你剛給AI配了臺云電腦，讓它幫你填表。它截了個圖，識別出下拉菜單，點(diǎn)了下去。賬單來了：50萬Token。

AWS新功能讓AI代理直接操控WorkSpaces云桌面，這事聽起來很未來，但Reflex的實(shí)測數(shù)據(jù)把成本攤開了——用視覺模型操作瀏覽器，單次點(diǎn)擊的Token消耗夠?qū)懓肫≌f。這不是技術(shù)演示，是正在發(fā)生的定價現(xiàn)實(shí)。

云桌面變成AI的"臨時工位"

AWS這項服務(wù)目前處于預(yù)覽階段。核心邏輯很簡單：給AI代理一個身份憑證，讓它通過預(yù)簽名URL登錄WorkSpaces，然后像人一樣操作里面的軟件。

亞馬遜建議每個代理配獨(dú)立身份，方便追蹤行為、區(qū)分人機(jī)操作。代理通過托管MCP端點(diǎn)連接，能截屏、控制鼠標(biāo)、輸入文字——開發(fā)者可以設(shè)限，規(guī)定它能干什么、不能干什么。

云桌面的優(yōu)勢在于"用完即棄"。代理干完活，實(shí)例關(guān)掉，不留痕跡。對不想把AI放進(jìn)內(nèi)網(wǎng)或本地數(shù)據(jù)中心的組織來說，隔離的虛擬私有云是個干凈選項。

實(shí)例規(guī)格從1核2GB到32核256GB帶GPU任選，計費(fèi)按月租或按小時。彈性是有了，但彈性背后的Token賬單沒人替你扛。

微軟也在干，但成本結(jié)構(gòu)沒人提

AWS不是獨(dú)一家。微軟做了Windows 365的代理專用版本，思路類似：給AI一臺云電腦，讓它自己去點(diǎn)。

兩家巨頭的宣傳重點(diǎn)都在"能做什么"——自動填表、跨系統(tǒng)操作、 legacy軟件兼容。但Reflex的測試把"花多少"這個問題捅了出來。

他們的視覺代理模型，點(diǎn)一個下拉菜單用了50萬Token。換算成實(shí)際成本，比直接調(diào)API貴45倍。

這45倍從哪來？視覺模型的輸入是截圖，像素級信息比結(jié)構(gòu)化數(shù)據(jù)臃腫得多。代理要"看懂"界面，得先把整張圖編碼進(jìn)上下文，再推理下一步動作，循環(huán)往復(fù)。每一步都是Token，每一步都在燒錢。

Token經(jīng)濟(jì)學(xué)：視覺是昂貴的帶寬

Reflex把測試工具開源了，GitHub上能復(fù)現(xiàn)。他們的增長負(fù)責(zé)人Palash Awasthi在博客里承認(rèn)，更好的模型會降價，但代理的路徑依賴?yán)@不開——要完成同樣任務(wù)，視覺-操作鏈條的步驟必然多于API調(diào)用。

API是直達(dá)，代理是摸索。摸索的代價是上下文窗口里的像素洪流。

AWS和微軟的云桌面按實(shí)例計費(fèi)，Token走另一套賬單。開發(fā)者容易低估的是：實(shí)例開著只是房租，代理干活時的Token消耗才是水電煤。房租固定，水電煤按用量飆升，且兩者賬期不同、優(yōu)化策略不同。

更隱蔽的成本在延遲。截圖-推理-點(diǎn)擊的循環(huán)，比API請求的往返慢一個數(shù)量級。代理操作復(fù)雜流程時，實(shí)例時長累積，房租也跟著漲。

什么場景值得付這筆溢價

既然這么貴，為什么還有人做？因?yàn)橛行┫到y(tǒng)根本沒有API。

企業(yè)里的 legacy軟件、內(nèi)部工具、第三方SaaS的封閉界面——這些才是代理的主戰(zhàn)場。API不存在的地方，視覺是唯一入口。45倍的成本，對比的是"完全干不了"和"能自動干"的區(qū)別，而非"代理干"和"API干"的效率比拼。

另一個場景是合規(guī)隔離。金融、醫(yī)療行業(yè)的敏感系統(tǒng)，開放API意味著暴露攻擊面。讓代理在隔離云桌面里操作，截屏留痕、行為可控，合規(guī)成本可能低于安全改造。

但這兩個場景都有前提：任務(wù)頻率不能太高，單次價值得覆蓋Token開銷。日報月報可以，實(shí)時交易不行。

云廠商的算盤：賣鏟子不管淘金熱

AWS和微軟的定價模型很有意思。實(shí)例費(fèi)用是明牌，Token消耗走各自的AI服務(wù)賬單（Bedrock或Azure OpenAI）。云桌面服務(wù)本身不承諾代理效率，只提供"能跑"的基礎(chǔ)設(shè)施。

這相當(dāng)于賣鏟子的說：淘金熱不歸我管，但你可以在我這租地。

Reflex的測試數(shù)據(jù)是個提醒——在 rushing to rent a cloudy desktop 之前，先算清楚Token賬。他們的開源工具就是干這個用的：用真實(shí)任務(wù)跑一遍，看成本曲線能不能接受。

Awasthi的表態(tài)很實(shí)在：模型會進(jìn)步，但代理的結(jié)構(gòu)性成本不會消失。步驟差是架構(gòu)決定的，不是優(yōu)化能抹平的。

這對開發(fā)者的啟示是：代理不是API的替代品，是API的兜底方案。能用API的地方別用視覺，除非你愿意為"能操作任何界面"付45倍溢價。

云桌面+代理的組合，真正的產(chǎn)品形態(tài)可能是"按任務(wù)計費(fèi)"的封裝服務(wù)，而非裸實(shí)例租賃。誰能把Token成本包進(jìn)固定報價，誰就能吃掉那些不想自己算賬的企業(yè)客戶。

目前看來，AWS和微軟都還沒走到這一步。他們還在賣地，沒開始賣保險。