛規(guī)則」，反倒越來越值錢。

為啥呢？

因為大廠的 Infra，靠 MCP 協(xié)議就能接通全球的航空接口，讓 Agent 幫你訂張機票、查個航班，這叫通用能力，誰都能做。

但如果一個 Agent，要幫一家跨國貿(mào)易公司，在各國亂七八糟的稅務(wù)政策里找到那條「最省錢但不一定最合規(guī)」的最優(yōu)路徑，那就難了。

比如說：哪些港口報關(guān)能省幾天時間、哪些稅目能合理規(guī)避，這就叫業(yè)務(wù) Know-how。這種 Know-how，跟模型智商沒多大關(guān)系，全靠在這個行業(yè)里踩過多少坑沉淀出來的。

到了2026年，咱們需要能把事兒干成的「老師傅」。

大廠的Agent Infra，解決「如何做」（How to do）的問題；它能讓 Agent 學(xué)會操作 Excel、調(diào)用 CRM 。但它回答不了「為什么要這么做」（Why to do），這才是行業(yè)里最值錢的部分。

智遠再舉個例子：

醫(yī)療報銷場景，大廠 Infra 靠調(diào)用多模態(tài)，能保證數(shù)據(jù)絕對安全，實現(xiàn)秒級識別票據(jù)。

但一個真正能用、能幫醫(yī)院省錢的醫(yī)療 Agent，必須懂北京和上海的報銷比例差異，懂哪些藥能打「擦邊球」進報銷目錄。

制造業(yè)也是一樣。哪些供應(yīng)商能接受臨時插單、哪些原材料能找替代料還不影響質(zhì)量，這些信息，大廠通用 Infra 里搞不定。所以說，創(chuàng)業(yè)者要卷「行業(yè)直覺」。

說白了，智遠看 2026 年的 Agent 創(chuàng)業(yè)，價值公式得重寫成：Agent 價值 = 大廠提供的 Infra（執(zhí)行力） × 創(chuàng)業(yè)者手里的業(yè)務(wù)潛規(guī)則（判斷力）。

03

不過，這個公式有個前提：你不能證明你的 Agent 是安全的、可控的，企業(yè)老板還是不敢把公章交給它。

你去問一個企業(yè)的 CTO，為什么到現(xiàn)在還不愿意大規(guī)模用 Agent？他大概率會說兩個字：不敢。

現(xiàn)在的 Agent 像個 IQ 200 但情緒極不穩(wěn)定的天才。就拿銀行來說，用 Agent 處理貸款審批，要是它哪天大腦一熱亂改了閾值，導(dǎo)致違規(guī)放款，那銀行面臨的就是監(jiān)管部門的罰單。

這種風(fēng)險，任何一個業(yè)務(wù)負責(zé)人都賭不起。

所以，大廠做 Agent Infra，內(nèi)核就干一件事：給 Agent 戴上「手銬」，解決信任問題。

我翻了幾份技術(shù)白皮書，發(fā)現(xiàn)大廠除了在 Infra 層做執(zhí)行引擎和工具接口，還悄悄搞了一套更關(guān)鍵的東西：全流程的「審計鏈（Logging & Trace）」 。

什么意思呢？

現(xiàn)在的思路很暴力，把 Agent 的每一次思考脈絡(luò)、每一行生成的臨時代碼、每一次調(diào)用的接口，全都在底座層記錄得明明白白。

這就相當(dāng)于給 Agent 請了個「24 小時監(jiān)考老師」；哪怕只有一點越界的苗頭，底座的熔斷機制就會瞬間觸發(fā)，直接攔截操作并給 CTO 發(fā)告警。

所以，這就得出一個特別諷刺、但也特別真實的結(jié)論：Agent 只有被閹割了隨機性，才能換來在企業(yè)里的生存權(quán)。

這里的閹割，是把不可控的風(fēng)險行為鎖死，讓它的每一步操作都跑在規(guī)則的鐵軌上。

說白了，大廠通過 Infra 給企業(yè)提供了一套信任保險；至于創(chuàng)業(yè)者，你也別瞎折騰底座安全了，老老實實聚焦你的優(yōu)勢，去做最牛的行業(yè)邏輯就行了。

04

說完基座，還有一個最俗的東西值得關(guān)注，那就是錢。

Manus 算過一筆總賬，一個普通的復(fù)雜 Agent 任務(wù)，跑下來的成本大概在 2 美元左右。有人實測過，讓 Manus 做一個簡單的網(wǎng)頁版數(shù)獨游戲，居然耗光了 1300 積分，相當(dāng)于 13 美元都沒做完任務(wù)。

Manus為啥成本這么高？

核心是通用 Agent 要兼顧所有場景，每一次思考、每一次工具調(diào)用都在燒錢。但這事兒到了大廠手里就不一樣了，現(xiàn)在大廠的思路是：把這個賬本給撕了。

我看到騰訊云、百度這些大廠最近都在狂推 Serverless GPU 。

啥意思呢？一個詞總結(jié)即：「算力自來水」；大廠把 GPU 資源切成了無數(shù)碎片，Agent 干活的時候才接通，干完立刻關(guān)閘。

這種邏輯通過極速啟動和按需調(diào)度，把單次任務(wù)的成本直接壓到了原來的十分之一甚至百分之一 。

這意味著什么？靠「賺 Token 差價」或者「套殼封裝」活著的中間商，慢慢會徹底崩了。

因為，當(dāng)大廠把執(zhí)行引擎做成標(biāo)準(zhǔn)件免費送時，算力就不是門檻，而變成了像自來水一樣的基建；以后大廠不光接管了你的地盤和鑰匙，還會連你家里的水表電表都給換了。

所以，如果地盤、權(quán)限、安全和成本都被 Infra 吞噬了，那Agent作為一個獨立的應(yīng)用分類，還有存在的必要嗎？智遠的結(jié)論有點激進，答案是：存在的可能性會越來越小。

為什么呢？

你想想，當(dāng)大廠把執(zhí)行引擎、工具協(xié)議（MCP）、安全沙箱（MicroVM）和廉價算力（Serverless GPU）全部封裝進地基時，Agent 就不再是一個需要你專門去下載、去登錄的獨立 App，它會化作操作系統(tǒng)的一個右鍵菜單，或者 CRM 系統(tǒng)里一個無感知的自動按鈕。

2026 年，我們可能不需要更多的「Agent 公司」，但被 Agent 化的萬事萬物會是剛需；就像在多維表格上長出一個可視化 Agent，在知識庫上長出一個智能檢索模塊。

這種演進在互聯(lián)網(wǎng)歷史上發(fā)生過很多次。

當(dāng)年移動互聯(lián)網(wǎng)剛出來時，大家都在做手電筒 App、天氣 App，后來這些東西全被手機系統(tǒng)（OS）內(nèi)化了，獨立應(yīng)用消失了，但功能無處不在。

現(xiàn)在的 Agent Infra 也在走這條路，大廠通過收編 Manus 這種頂級的執(zhí)行能力，本質(zhì)上在完成 AI 時代的「功能內(nèi)化」。

對于中小創(chuàng)業(yè)者來說，智遠認為，死守著Agent這個殼子已經(jīng)沒有意義了。未來的價值點，藏在「無法被標(biāo)準(zhǔn)化的生產(chǎn)關(guān)系」里，藏在企業(yè)知識庫、數(shù)據(jù)庫之上還沒被挖掘的行業(yè)門道里。

Infra 會讓 Agent 變成一種「透明的生產(chǎn)力」，就像現(xiàn)在的電力，你不會專門開一家電力應(yīng)用公司，但你會開工廠、開商場、開電影院，電只是你成功的底色。

未來的 Agent 也是一樣，它會像鹽溶于水一樣，消失在每一個垂直行業(yè)的 SOP 里，支撐起那些真正有門檻的業(yè)務(wù)邏輯。

所以，面對 Agent Infra 的出現(xiàn)，智遠總結(jié)了三條生存紅線：

一、放棄基建幻想，別再去卷 Runtime、沙箱和通用協(xié)議，那些東西大廠已經(jīng)做成了標(biāo)準(zhǔn)化的「水電煤」，是大廠的提款機，不是你的護城河。

二、深挖業(yè)務(wù)潛規(guī)則，找到 Infra 進不去的「深水區(qū)」，那些無法被標(biāo)準(zhǔn)化、甚至帶點灰色的行業(yè) SOP，才是你真正的租金來源。

至于第三點，擁抱「功能化」，別再執(zhí)著于做一個獨立的 Agent App，試著讓你的能力像鹽一樣，溶進企業(yè)的知識庫和數(shù)據(jù)庫里。

地基雖然是人家的，但在這塊地基上種出什么樣的莊稼，依然取決于創(chuàng)業(yè)者對這片土地的理解。