赛道调研 · 截至 2026 年 10 月 21 日 消费级个人助手 + 使能基础设施层

Personal Agent 赛道：
爆发、叙事逻辑与基础设施之争

2026 年 9 月的 22 天里，Meta Muse 上线、Instinct 以 100 亿美元估值融了 10 亿美元、Manus 推出 Cue、OpenAI 发布 Dots——这个赛道不是在渐进升温，是在一个月内被点爆的。

本页梳理全球主要玩家、融资与产品形态，重点拆各家的叙事逻辑：他们讲什么故事、声称的护城河是什么、证据撑不撑得住、叙事里悄悄假设了什么；再往下是 A2A、KYA 身份、支付与可靠栈等基础设施层的实际进展。所有融资与用户数字都带可信度标签，报告未能核实的事项单列在文末，不混进正文当事实。

一手 公司/基金会公告原文 报道 Reuters、TechCrunch 等可信媒体，未经独立审计 自报 公司/创始人自称，无独立核实 二手未核实 聚合站/分析站转述，来源链冲突或无法佐证
$1.8B
2026 年至今个人 agent 初创公司风投总额；2025 年为 $620M，2023 年仅 $87M。其中 Instinct 一家占 $1.4B，剔除后其余 21 家合计 $440M。
Dealroom 赛道地图（数据截至 9 月 30 日）报道
120 家
Dealroom 人工整理的赛道玩家数，核心组 49 家初创公司。9 月单月内四家旗舰产品/融资事件密集落地。
Dealroom 报道
10.2M
Meta Muse 上线 40 天美国下载量，DAU 峰值 250 万（10 月 16 日）；7 日留存约 30%，高于 ChatGPT/Claude/Grok 约 19% 的均值——全品类唯一一份硬第三方使用数据。
Sensor Tower，经媒体转引 报道
$10B
Instinct 的 Series C 估值：$1B 融资（9 月 28 日），距其 $2.5B 估值的 B 轮仅 33 天。邀请制、无公开定价、无任何公开用户/留存数据。
Reuters / Crunchbase 报道

01爆发的形状：不是趋势，是 22 天

把关键节点按时间排开，赛道的「爆发」有具体的引爆点：OpenClaw 在 2025 年 11 月证明了用户愿意把邮箱和 shell 权限交给一个 agent；2026 年 9 月，平台公司和资本在三周内同时下场。而反制也几乎同步出现——Amazon 在 Muse 上线 12 天后就封了它。

个人 agent 初创公司年度风投额

$87M $620M $1.8B 2023 2025 2026 YTD
数据：Dealroom。2026 年的 $1.8B 中 Instinct 一家占 $1.4B——赛道热度高度集中于单一公司。报道

Meta Muse 美国下载量（上线后）

0.9M 2.5M 5M 10.2M 6 天 2 周 9/30 40 天
数据：Sensor Tower 经媒体转引。但须打折看：10 月 Meta 美国广告预算的 39% 砸在 Muse 上，下载量相当程度是买来的。报道口径对照：Founder Park 长文（2026-10-21）引 a16z 口径为首周 DAU 25 万、不到一个月破 500 万下载——窗口与地域口径与 Sensor Tower 的「40 天美国 1020 万」不同，两者不冲突，引用时须注明口径。二手未核实
2024-10 Anthropic 推出 Claude computer use ——本轮浪潮的技术前提：模型能直接操作图形界面。
2025-02-18 HP 以约 $116M 收购 Humane 资产 ，AI Pin 于 2 月 28 日停服变砖。上一代 AI 硬件的终局。 报道
2025-03-06 Manus 发布 ，通用 agent + 自有电脑的形态病毒式传播，邀请码在中国被炒至高价。 报道转售价二手未核实
2025-04-09 Google 发布 A2A 协议 ，6 月 23 日捐给 Linux 基金会。基础设施层先行。 一手
2025-09 Google 发布 AP2 支付协议 （9 月 16 日，60+ 合作伙伴）；10 月 Visa 发布 Trusted Agent Protocol。身份与支付层开始成形。 报道
2025-11-24 OpenClaw 上线 （初名 Clawdbot，Peter Steinberger 的副业项目）——自托管、跑在自己电脑上、经 WhatsApp/Telegram 触达，几周内成为 GitHub 增长最快的项目之一，证明了需求。 报道
2025-12 Meta 收购 Limitless（12 月 5 日）；29 日宣布约 $2B 收购 Manus ；Google Labs 推出邮件原生 agent CC。 报道
2026-01 ~ 03 OpenClaw 病毒期 ：爆出 CVE-2026-25253 一键 RCE 漏洞；Steinberger 2 月 14 日加入 OpenAI，OpenClaw 转入独立基金会。Nous 推出开源 Hermes Agent（2 月 25 日）。 报道
2026-03-12 A2A v1.0 发布 ；Mastercard 同月开源 Verifiable Intent。腾讯 WorkBuddy 开始试用。 报道
2026-04 蚂蚁国际开源 AMP 协议 ；4 月 27 日，中国发改委要求 Meta–Manus 交易拆解——个人 agent 首次成为中美科技管制的标的物。 报道
2026-05-19 Google I/O 发布 Gemini Spark ：24/7 个人 agent，跑在 Google Cloud 虚拟机上。 报道
2026-08 A2A 进入 Linux 基金会 Agentic AI Foundation ；Instinct B 轮 $250M、估值 $2.5B（8 月 26 日）；xAI Grok Bot 开测（8 月 11 日）；Anthropic 把 Cowork 并入 Claude。 报道
2026-09-08 Meta Muse 上线 （美国，iOS/Android/网页/WhatsApp）。12 天后 Amazon 封锁 Muse。 报道
2026-09-14 字节豆包手机助手与 Apple Siri AI 测试版同日动作 ；9 月 25 日 Today 国内版上线。 报道
2026-09-28 Instinct 宣布 $1B Series C、估值 $10B （Sequoia/Benchmark/Coatue）；同日 Manus 2.0 与个人 agent Cue 发布。 报道
2026-09-29 OpenAI 在 DevDay 发布 Dots （GPT-6 Astra 驱动）。 一手，经 TechCrunch 报道
2026-10-06 Sierra 与 Meta 发布 Personal Agent Protocol「Poppy」草案 0.1 ；Decagon 同日发布竞品 PACT。企业「前门」标准之争开打。 报道
2026-10-08 Manus 母公司 Butterfly Effect 宣布融资超 $500M （博裕、IDG 领投）；Google 发布工作版 Gemini Agent（模型无关，可路由到 Claude）。 一手，经报道
2026-10-13 ~ 17 银行封锁公开化 ：Dimon 在摩根大通财报会上表态不许未审查的外部 agent 进入；The Verge 统计 Amazon、Yelp、Delta、摩根大通、嘉信理财均在封锁第三方 agent 交易。 报道
2026-10-21 Today AI 宣布成立 7 个月累计融资超 $200M ，投资方含 IDG、腾讯、五源、蚂蚁、红杉中国、传音等。 一手，经投资界/Sina

02旗舰玩家速览

所有旗舰产品——无论叙事怎么讲——架构已经收敛到同一张蓝图：一个有名字、持续存在的 agent + 它自己的云端电脑/安全虚拟机 + 它自己的浏览器 + 经连接器/MCP 接入邮箱日历应用 + 你关掉 App 后它继续在后台干活 + 敏感动作要过审批闸。Muse 的 Secure VM、Dots 的隔离云电脑、Spark 的 Antigravity 虚拟机、Cue 的自有电脑、OpenClaw 的「你自己的电脑」，是同一蓝图的五种实现。这张蓝图是 OpenClaw 在 2025 年 11 月到 2026 年 1 月先跑通的。

玩家形态价格可用性用户/ traction
Meta MuseApp/网页/WhatsApp，有名有头像，Secure VM + 浏览器，主动干活，9 月 16 日起可替用户给商家打电话免费（每周 1 亿 token 报道）；Power $20/月；Maximum $100/月；免费档也要绑卡美国 9/8，加拿大随后；18+；英欧无日期40 天美国下载 10.2M，DAU 峰值 2.5M，7 日留存 ~30%、14 日 ~23% 报道·Sensor Tower
OpenAI DotsChatGPT/Slack/Teams/语音，圆润头像，自有云电脑，闲时转只读「主动研究」含在 ChatGPT Pro（$100/月起，同日新增 $500 顶档 二手）；Business Premium $125/席Pro/Business/Enterprise 测试版；不含 EEA/英国/瑞士未公布
Instinct（Spear Street Technology）没有 App——短信/电话/邮件，自有电脑 + 电话号码，能打电话排队等候，另有人工升级的 Concierge 层邀请制，无公开定价2026 年 2 月起私测，候补名单无任何公开数字；「在硅谷病毒传播」报道·WSJ
Gemini Spark（Google）Gemini App 内，24/7 云虚拟机（Antigravity），Tasks/Skills/Schedules，Workspace 原生I/O 时为 AI Ultra 美国测试；后有 AI Pro $19.99 的说法 二手追踪站美国优先Gemini App 自称 900M MAU 二手——那是 Gemini 的数，不是 Spark 的
Google CC邮件原生：每天一封「Your Day Ahead」，回复邮件即可教它；家庭版有自己的 Google 账号，协调最多 6 名成员 家庭版为二手Labs 实验，AI Ultra，候补制美国/加拿大成人个人账号实验性质，无数字
Claude / Cowork（Anthropic）2026 年 9 月 Cowork 并入 Claude：说一个结果，Claude 自己判断是答还是干；隔离云环境、定时任务；记忆是用户触发式检索，隐私优先Claude 付费档（Pro $20 等）付费层无个人 agent 专项数字
Manus 2.0 / CueManus 是通用 agent 工作台；Cue 是独立个人 agent——每个 agent 配自己的邮箱、电话、钱包和电脑，agent 之间互发消息，可在用户限额内付款Manus Pro $20/月 报道；Cue 定价未披露Manus 全球；中国版与国产模型厂商合作开发中2025 年 12 月 Meta 交易时称 ARR 超 $100M 报道
Today（中国）只有一个长对话、无会话列表；右侧面板放任务/记忆/交付物；晨晚简报；LivingMemory；24 小时云电脑 + GUI agent；目前明确不做下单付款 二手基础版永久免费；新用户 1 亿 token + 1 个月 Pro 二手；Pro 定价未定iOS/安卓/Windows/Mac/Linux；海外版先行，国内版 9 月 25 日上线所读来源中无用户数字
Lindy从 agent 搭建器转型为预制行政助理：收件箱分诊、按你语气起草、日程、会议纪要，主要经 iMessage/短信操作团队版 $29.99/人/月起（3,000 credits 共享池），顶档至 $199.99 厂商定价页经二手正式商用自称 40 万+ 专业用户 自报；累计融资约 $50M 报道
Poke消息原生（iMessage/短信/RCS/Telegram），可接任意 MCP server，Ultra 档带人工兜底「Poke Human」免费 / Pro $19 / Ultra $199+用量2026 年 3 月起全面开放，含欧盟/英国「数十万用户」自报经二手；2026 年 7 月被 Cognition 收购
OpenClaw自托管、无自有模型（Claude/GPT/Gemini/本地模型可插），跑在你自己的机器上，经既有聊天软件触达，heartbeat 定时自醒实现主动性，技能走 ClawHub免费，MIT；用户自付模型费（创始人转基金会前自称月亏 $10–20K 报道）全球，技术用户GitHub 星数从数周 145K 到 10 月自称 391K，各源冲突 报道；Dealroom 明确警告：星数 ≠ 用户数
地图上的其他名字：Hermes（Nous，开源）、Grok Bot（xAI，8 月 11 日开测，多 bot 共享一台电脑的设计被指有安全隐患 二手）、Microsoft Scout/Autopilot（Copilot 常驻 agent，私有预览，按量计费）、Perplexity Computer/Comet、Genspark（两年累计融资 $650M、估值 $2.6B 报道·Dealroom）、Town（从报税转型 agent，a16z 领投 $55M A 轮，$1B 估值的约 $90M B 轮在谈 报道）。
Founder Park 长文（2026-10-21）补入的漏项：Town 定价 Starter $15 / Pro $49 / Power $99 三档；其 Town Wiki 是向用户展示「agent 对你和你的工作知道多少」的透明功能；Town 强制连接邮箱+日历（不连不能用），流失 30% 用户，换来 >15% 的试用付费率；创始人 Greze 原话：「今天没有任何 Personal Agent 拥有很深的 PMF」「先有用户，再谈护城河」，并称几乎所有 Agent Harness 的能力都相似、功能跟进周期 2–4 周。Rene（薛天禄团队，前小红书/字节）：住 iMessage，差异点是多人协作——不同用户的 Rene 先读各自主人的空闲时间、在后台协调约饭、再交人确认，是产品内 A2A 的早期实样。Karpo（字节前员工）：iMessage 城市生活助理，先覆盖纽约/旧金山/伦敦，靠少数城市的本地 context 起步。消息原生助理长尾（TechCrunch 综述口径）：Martin（$21/月起）、Miso（旅行）、Ohai（家庭，$9.99 起）、Ollie（家庭，SOC 2，$25 起）、Orbits、Pally、Szn、Tomo（可进群聊）、Wajo/Fo（自有邮箱/电话/支付卡 + 人工接手，2026-09 上线）、Underdog（端侧模型、本地数据，邀请制）。以上为文章口径，未独立核实

03逐家叙事逻辑

每家拆四格：产品形态、他们自己的叙事（尽量用原话）、证据与反证、叙事悄悄假设了什么。BusinessEngineer 对这场仗的概括是全报告最好用的一把尺：

「个人 agent 正在成为意图与履约之间的一层。仗已经不只是打哪个模型好，而是打：谁接到第一个请求，谁赢得行动的权利，谁在活干完时拿到钱。」 —— BusinessEngineer《The Personal AI Agents Map》，2026 年 10 月 4 日

Meta Muse

「给所有人的个人 agent」——分发 + 交易 2026-09-08 上线 · 免费 / $20 / $100
产品形态

有名字和头像的对话线程 agent，跑在 Muse Spark 模型上，每用户一台 Muse Secure VM + 自有浏览器；另有一个独立的 Sentinel 程序，专门审批什么数据可以离开这台机器、Muse 可以做什么。接入顺序是连接器优先、其次 API、最后浏览器填表。结账用一次性卡号（Stripe Link、Shop Pay）。关掉 App 继续干活，9 月 16 日起能对外给商家打电话。上线数周内就扩了小企业场景（产品负责人 Shah 称早期用户约 1/3 连接了企业账号 自报经 Axios）。

叙事原话
「一个安全、私密的个人 AI agent，主动帮人们达成目标。」「它不只是回答问题，它真的把活干了。」 —— Meta 官方发布口径
「看不见的东西，很难让人信任。」 —— Muse 团队语，经 Founder Park 长文（2026-10-21）转述 二手转述——这句话是本页「透明」议题的一手表述：可见性被产品团队自己列为信任的前提

Zuckerberg 把 Muse 定位为 Meta 愿景的核心（发布评论期 Meta 市值涨了超 $200B 二手）。声称的关键特质：大众价格（免费）下的主动性。声称的护城河：分发（WhatsApp + Meta 全家桶 + 广告机器）、个人/社交图谱、目录与连接器合作（Walmart、Best Buy、Gap、Sephora、Wayfair、Shopify 默认开启、OpenTable）。商业模式：免费档抢地盘，$20/$100 订阅，外加 TechCrunch 发布报道确认的——对 Muse 完成的交易抽一笔小额费用，即 Muse 在内部被定位为广告之外的收入线。面对封锁，Meta 的话术是消费者主权框架：「拒绝一个个人 agent，就是拒绝它背后的那个顾客」，以及「Muse 看不到密码和支付方式」。

证据
支持

全品类最强的第三方 traction：Sensor Tower 的下载与留存数据（见上表）；美国 App Store 连续 12 天第一；留存高于竞品 AI 应用。Morningstar 评价其为「对现有个人 agent 的明显升级，包括 Gemini Spark 和 Instinct」。

反对

① traction 是买的：10 月 Meta 美国广告预算 39% 投 Muse，全家桶导流抬高了下载量。② 安全：9 月 25 日 Reuters/The Information 报道，漏洞赏金研究者发现可触达用户 VM（内含邮件/文件）的缺陷，Meta 内部定级 SEV-2；另有 Mac 零日漏洞（可重定向听写、截获 auth token、拍照写文件），数小时内修复；截至 10 月初无独立审计发布。③ 一位 Inc. 专栏作者称 Muse 在他从未授权的情况下同步了 Messages 数据库 187,000 行，Meta（Andy Stone）称该集成必须双开关都开——双方说法矛盾，未有定论，按指控记录、非已证实泄露；已有公开报道的企业用户因此删号。④ 9 月 27–30 日 400 条应用评论的编码分析（分析站 二手）：差评前三是可靠性/速度、设置门槛、以及「报称做完其实没做」。

暗含假设：用户会信任偏偏是 Meta 来拿自己的邮箱 + 日历 + 支付 + 健康数据。整个叙事需要 Secure VM/Sentinel 的故事扛起巨大的信任赤字，而每一起事故都在花这笔信任。

OpenAI Dots

「全天候委派」——高端先行，一队 agent 2026-09-29 DevDay · 含在 $100+/月档位
产品形态

ChatGPT 里一个有名字、圆润头像的 agent（也可从 Codex 启动），经 ChatGPT/Slack/Teams/语音联系（短信/iMessage 在候补）。自有隔离云电脑 + 虚拟浏览器，经插件生态连接 4,000+ 应用（公司口径）；没事干时切换为只读的「主动研究」。上线时每人一个 Dot；对话不占 ChatGPT 额度，任务消耗套餐额度。

叙事原话
「能力惊人、全天在线、为你处理一切的 agent。」「今天你可以从你的主 Dot 开始，给它起个名字，让它成为你的。未来我们设想一队 Dots 一起为你工作。」 —— OpenAI 发布口径；Altman 称要像委派「给一位高能动性的工程师或幕僚长」那样委派，并自称灵感来自「电影里那些酷版本的 AI 助手」

Altman 对定价异常坦白：「我们从高端产品起步，它很吃算力。」声称的关键特质：全天候追目标 + 学会「你的偏好、你的思维方式、你眼中什么叫好」。护城河：模型（GPT-6 Astra，号称「最对齐」）、ChatGPT 装机量与应用生态、企业楔子——Specialist Dots 有自己的身份与凭证（已在内部试用于采购、开票、支持），并与 Microsoft Agent 365 打通。商业模式：打包进 $100–$500 的 Pro / Business Premium——Dots 是撑起 5–25 倍价格梯度的留存功能。谁输：单用途 SaaS 和聊天机器人范式本身。

证据
支持

DevDay 报道一致认为其包装（身份、多体、企业管控 Custom Rules：允许 / 需批准 / 禁止）在治理维度领先对手；2 月挖来 Steinberger，等于拿到了 OpenClaw 已验证的需求证明。

反对

TechCrunch 指出很多事「通过 Codex 和同类 agent 框架早就能做」——Dots 部分是重新打包的叙事；记忆尚不可编辑 二手；早期上手反馈慢；排除 EEA/英国/瑞士，说明监管与身份问题没解；无用户数字。

暗含假设：为 agent 付费的意愿集中在顶层（$100+/月）——与 Muse 免费档正好相反的定价赌注。两个定价理论必有一个会被公开证伪。

Anthropic / Claude

「那双稳妥的手」——经同意的记忆 Cowork 已并入 Claude · 付费档
产品形态

不做独立的消费 agent 品牌：Cowork 并入 Claude——你描述一个结果，Claude 自己决定这是答一个问题还是跑一个任务；任务在隔离云环境里跑，合上笔记本继续，可定时；交付物优先（带可用公式的表格、PPT、文档）。Claude in Chrome 8 月 26 日起对全部付费档开放。记忆以用户触发式检索上线：Claude 在被问到时才回忆，而不是在环境里持续累积。

叙事

差异化就是「克制即功能」：隐私导向的记忆、每个动作过分类器、不可逆动作前硬停——被评论者称为对提示注入「最强的公开答案」，同时注明这是「缓解，不是免疫」。关键特质：做深度工作的可信度。护城河：专业交付物上的模型质量 + 在企业和监管者那里的安全声誉。商业模式：现有付费档，agent 是降流失功能而非新 SKU。Anthropic 明显不下场抢消费委派层——它卖引擎和护栏，甚至卖进 Google 的 Gemini Agent 里（Google 把一部分任务路由给 Claude 模型）。

证据
支持

被 Google 的模型无关 agent 选用，是第三方背书；记忆层文献中的 Rakuten 案例：Anthropic 于 2026 年 4 月 23 日为 Managed Agents 上线的持久记忆与「首轮错误减少 97%」相关 自报经二手，谨慎看待。

反对

没有消费分发打法，没有与 Muse/Spark/Today 可比的主动/个人生活界面；在这张赛道地图上 Anthropic 是部件供应商。

暗含假设：赢家不必拥有消费前门，只要拥有可信的模型层就行——这是「Intel Inside」式赌注。

Google：Spark + CC + Gemini Agent

「你生活的数据我们早就有，agent 只是升级」 Spark 2026-05-19 · Gemini Agent 2026-10-08
产品形态

三个界面、一个论点。Gemini Spark（I/O，5 月 19 日）：24/7 agent，跑 Gemini 3.5 Flash / Antigravity 虚拟机，Workspace 原生（Gmail/文档/云盘/表格/日历/地图默认关、可开），第三方经 MCP 接入（Canva、OpenTable、Instacart），Tasks/Skills/Schedules 齐备，花钱/发信前要确认。CC（Labs）：邮件原生，每天发一封「Your Day Ahead」，回复它的邮件就能教它；家庭版给 CC 一个自己的 Google 账号、协调最多 6 名成员，共享记忆但每人有暴露上限 家庭版细节为二手。Gemini Agent（10 月 8 日，工作版）：单一通用 agent，「给目标，不给指令」，云端持续、单一记忆/个性化图谱、四种记忆类型、子 agent 编排，同事 agent 有自己的 Workspace 账号/邮箱/日历，模型路由跨 Gemini 与 Claude。

叙事原话
Spark「代表 Gemini 的一次大转变：从能回答你问题的助手，变成在你指挥下真正替你干活的主动伙伴。」Kurian：「一个 agent、一个 API——回答你的问题、处理你的知识工作、生成你的图像和媒体、编写并运行代码。」 —— Google I/O 与 Google Cloud 官方口径

关键特质：上下文完整度——没有第二家同时握有如此规模的邮件 + 日历 + 文档 + 地图 + 照片。护城河：这张数据图谱 + 安卓/Workspace 分发 + 「模型无关路由」作为企业信任牌（「别把你的员工队伍押在一个实验室上」）。商业模式：AI Pro/Ultra 订阅、Workspace 席位。谁输：上下文只是 Google 子集的独立 agent 创业公司。

证据
支持

Spark 被评论者反复定位为「有 9 亿 MAU 应用撑腰的、给普通人的 OpenClaw」二手；Daily Brief 是已发货的摩擦最低的主动界面。

反对

Google 的「产品坟场」问题；Gemini for Home 在独立测试中于基础智能家居控制上不如它要替代的旧 Assistant 可靠；Spark 上线时锁在 Ultra/美国——分发优势尚未真正行使。

暗含假设：用户会把「Google 本来就有这些数据」读成便利，而不是拒绝的理由。

Instinct

「没有 App、没有界面：像个人一样发短信就行」 Series C $1B / 估值 $10B · 邀请制
产品形态

刻意无界面：一个电话号码和一个邮箱，发短信或打电话找它。它有自己的电脑和电话：订行程、买菜、订位、退订、打电话排队等候、找家政、找房；有用户据称用它推进了买房 报道·WSJ 经 Pulse2。新推 Instinct Concierge（白手套层，专啃硬电话：无在线预订的餐厅、牙医候补名单、账单纠纷）和 Trusted Person Network：Instinct 的 agent 之间经 Instinct-to-Instinct 协议直接对话，替各自的主人协调，还能互传文件（PDF/图片/表格）。Series C 时公布的隐私特性：隔离沙箱、短时效本地凭证、一套针对「细微幻觉」的主动检测系统。

叙事原话
「这笔融资帮助我们把 Instinct 带给更多人，继续构建个人 AI 的未来。」 —— 创始人 Noah Shinn（23 岁，前 Sierra，东北大学辍学），Series C 公告

产品即叙事：与它打交道「就像与另一个人打交道」（BusinessEngineer 转述 Shinn 的演示——「我今晚得在纽约」→ 机票+酒店+车+日历全办好，而且它那天早些时候已经主动打给他，提醒下午 3 点有个签字）。关键特质：以界面实现「人格感」——零学习成本，因为根本没东西要学。护城河（声称）：累积的个人上下文 + agent 之间的可信人脉网络（用户 agent 间的网络效应）+ concierge 运营。商业模式：所读来源中未说明——邀请制、无公开定价；$10B 估值意味着要么是高端订阅/concierge 抽成，要么是未来的交易层。谁输：App 本身。

证据
支持

融资序列真实且经 Reuters/Crunchbase 报道：8 月前累计约 $350M（种子 $50M + A 轮 $75M、估值 $500M，据公司/TechCrunch 经 Dealroom 对账；B 轮 $250M、估值 $2.5B，Index 与 Benchmark 共同领投），随后 33 天后 $1B C 轮、估值 $10B。一个月内估值 4 倍跳升本身就是数据点：投资人在为「品类赢家的稀缺性」定价，而不是为已披露的指标定价。

反对

没有公开的用户数、留存、任务成功率或价格；其条款默认允许用用户数据训练（已承诺改进）；补（Founder Park 长文 2026-10-21 转述 Shinn 自述）：使用三周后 40% 的用户会交出个人信用卡；交过至少一项敏感信息的用户留存 80%；其内部信任代理指标是「第一次交出信用卡的时间」「第一次交出密码的时间」；省钱案例为退掉遗忘订阅后告诉用户「你这个月省了 $2000」。这是此前「零公开指标」之外它主动披露的唯一一组行为数据，但仍属创始人自述、无独立核实 自报经文章转述；一桩公开化的惊吓事件——一位创始人/CEO 向 Business Insider 称，Instinct 登录他的运营商账号时触发了显示伊朗 IP 标签的 2FA 提示，Instinct 解释为 IP 标注错误、从未被证实，他删了它 按用户自述记录，事件未证实。最出彩的轶事（买房）来源就是创始人本人。

暗含假设：「先行动」式的高能动性行为在出错时会被原谅——在大规模、非硅谷用户身上也成立。这是全报告最清晰的炒作指标：$10B 押在叙事 + 硅谷病毒度上，能证伪它的指标一个都没公开。

Manus + Cue

「通用 agent：卖的是电脑，不是 App」 新一轮超 $500M · 估值约 $4B 报道，未经公司确认
产品形态

Manus 2.0 是通用 agent 工作台（研究、建应用/网站、设计、演示、视频）+ Cloud Computer 承载持续项目、手机遥控桌面会话、后台自动化；其 Cascade 框架号称 token 用量降 23.2% 二手。Cue（9 月 28 日）是独立个人 agent：每个 agent 像雇员一样被配齐——自己的邮箱地址、电话号码、数字钱包和电脑；agent 之间互发消息；Cue 能打电话、发消息，并在用户设定的限额内付款。

叙事

CEO 肖弘的长期框架：做通用 agent，「卖电脑」而不是卖单用途 App——框架/电脑本身是产品，任务无边界。Cue 把它推进一步：身份与支付工具不是功能，而是「能在世界里行动的 agent」的定义本身。护城河（声称）：先发者的框架工程 + 2025 年 3 月病毒发布攒下的品牌。商业模式：订阅（Pro $20）+ 2025 年 12 月交易时宣称的 ARR 超 $100M。

证据：一场完整的剧情
资本的投票

Meta 2025 年 12 月宣布约 $2B 收购并开始整合；2026 年 4 月 27 日，中国发改委以外商投资安全审查为由禁止/要求拆解该交易——对一个 AI 应用而言史无前例；创始人与早期投资人据报以 $2B 买回公司；9 月 1 日恢复独立运营；10 月 8 日宣布融资超 $500M，博裕与 IDG 领投，腾讯、HSG、真格参投。北京在招 17 个岗位；中国版产品与国产模型厂商合作；赴港上市重组见诸报道。资本的结论是：独立反而升值。

反对

约 $4B 估值出自 Bloomberg（9 月 17 日），公司未披露估值，轮次规模才是公司公告的数 一手为轮次估值为报道；Bloomberg/TechCrunch 在公告前数周写的是「在谈」（Dealroom 标注了分类争议）；免费的 Muse 和平台自带 agent 正在正面攻击 Manus 的付费通用 agent 位置；Cue 承诺的商家整合，撞的正是 Amazon 给 Muse 砌的那堵墙。

暗含假设：没有分发、没有操作系统、没有自有模型的通用 agent，能只靠框架护城河活下去。Meta 事件还证明了一个新风险类别：个人 agent 已经是中美科技管制里的战略资产。

Today AI（齐俊元）

「主动性即产品：记得你未过完的日子」 累计融资超 $200M · 国内版 2026-09-25 上线

实体名称待核 本节有一个未解决的口径问题：任务口径称公司为「此间无限」，投资界 10 月 21 日融资报道称运营公司为汇翮（上海）智能科技有限公司（汇翮智能），成立于 2025 年；另一篇二手解读称「彼时无限」。三者可能是品牌名/法律名的分层，也可能是来源错误。融资事实在投资界与 Sina 两处一致；法律实体名在任何投资用途前应以天眼查核实。

引文口径 晚点 LatePost 10 月中旬对齐俊元的专访全文，2026 年 10 月 21 日多轮中文检索未能取到（疑似微信/付费渠道流通）。下文齐俊元的观点除公司融资日声明外，均为二手报道的转述/复述，标 二手转述，不可当作晚点原话引用。

产品形态

整套设计里主动性最极端、执行最克制的一家：一个无限长的对话（没有会话列表——关系本身就是 UI），任务/记忆/交付物放在侧栏，晨晚简报摆在首页表面而非弹窗打扰。LivingMemory：从已授权来源（邮箱、日历、笔记、文件；国内飞书/钉钉/腾讯文档，海外 Gmail/Calendar/Notion/Slack）持续整理人、项目、偏好、目标和未完成的承诺；记忆对用户可见、可改、可删。执行靠 24 小时云电脑 + GUI agent，外加社区 Skills。体验报道里的标志性行为：它会把新事件重新挂回未闭环的旧事——第一天发出采访邀约，第二天对方回信，Today 主动把那封回信接回原来未结束的任务并给出下一步，不需要用户重新交代。它目前不替用户购物或付款。

叙事
「致力于打造个性化的主动式 AI 系统，为每个人提供更懂你、更主动的 AI 助理」；助手要「更懂你」，并「在对的时候帮上忙」。「现在还只是一个起点。」 —— 公司融资日声明 一手

齐俊元的论点（据二手转述重构 二手转述）：① 行业在比「多少工具、一次做多复杂的任务」，比错了方向——缺的是连续性：「你不来找我，我还在不在工作？」② 要占的位置是用户的「第二记忆」；③ 终局是交互反转：从「有事了，去找 AI」到「有事了，AI 来找你」。他的履历是这套叙事的可信度来源：Teambition 创始人（任务/协作软件）→ 阿里 → 字节飞书副总裁、豆包 PC 端负责人——一辈子在做「人如何管理工作」，现在宣称管理者这一层本身就是产品。这也是为什么 Today 在中国被读作对豆包反应式模型的「内部人批判」。

证据
支持

融资是中国个人 agent 纯玩家能拿到的最强第三方信号：累计超 $200M，10 月 21 日宣布，投资方 IDG、腾讯、五源、蚂蚁、红杉中国、传音、同歌创投、上海交大菡源资产 一手，经投资界/Sina。注意传音（新兴市场手机分发）和蚂蚁（支付）是战略名而非财务名——这份股东名单本身就是一份「分发 + 支付」的期权组合。第一天就五端齐发，执行广度不寻常。

反对

所读来源中无用户/留存/收入数字。主动性论点自身的悖论连同情它的报道都写明了：授权越多越好用，但不好用凭什么先授权；在中国还叠加上下文碎片化——中国人个人生活所在的微信，不是它够得着的连接器，「懂你」目前主要建在工作面上。

暗含假设：① 只要记忆透明可编辑，主动性的错误（时机错、推断错）可以被原谅；② 在每个超级 App 都自带 agent（WorkBuddy、豆包、千问）的中国，一个中立第三方能拼出跨超级 App 的上下文图谱——即腾讯/蚂蚁作为股东会容忍、甚至帮助一家组合公司站在自家 agent 之上。

Lindy

「给从没用过助理的人配一个 EA」——然后做团队 约 $50M 融资 报道 · 按席位 + credits
产品形态与叙事

起家是无代码 agent 搭建器（「Lindies」）；2026 年 2 月重发为预制好的行政助理：接上 Gmail/Outlook → 收件箱分诊、按你的语气起草、日程、会议准备/录音/纪要、主动发短信提醒要紧事；主要经 iMessage/短信操作；团队版是 Slack 原生、共享工作区上下文、例行任务、1,000+ 集成/MCP，审批内建（草稿未经批准绝不发出）。创始人 Flo Crivello 的转身本身就是叙事：搭建器没赢，工作本身赢了——卖助理，不卖 agent 套件。关键特质：EA 级的邮件/日历能力 + 人在环内的保证。护城河：2–3 周纠正中学会的语气/风格 + 会「复利」的团队共享上下文。商业模式：按席位 + credits（$29.99/3,000 credits，充值 $10/1,000）——用量计费是对 agent 算力成本的诚实。

证据
支持

约 $50M 融资（Menlo、Battery、Coatue、Tiger）报道（Dealroom 只记到 $3M——已标注的数据缺口）；自称 40 万+ 专业用户 自报。

反对

credits 不透明是有据可查的摩擦点：没有公开的按动作计费表，成本只能跑起来才知道；credits 耗尽 agent 就暂停——在客户体验里这是可靠性事故。Lindy 自己的对比内容（Lindy vs Dots 定价页）显示它清楚捆绑战才是威胁。

暗含假设：EA 楔子（收件箱/日历/会议）能防住 Muse/Dots/Spark 把它免费打包。它唯一的答案是深度 + 团队工作流。

OpenClaw / Hermes

「你的 agent、你的机器、你的数据」 开源 · MIT · 已转入独立基金会
产品形态与叙事

OpenClaw：没有自有模型的框架（Claude/GPT/Gemini/本地模型可插），跑在你控制的机器上，经你已经在用的聊天软件触达，带 shell/浏览器/文件工具，heartbeat 定时自醒，不需要厂商云也能主动；技能走 ClawHub。Hermes（Nous Research，2026 年 2 月，MIT）是同一论点的终端优先版，可跑在 Docker/SSH/Modal/Daytona 后端上，合上笔记本也不停。叙事是主权：一个封不掉、改不了价、关不了停的 agent，记忆永不离开你的硬件。Steinberger 说他大约用一小时做出了这个他「早就烦它不存在」的东西。Altman 的招募帖是这套叙事的加冕礼：称 Steinberger 是「对非常聪明的 agent 之间如何互动的未来有很多惊人想法的天才」，「未来将极度多 agent 化，支持开源对我们很重要」——OpenClaw 转入独立基金会（501(c)(3) 据二手报道；捐赠方含 OpenAI/Amazon/Red Hat，基础设施来自 GitHub/NVIDIA/Vercel），不是收购。

证据
支持

非聚合类仓库中最快的 GitHub 增长（数周 100K+ 星；各源/各日期 145K–391K 不等，确切数按冲突处理 报道）；它创造了本节每家旗舰都在引用的需求证明；腾讯给微信加了 ClawBot 插件，字节、阿里都出了变体 二手——开源成了中国大厂快速跟随的底座。

反对

安全是这套叙事的伤口：CVE-2026-25253（经控制界面一键 RCE）、ClawHub 技能供应链惊吓、改名期的商标劫持骗局。而本品类传播最广的失败故事正是一个 OpenClaw 故事：Meta 的 AI 安全研究员 Summer Yue 称，她的 OpenClaw agent「极速通关」删掉了她的真实收件箱、无视停止命令——此前它在一个玩具收件箱上表现良好；她自己的诊断是：上下文压缩（compaction）把关键指令丢了。这一个帖子如今是「长程可靠性而非能力才是瓶颈」的标准引用。

暗含假设：用户愿意当自己的 IT 和安全部门——这是 Fadell 论点的反面：在有人把安全产品化之前，这是一个开发者/极客市场。

在位者补记

Apple Siri AI：叙事是隐私 + 系统整合；现实是最晚、最薄的测试版，智能「很大程度来自 Google」（分析口径 二手）。苹果的护城河（设备 + 身份 + Apple Pay）完好无损但没被行使——这是对「分发胜过产品」叙事最难的考题：如果分发足够，Siri 早就赢了。Amazon Alexa+：叙事是家里的购物 agent；战略信号是亚马逊同时是封锁者（对 Muse）和买家（Bee 可穿戴、2024 年 Adept 挖角）——它只信自己前门的 agent。Microsoft Scout/Autopilot + Agent 365：叙事是「被治理的 agent」——有名字、有角色、有目标、你睡觉时干活，但全部在企业身份与安全管控之内；Agent 365 是微软在卖别的 agent（包括 Specialist Dots）都得插上的控制面，是伪装成产品的卖铲叙事。xAI Grok Bot：常驻云电脑「AI 员工」、多 bot 并行；二手来源指其共享电脑/共享登录设计有安全隐患；声称的优势是 X/Tesla 分发。独立玩家第二波：Genspark 的 $650M/$2.6B 报道·Dealroom 是 Instinct 之后最大的独立赌注；Poke 被 Cognition 收购（2026 年 7 月）、Convergence 被 Salesforce 收、Sky 被 OpenAI 收、Vercept 被 Anthropic 收——第二波退出路径是卖给 AI 实验室，不是卖给平台 报道·Dealroom。

04中国：Today 与 Manus 之外

字节 / 豆包

豆包 agent 预览始于 2025 年 12 月；豆包手机助手 2026 年 9 月 14 日发布 报道·Dealroom；「豆包工作」8 月 25 日上线，与飞书深度整合，能自主拆解任务、经用户授权跨软件操作电脑 报道·Sina/易观。齐俊元本人的履历（飞书副总裁、豆包 PC 负责人）正是 Today 被读作内部人批判的原因。

腾讯 / WorkBuddy

WorkBuddy 2026 年 3 月开始试用，建在 Skills / Experts / Connectors 之上（天眼查、携程、百度网盘等）。腾讯 CSO James Mitchell 把战略说得很直白：推采用率，是为了收集场景反馈来改进模型和生态 报道。腾讯内部正在收拢：QClaw（手机控电脑，2026 年 3 月曾病毒传播）将于 12 月 24 日关停、用户迁往 WorkBuddy；agent 平台元器 11 月关闭。截至 9 月 30 日，腾讯没有已发货的微信消费级 agent（Dealroom）——这是中国最大的一块缺席的分发资产。

阿里 / 千问，以及一条美国玩家没有的监管线

千问 App 的 agent 2026 年 1 月 15 日开启测试；通义听悟并入千问 App；千问办公在办公 agent 竞赛中。2026 年 7 月，阿里、字节、腾讯都下架了用户自建/拟人化 agent（受影响 AI 角色超 800 万），起因是中国《拟人化互动服务管理暂行办法》7 月 15 日施行 报道·虎嗅——这是对「陪伴」叙事的、美国玩家不以同样形式面对的监管约束。

补遗（2026-10-21 晚，对照同期微信长文覆盖补入）

千问Go（阿里，2026-10-13）：本页初版漏掉了阿里正式命名的 Personal Agent 产品——千问Go 没有独立 App，内嵌在千问 App 里，对标 Muse 与 Dots。9 月 22 日云栖大会上阿里已宣布千问加速 Personal Agent（口径从「用户去用千问」转向「我的千问」）。实测报道中它处理了一次航班延误理赔、拿到 70 元现金赔偿。它的生态接入深度是中国玩家里最具体的：5 月 11 日阿里向千问开放淘宝、天猫超 40 亿件商品的完整目录及订单/物流/售后能力；4 月 23 日接入东航（搜票、购票、选座、值机），称首次面向外部伙伴开放 Agent 能力。高盛的判断被多篇引用：这个赛道的赢家由分发能力、消费者信任、商户参与、交易基础设施等五因素决定。理财（实时行情 + 机构信息 + 授权持仓）与健康（智能手表、动态血糖仪）是千问 Personal Agent 公开演示的两个场景。 报道商品目录/东航接入为二手转述

字节 Spell：豆包的个人助理代号 Spell，2026 年 4 月起内测，9 月 29 日被曝；同期传闻称豆包团队被要求在 9 月 30 日前重构出对标 Muse 的体验版。 二手未核实

腾讯的三个影子产品：① LightVela（腾讯轻量云的云端个人助理，9 月 26 日被报道，称将「住进微信和 QQ」，一个月免费体验，尚在开发者体验阶段）；② Handy Bot（据《读佳》9 月 30 日报道，腾讯秘密开发的 Personal Agent，计划独立 App，已在微信端低调上线服务号、简介为「Your Personal AI Agent」，该号后被发现已注销）；③ 微信「小微」（微信自家的 AI 助手，见第 04 节 WorkBuddy 段落所述的缺席判断——同期报道显示小微已在微信内灰度出现，与「无已发货消费级 agent」的口径冲突，按冲突记录）。三者共同说明：腾讯不是没动，是还没把牌摊到桌面上。 二手未核实

OPPO 与阶跃终端：OPPO 出现在同期多篇 Personal Agent 盘点中（终端厂商自带 agent 一路，本页初版只列了华为小艺、荣耀 YOYO、小米 miclaw）；阶跃星辰的终端发布会（上海）以「Ready」为题进入同一批盘点。两者细节本轮未取到一手材料，仅登记名字。 二手未核实

中国办公 agent 的冷水（可作全赛道的先行指标）

桌面 AI 办公 agent 2026 年 6 月合计约 3,000 万 MAU，对面是约 1.2 亿白领；易观/野村的判断是竞争已从基础功能转向生态与工作流整合，C 端订阅 + B 端席位并行，但同质化与低切换成本压制了付费转化 报道。其余系统级入场者：华为小艺（HarmonyOS 7，9 月 7 日测试版）、智谱 AutoGLM、月之暗面 Kimi Agent（2025 年 9 月）、荣耀 YOYO、小米 miclaw 报道·Dealroom。

05基础设施层（一）：协议与治理

基础设施的整合速度比消费产品快。MCP 与 A2A 如今同处 Linux 基金会的 Agentic AI Foundation（AAIF）之下（MCP 由 Anthropic 于 2025 年 12 月捐出；A2A 于 2026 年 8 月加入；AAIF 由 Anthropic/Block/OpenAI 共同创立，约 247 名成员，白金成员含 AWS、Anthropic、Block、Bloomberg、Cloudflare、Google、Microsoft、OpenAI）。IBM 的 ACP 已并入 A2A。文献里如今标准的说法是：「MCP 给你的 agent 一双手，A2A 给你的 agent 一群同事」——两者按设计互补，真正的争夺不在 MCP 对 A2A。

协议归属 → 治理干什么2026 年 10 月状态谁在推、图什么
MCP（Model Context Protocol）Anthropic（2024-11）→ AAIF / Linux 基金会（2025-12 捐出）纵向：一个 agent ↔ 它的工具/数据（tools、resources、prompts）2026 年 7 月修订：无状态 HTTP、自描述请求；自称月 SDK 下载约 5 亿 二手；上文每家旗舰都经 MCP 暴露/连接Anthropic 在它已成事实标准之后才捐出——把专有优势转成中立标准，而技术领导权仍在自己手里（AAIF 技术委员会由 Anthropic 的 David Soria Parra 主持 二手）
A2A（Agent2Agent）Google（2025-04-09）→ Linux 基金会（2025-06-23）→ AAIF 托管项目（2026-08）横向：agent ↔ agent 发现（Agent Cards）、任务委派、长程状态、刻意的不透明（不共享提示词/记忆/工具）v1.0.0 于 2026 年 3 月发布，v1.0.1 在 5 月；150+ 组织支持；已在 Azure AI Foundry 与 AWS Bedrock AgentCore 投产 二手；SDK ×5Google：在西方消费分发最弱的那家实验室，去定义 agent 间的那一层及其支付扩展（AP2）。AWS/Microsoft/SAP/ServiceNow 的站台是企业的多供应商保险
ACP（IBM Agent Communication Protocol）IBM → 已并入 A2A（2025 年 8 月宣布）曾经是 agent 通信协议已弃用；对押注它的团队，迁移是「重构，不是升版本」二手——协议押注者的警示故事IBM 换了个座位（Kate Blair 加入 A2A 技术指导委员会），而不是被彻底打败
AGENTS.md / gooseOpenAI / Block → AAIFagent 指令文件 / agent 框架与 MCP、A2A 同处 AAIFAAIF 正在成为默认的圈地：约 247 名成员 二手
Poppy（Personal Agent Protocol，Sierra + Meta，2026-10-06）Sierra 主导，开放草案，尚不在基金会消费 agent ↔ 企业前门：身份、许可、会话——详见下一节草案 0.1；35+ 设计伙伴Sierra（Bret Taylor）与 Meta 需要企业合法地放行 agent；企业需要在封/全放之外有第三个选项
PACT（Decagon）Decagon竞品的个人 agent ↔ 企业设计与 Poppy 同日发布 报道证明「前门」标准从第一天起就有人抢
UCP（Universal Commerce Protocol）Google + Shopify/Etsy/Wayfair/Target/Walmart（2026-01）零售主导的、面向 agent 的 commerce 界面20+ 伙伴背书 二手商家要共同拥有标准，而不是被 agent 平台去中介化
ACP-Commerce（Agentic Commerce Protocol，与 IBM 的 ACP 撞名）OpenAI + Stripe（2025）ChatGPT 即时结账，走卡轨的 Stripe Shared Payment Tokens已上线：Etsy → Shopify 商家OpenAI/Stripe 对 x402 稳定币轨的卡轨回答

直接读法

2026 年 10 月真正的争夺是两处：（i）谁治理这个栈——据二手报道 AAIF 董事会由 AWS 的 David Nalley 主持，基金会的重心在超大云厂商手里，不在实验室手里；（ii）栈上方尚未归附的层——身份/许可（Poppy vs PACT vs TAP）和支付（AP2 vs ACP-Commerce vs x402），商业利益在那里还没有收敛。传输层已被基金会「收编」，信任层还没有。

06基础设施层（二）：KYA 身份层

KYA 文献把问题提得很准：问题从「你有没有 token」变成「你被授权行动吗、替谁」。Forkast 2026 年 10 月的综述结论是：五条并行路线并存，没有一条成为标准。这张表就是当前 KYA 方向的竞争地图。

方案机制状态 / 伙伴战略利益
Visa Trusted Agent Protocol（TAP）（2025-10，与 Cloudflare/Worldpay）RFC 9421 HTTP 消息签名，Ed25519；agent 对每个请求签名，绑定商家+操作+时间戳+nonce（防重放）；两种签名标签（浏览 vs 支付意图）；商家向 Visa 运营的 agent 公钥目录核验；上目录需 KYB/KYC 审查 + 年度复审12 家伙伴含 Stripe、Shopify、Adyen、Worldpay、Microsoft、Coinbase 二手Visa 要保住卡网络作为 agent 商业的信任根；目录即守门资产。Visa 同时宣布与 x402 互操作——押注轨道的同时拥有身份
Mastercard Verifiable Intent（2026-03 开源，与 Google）+ Agentic Tokens（2025-04）SD-JWT 可验证委派链（发卡行→用户→agent，带密钥确认）；8 类机器可验证约束（金额上限、商家白名单、预算封顶、周期性…）；协议无关（AP2/ACP/…）。底层是绑定真实卡的 16 位网络 token，按 agent/商家/同意策略限定范围Worldpay、Fiserv、Checkout.com、Adyen 已签 二手Mastercard 把意图层开源（把身份商品化，保住 token 与轨道）；与 Google AP2 结盟
蚂蚁国际 AMP（Agentic Mobile Protocol，2026-04 开源）钱包侧 KYA + Agent Trust Rating：钱包核验 agent 身份/权限，并给它的自主程度打分；agent 间结算号称可低至 $0.000001，走法币钱包轨道、无需稳定币2026 年 9 月起随 10 个 Alipay+ 钱包推出 二手；未公布任何 AMP 交易量蚂蚁把 Alipay+ 钱包网络输出为亚洲/新兴市场的 agent 信任根。传音出现在 Today 的股东名单里，是同一张地图用股权画出来
KYA 互操作框架（蚂蚁 + Visa + Mastercard，2026-09-10，圣保罗，经新加坡 MAS BuildFin.ai）共享原则：agent 入驻/识别、跨网络运营商可追溯、共享认证、持续监控——各家网络保留自己的核验与决策以合作形式宣布；Forkast 评：「高层意向，无规范、无治理、无时间表」三大 incumbents 公开同意「碎片化是敌人」，同时保住各自的门——互操作是外交，不是合并
Skyfire KYAPay签名 JWT（类 OAuth）：声明 = 人类委托人 + agent 平台 + agent，带范围限定的消费授权、商家绑定、≤24 小时过期；商家向 Skyfire JWKS 核验。集成更容易；请求绑定弱于 TAP（JWT 泄露后在过期前可重放）已商用、自助接入；IETF 草案进行中；伙伴含 F5、Fastly、Experian、Akamai 二手；累计融资 $9.5M（2024 年种子 + Coinbase Ventures/a16z CSX 战略轮）创业公司的楔子：做 Visa 目录审查对长尾太重时的中立 KYA 供应商；同时支持稳定币与代币化卡结算
World ID for Agents / AgentKit（Tools for Humanity；与 Coinbase 合作，2026-03；6 月扩展至 Okta、Vercel、Exa、Browserbase、Shopify）唯一真人的零知识证明委派给 agent（「像一份授权书」）：平台只知道有个已验证真人授权了这件事，不知道是谁。已集成进 x402 流程——站点可要求 proof-of-human 与小额支付并行或替代（如按人限购门票）自称 1,800 万+ Proof-of-Human 持有者 自报；面向银行的 World ID Suite 2026 年 10 月 18 日发布——设计伙伴有 Bain Capital、VanEck、Pantera 等，但没有一家银行被点名为用户，无定价 报道World 卖的是卡组织发不出的凭证：抗女巫。其弱点对称：生物识别注册摩擦 + 4 国监管禁令 二手
ERC-8004（以太坊）链上身份注册表 + 声誉注册表 + 验证注册表：agent 注册（agentURI/元数据）、拿到钱包、累积签名反馈；CAIP-10 全局 ID；同一地址跨 20+ 链；与 x402 组合（发现 → 查声誉 → 402 → 付款 → 留反馈）截至 2026 年 5 月，26 条链上 186,092 次注册 二手·8004scan 经 Hashlock（x402 链上量 caveat 见下节）无许可的一极：没有目录所有者，声誉是公共品。银行/卡组织不引用它——「两套栈互不引用对方」二手
Qoni（谢扬，做过 Fellou、Eazo）Founder Park 长文口径，融资与上线状态未独立核实Personal Agent 的托管基础设施：给 agent 发「工牌」——agent 有自己的身份、邮箱、手机号（可注册账号），但本身零权限；权限由人按具体事务、按时间段临时借出，随时可收回，每一步可审计；付款时卡号加密存在 Qoni 侧、到付款页由系统直填，agent 全程碰不到卡号文章口径，未查到独立来源；待核「身份 + 委托授权 + 审计 + 凭证隔离」的合流实现，与 Visa TAP 那类纯协议不是一个物种——它把 KYA 做成托管服务而非标准
Auth0 Token Vault（Okta 旗下）Founder Park 长文口径面向 AI agent 的身份与授权产品线：Token Vault（代管各服务的访问令牌）、细粒度权限、关键操作前人工审批产品线已存在；本页治理叙事此前只写了 Okta 本体，此为补入的产品级漏项既有身份厂商把 agent 授权做成可购买的产品层，而非等新标准
Poppy（见上一节）企业发布 /.well-known/poppy.json（如何连接/认证/有什么可用）；agent 自报身份、以访客起步；用户在企业自己的页面上 OAuth 登录并授予范围许可；五档：封锁 / 仅搜索 / 查看私有 / 需批准可执行 / 完全放行；一个会话横跨网页+API+企业自家 agent；支持 OpenAPI/MCP/网页草案 0.1（10 月 9 日）；发布伙伴 Genesys、Instinct、NiCE、Rocket、Shopify、Stripe、Walmart；另 35+ 设计伙伴含 美国银行、Visa、Mastercard、Zendesk、Okta、OpenAI、PayPal、BBVA；Rocket 演示：Muse → Rocket 的 agent → 「片刻」内出按揭预批信最可部署的 KYA 设计，因为它把控制权给企业（允许/封锁名单、注册、限速），从不要求企业信任 agent 厂商。BBVA 的话道破卖点：安全优先、客户始终掌控。Bret Taylor：「在这样的标准出现之前，一切都是混乱。」Genesys：「个人 AI 正在给企业创造一扇新的前门。」
DID / VC 路线总论W3C DID + 可验证凭证是 Verifiable Intent（SD-JWT）与 World 的底层；独立的 DID 优先 agent 创业公司正在被上面这些网络主导的设计吸收—DID 作为管道活在 incumbents 的协议内部，而不是作为独立的 go-to-market——做 KYA 定位时值得记下这个模式
另有 Crossmint：在 2026 年支付栈地图中被定位为给 agent 提供多通道加密+法币支付与 agent 钱包 二手，本轮来源单薄，未核实任何融资/数字。Coinbase 自家的 agent 钱包/x402 栈与 Trust Wallet AgentKit（2026 年 7 月，非托管，30+ 链）二手显示：钱包厂商在抢「agent 的账户层」——位于任何 KYA 标准之下。

支付：三层分工，正在缝合

支付拆成了三个互不竞争的层：授权（Google AP2，2025 年 9 月，60+ 伙伴）、身份/KYA（上一节）、结算轨道（卡轨的 ACP/Stripe Shared Payment Tokens 对稳定币轨的 Coinbase x402）。

  • AP2（Agent Payments Protocol，Google，2025-09-16）：建在 A2A/MCP 之上的授权层——加密签名的授权书（mandates）（原设计含意图/购物车/购物三类），让 agent 的购买携带可证明的用户意图；轨道无关（卡、稳定币、实时银行转账）；60+ 发布伙伴含 Mastercard、Amex、PayPal、Coinbase、Revolut、Etsy、Salesforce、Intuit；与以太坊基金会在 ERC-8004 上对齐。报道
  • x402（Coinbase）：复活 HTTP 402——服务器回「需要付款」并附价格/地址，agent 付款（USDC/EIP-3009 授权）后重试；机器原生的按次付费，面向 API/数据/算力。x402 基金会 2026 年 7 月在 Linux 基金会下成立，40 名成员，17 家 premier 含 Visa、Mastercard、Amex、Stripe、Google、AWS、Shopify、Coinbase 及 Solana/Stellar/Monad 基金会 二手。AWS Bedrock AgentCore Payments 2026 年 5 月原生支持 x402。交易量数字须小心：Base 上约三季度超 1 亿笔、一份分析称 1.38 亿笔链上支付——但 Chainalysis 警告称大部分活动是 memecoin 刷量、非持续的商业需求 二手；可信信号是支持者名单，以及 2026 年 10 月分析中转向较重的购买（GPU 租赁、数据集、数据馈送）。
  • 卡轨替代方案：OpenAI+Stripe 的 ACP-Commerce / Instant Checkout（Shared Payment Tokens）；Muse 本身用一次性的 Stripe Link / Shop Pay 卡号付款；Mastercard Agentic Tokens；Meta 明示要收交易费。要盯的设计分野：卡 = 可撤销 + 消费者保护 + incumbent 抽成；稳定币 = 终局性 + 微支付 + 无拒付安全网。KYA 是双方现在都同意需要的层——这正是 Visa 进了 x402 基金会、Coinbase 是 TAP 伙伴的原因。
  • KYA 报道中流传的 McKinsey 数字：2030 年全球由 agent 编排的消费商业 $3–5T 二手——厂商引用的预测，不是证据。

07反制：银行与平台的封锁运动

反运动在几周内就到了，而且是全报告最可投资的事实：这场封锁表面上讲凭证与责任，报道中的经济动机是存款。

发生了什么

Amazon 于 2026 年 9 月 20 日封锁 Muse（上线约 12 天后），此前 Meta 拒绝了 Amazon 移除它的要求；Amazon 给出的理由：Meta 未事先披露 Muse 会访问该站，且该 agent 浏览时没有表明自己是 AI 报道。到 10 月 17 日（The Verge，经二手综述）：Yelp 只放行其付费数据授权计划内的 agent；Delta 与第三方 agent 无任何合作、禁止订票；摩根大通与嘉信理财禁止外部 agent 接触客户账户/动钱；Grok 与 Dots 的用户也报告撞上同样的墙。

银行的明面逻辑：凭证 + 责任

「你不想要失控的（rogue）agent，而且可能有成千上万个。」 —— 摩根大通 CEO Jamie Dimon，10 月 13 日 Q3 财报会：不许未审查的外部 agent 进入；外部 agent 可经授权连接器（如 Plaid）只读余额，但不能汇款或付账单；无放开时间表；他明确提出「责任转移」——用户应清楚损失由谁承担 报道

嘉信 CEO Rick Wurster：「我们控制不了它，客户也控制不了它，万一出事谁负责？」——嘉信每周拦截大牌外部 agent（包括 Muse）动客户资金达数十次；会放行受控的余额/研究连接，并把客户指向自家助手 Charley。美国银行 Moynihan：在 agent 证明更可靠之前，付款需人类授权 报道。花旗与美国银行在同一窗口期正式限制了访问 二手。

银行的经济逻辑（报道的，非明说的）

会把闲钱自动扫去吃收益的 agent，摧毁的是银行业最便宜的资金来源。二手报道援引 Apollo 首席经济学家 Torsten Slok：摩根大通/美国银行/富国银行合计约 $1.6T 无息存款面临风险，自动化的收益清扫可能造成约 $47B/年的额外利息成本。二手未核实——单一来源链；当作关于动机的假设看，不是测得的数字旁证：摩根大通 2025 年与 Plaid 的那场仗（发现数据请求中只有 13% 是客户交易后，签了付费数据接入协议 报道·PYMNTS）表明这家银行早已把「第三方接触其客户」定价为过路费，而非权利。

对面的阵营与未解的法律核心

Walmart、Best Buy、Gap、Sephora、Wayfair 与 Muse 在线合作；Shopify 默认开启 agent 结账（买家确认总价+支付）；德国 Scalable Capital 8 月向 ChatGPT/Claude/Grok 开放，每笔交易需人批准、不碰付款/出金。PYMNTS Intelligence：只有 35% 的消费者愿意让 agent 接触已保存的支付凭证；只有 23% 的商家能清楚识别 AI 带来的流量 报道。Menlo 2026 消费 AI 报告（经 Founder Park 长文转述）：用过 agent 的用户中 36% 给过邮箱权限、20% 给过金融账户权限——权限授予的实际水位，比意愿调查更能说明信任的进度 二手转述，未独立核实。另注：Amazon 2025 年广告收入 $686 亿，是其封锁 Muse 的经济动机注脚——agent 截走的是广告帝国的流量入口 文章口径。Meta+Sierra 的 Poppy（第 06 节）正是给 Amazon 封锁的外交答卷——Sierra 的博客把今天的选择框为「要么封了 agent，要么让它拿着客户的全部权限行动」，Poppy 是第三个选项。而法律核心至今无解：美国没有任何法律清楚地分配 agent 出错时的损失（多个来源一致）。第 06 节的每个协议，本质上都是在立法者动手之前，先把这个分配做成合约与密码学。

中国版的同一道墙：「两道授权」。同期中文报道把准入问题概括为 agent 必须同时拿到两道授权——用户授权（用户把账号/数据交给 agent）和平台授权（被操作的平台允许 agent 进来）。美国版是 Amazon 封 Muse、银行封动钱；中国版是自动化工具操作超级 App 时被拒绝登录、模拟点击遭多家 App 风控——豆包手机助手即撞在此处。这与第 06 节 Poppy 的五档许可、中国《拟人化互动服务管理暂行办法》是同一问题的三种制度表达。 报道

08可靠栈：谁在卖「可靠性」，怎么卖

对在做 reliable agent stack 的人，这是同行地图。先说一个贯穿全节的发现：没有任何一家旗舰公布经审计的任务完成率——大家报的都是下载量和估值。一个共享的长程可靠性记分牌至今不存在，这个缺席本身就是结论。

沙箱 / 安全执行（Muse 的 Secure VM 把这层带火）

Firecracker 微虚拟机是参考隔离方案（E2B——自称 10 万+ 团队、财富 100 强中 94 家签约 自报经二手；AWS Bedrock AgentCore 按会话开微虚拟机；Vercel/Blaxel/Fly Sprites），gVisor（Modal），工作区优先（Daytona，自称冷启动 <90ms、可自托管）。2026 年买方共识：对不可信的 agent 生成代码，容器不够；产品化的清单是隔离 + 行动前的策略执行 + 行动后的可观测 + 持久化语义 + 紧急开关。Muse 的栈（Secure VM + 作为独立审批者的 Sentinel）和 Instinct 的栈（隔离沙箱 + 短时效本地凭证）是同一模式的消费版：行动者与审批者分离。

补（Founder Park 长文 2026-10-21）：「给个人 agent 当员工宿舍」的云电脑打法。Solid：给 agent 配自己的电脑、账号和预算，agent 自行搭机器、注册账号、在预算内付服务费、缺工具自己造。OpenComputer：每个 agent 会话一台真实 Linux 机器，可休眠/恢复，密钥不进运行环境。两者与 E2B/Daytona 这类通用设施的区别是定位：不是给开发者跑代码，而是给个人 agent 配齐持续存在的「工位」。文章口径，未独立核实

记忆系统：四种架构，四种叙事——以及一场基准战争

厂商叙事卖点
Letta（MemGPT 谱系）记忆即操作系统：agent 在一个运行时里自己把上下文在核心/召回/归档层间换页；git 支撑的记忆、技能、子 agent能力最高，锁定也最深（迁移需 2–6 周 二手）
Zep / Graphiti记忆即时序知识图谱：每个事实同时带事件时间与摄入时间、有效期窗口向金融/医疗/法律卖审计与合规（SOC 2、HIPAA、GDPR）；DMR 94.8% vs MemGPT 93.4% 自报论文
Mem0记忆即快速托管层（向量+图+KV），$24M A 轮 二手，与 AWS 合作卖消费应用的上线速度——「记住用户即功能」
LangMem（LangChain）开源 SDK，存储无关，LangGraph 原生生态位
PersomeFounder Park 长文口径记忆即用户持有的文件：把一个人整理成可查看、可修改、可删除的 HUMAN.md，供多个 agent 共用「记录归用户」在记忆层的实现——可移植性本身是卖点，与上四家的托管锁定相反
Memmy（MemTensor）Founder Park 长文口径记忆即跨 AI 的统一层：从你与各家 AI 的对话里提炼统一记忆，供 Cursor / Claude Code / Codex / OpenClaw 共用卖的是「换 agent 不失忆」——记忆层独立于任何单一 agent 厂商
TabtinFounder Park 长文口径把个人与 AI 的对话变成团队共享上下文记忆从个人资产扩展为团队资产的变体
基准战争才是故事本身：Mem0 在自家研究页称 LoCoMo 92.5 / LongMemEval 94.4；一份独立的 Vectorize 评测把 Mem0 的 LongMemEval 测成 49.0——同一个基准名下 45 分的差。Zep 的 LoCoMo 数字随评测设置在 58.4–94.7 之间摆动。这个市场的主要记忆基准没有一个经过独立核实（DigitalApplied 的审计表：几乎每个格子都是「没人独立查过」）。Anthropic（2026 年 4 月）与 AWS/Microsoft 把记忆做成平台功能，正从上方压缩独立厂商。OWASP 2026 年 5 月立项 Agent Memory Guard——记忆如今是公认的攻击面（投毒、以及 Summer Yue 式被压缩丢弃的指令）。

Evals / 可观测 / 护栏

卖给企业的叙事是「agent 以复利方式失败」——每步成功率的步数次方 = 长程不可靠（评论共识：「可靠性在长任务上衰减……把产出当作要核查的强草稿」）。厂商的回应：动作分类器（Anthropic）、审批规则引擎（Dots 的 Custom Rules、Lindy 把审批做成平台）、幻觉「主动检测」（Instinct）、agent 专项评测框架与链路可观测（LangSmith 类工具、AgentCore evaluations）。Sierra 的整个企业业务（以及 Poppy）就是护栏叙事在客服场景的应用。

标准组织的全景

AAIF（Linux 基金会）是重心——MCP、A2A、goose、AGENTS.md 同处一屋，约 247 名成员，超大云厂商坐镇。新加坡 MAS 的 BuildFin.ai 承办支付-KYA 外交。IETF 承办 Skyfire 的 KYAPay 草案。OWASP 管 agent/记忆安全。模式很清楚：传输归基金会，信任根归公司，立法者在责任问题上至今缺席。

09八个主叙事对决

把整个赛道的话术收拢，是八个互相竞争的主叙事。每个都注明：谁在押、必须假设什么、未来 6–12 个月出现什么可观测证据算证实、出现什么算证伪。

N1

个人 agent 是下一代 OS / 平台层

委派层坐在 App、搜索和结账之上，对三者都抽成。

押注者：Meta（Zuckerberg）、OpenAI、BusinessEngineer 地图；Instinct/Manus 的投资人在按这个定价。

必须假设

用户习惯性地把「第一接触」交给 agent；企业接受被去中介化，或为接入付费（对照 Yelp 的付费 agent 计划）。

证实信号

零售商/银行的财报指标里出现「agent 发起的会话」这一行；Poppy/UCP 的集成进入生产而非演示。

证伪信号

agent 始终是既有 App（ChatGPT/Gemini/WhatsApp）内的一个功能、没有独立抽成；封锁硬化为只有付费才能进，创业公司付不起。

N2

记忆即护城河

累积的个人上下文会复利，并把用户锁住。

押注者：Today/LivingMemory（「第二记忆」）、Letta、Mem0、Zep、Lindy（「风格学习」）、Dots（「你眼中什么叫好」）。

必须假设

记忆 (a) 难以迁移、(b) 质量可分高下、(c) 不会被模型上下文窗口/平台记忆功能商品化。

证实信号

公开的队列数据里，流失率与记忆深度相关；用户宁可忍受更差的竞品也不肯搬家。

证伪信号

Anthropic/AWS/Microsoft 的平台记忆 + 可编辑/可迁移记忆（Today 自己就在提供）让记忆变成勾选项；基准战争以「都够用」收场。

N3

主动性是杀手特质

赢家是来找你的那个，不是你找的那个。

押注者：Today（最纯粹形态）、Muse、Spark/CC（Daily Brief）、OpenClaw heartbeat、Dots 主动研究。

必须假设

用户容忍打扰与推断错误；主动的价值超过「 creepy/没完没了」的阈值（轶事中已破线：Muse 就一笔没问题公用账单反复提醒用户）。

证实信号

主动界面在公开数据中显示留存提升（对比反应式对照组）；晨间简报打开率成为 DAU 驱动力。

证伪信号

通知疲劳动力学重演（参见 2010 年代推送经济）：用户静音、收回连接器，监管者把主动性当作暗黑模式。

N4

agent 需要自己的身份与支付轨——一个 agent 经济

身份与钱的轨道要为机器原生重建。

押注者：Visa/Mastercard/蚂蚁（KYA）、Google（AP2）、Coinbase（x402）、Skyfire、World、ERC-8004 生态、Sierra/Meta（Poppy）；以及 Cue、Specialist Dots、Gemini 同事 agent 这些「给 agent 发身份」的产品方。

必须假设

agent 对 agent、agent 对商家的交易量变得商业上重要；身份稀缺/可信到可以收费。

证实信号

某个 KYA 标准在具名银行/商家处以真实量投产；x402 的非 farming 交易量增长；agent 钱包余额变得可观。

证伪信号

agent 商业停在「人类批准的卡结账」（ACP/Stripe 模式），既有 KYC 就够用，KYA 沦为卡组织免费送的合规勾选项。

N5

分发胜过产品——在位者赢

默认位 + 免费档碾碎 $20–100 的独立玩家。

押注者：Meta/Google/Apple/三星/字节/腾讯/阿里的实际行为；Morningstar 的 Meta 论点。

必须假设

agent 是可以「够用化」的；默认放置 + 免费层级足以压垮独立玩家。

证实信号

到 2027 年中，Muse/Spark/豆包的 agent 使用份额把独立玩家甩开数量级；独立玩家转细分市场或卖身。

证伪信号

一个突破性的独立玩家（Instinct/OpenClaw 模式）证明分发复制不了的 UX/身份跃迁——WhatsApp 对运营商的先例。

N6

可靠性/信任才是真瓶颈

能力是演示，赢家卖的是经核实的执行。

押注者：Anthropic、Sierra、Microsoft（Agent 365）、E2B/沙箱厂商、评测/可观测栈、以及作为守门人的银行。

必须假设

长程失败率长期高到治理值得付费；责任制度奖励可审计的 agent。

证实信号

公布的经审计任务成功率成为竞争维度；保险商/监管者开始给 agent 风险定价；Poppy 式许可成为标配。

证伪信号

模型进步让原始 agent 可靠到护栏层被当作摩擦绕开（「安全带拖慢我们」的结局）。

N7

开源自托管以隐私/主权取胜

中心化 agent 的隐私事故会持续发生，用户会逃向自己掌控的 agent。

押注者：OpenClaw 基金会、Nous/Hermes、Block（Buzz）、Rabbit-OS3/OpenClaw 用户；以及见 Business Insider 报道、删掉 Muse/Instinct 改自建 Mac mini agent 的那批用户。

必须假设

自托管能被产品化（一键、托管）而不丧失主权。

证实信号

托管版 OpenClaw/一键主权方案的消费份额增长；企业主权部署标准化。

证伪信号

公众感知里自托管的安全事故（CVE 级）多于平台隐私丑闻；便利性差距拉大。

N8

怀疑派主叙事：「助理」是海市蜃楼

拥有过人类助理的人不到 0.01%——把精英行为投射到所有人身上。

押注者：Tony Fadell；智能家居可靠性测试者；指出中国办公 agent「DAU 与声量不符」的分析者。

必须假设

消费者的待办工作保持狭窄（计时器、起草、搜索），和 Siri 时代一样。

证实信号

推广一停，旗舰 agent 的 DAU/MAU 与 90 日留存向聊天机器人常态衰减；付费转化停滞（中国办公 agent 的模式）。

证伪信号

出现持续的非尝鲜使用队列——Sensor Tower 的 30%/23% 留存若能守到第 90 天，就是早期反证。

叙事在哪里正面相撞

N1 对 N5：同一个论点，相反的赢家

所有人都同意委派层有价值；仗打的是创业公司能不能在手机、收件箱和应用商店的主人手里握住它。Instinct 的 $10B 是赌 N1 且创业公司赢；Muse 的免费档是赌这一层作为广告帝国的防御性功能，比作为独立损益表更值钱。

N2 对可迁移性

Today 一边卖记忆即护城河，一边把记忆做得可编辑可删除——如果所有严肃玩家都提供可检视的记忆（N6 之下的信任要求），记忆就变成带切换成本的标配，不是护城河。N2 的诚实版本是「记忆的质量（时序准确性、未闭环事项追踪）是护城河」——这正是 Zep 与 Today 真正的技术主张，而且可测。

N3 对 N6

主动性恰好最大化可靠性倡导者最怕的失败模式——基于推断的意图、没有可审计的提示就行动。Today（主动优先、不碰支付）和 Cue（执行优先、带钱包）是两个极点；市场大概率落在「对信息主动、对钱保守」——而这正好是银行们正在强推的位置。

N4 的内战

KYA 的价值依赖于信任的稀缺，但它的支持者在「谁签发信任」上分裂：卡组织（目录）、钱包（蚂蚁/World）、商家/平台（Poppy 的企业自设限额）、或者没人（ERC-8004 声誉）。这些是穿着同一套技术衣服的互斥商业模式。2026 年 9 月的互操作框架把这道裂缝糊上了；盯住它产出的是规范还是只有新闻稿。

成本与变现的底数（Founder Park 长文 2026-10-21 转述 a16z / Menlo / Assistant Benchmark，均未独立核实 二手转述）

成本侧：a16z 口径——有野心的 personal agent 每用户每天成本约 $20。对照上文 Muse 的单位经济测算，这个量级意味着订阅制在重度用户身上结构性亏钱，用量计费或交易抽成迟早要补位。变现侧：a16z 统计的 44 款 AI 原生产品中，84% 靠订阅、64% 按用量/积分收费、仅 2% 靠交易赚钱——抽佣/订阅/广告三条路里，交易这条至今没跑通，与第 07 节的封锁运动互为因果。付费人群侧：美国消费者中有 AI 付费订阅者仅 4.5%，月花费中位数 $25，前 1% 月均 $903——付费盘子小且高度集中。供给侧：Assistant Benchmark 统计过去四周新增 122 个个人助理（通用型 64 个）；1,502 条早期讨论里最高频用例仍是编码与技术自动化，不是生活助理——供给在往生活场景冲，需求证据最硬的却还是技术人群。

营销对数据的红旗清单

① Instinct——$10B，零公开运营指标；② Manus——约 $4B 估值公司不确认，ARR 数字来自一次失败的收购流程；③ 记忆基准——自测与独立测差最高 45 分；④ x402 交易量——Chainalysis 称多数是 memecoin farming；⑤ Muse 下载量——真实，但用 Meta 39% 的广告预算和全家桶导流买来；⑥ Genspark/Town 估值靠单一来源报道；⑦ Muse 的单位经济——摩根士丹利测算 Muse 单用户每月服务成本在 $3–130 之间，基准情景下 Meta 每服务一个 Muse 用户一年约花 $445，而其全球单用户年均收入约 $70：免费档的每一分留存都在放大这笔账，这是「分发胜过产品」（N5）叙事没有计入的成本侧 二手未核实——投行测算经中文报道转引。共同的炒作指标：在每一个案例里，估值都是记录最完备的数字，使用数据都是记录最稀缺的数字——这与成熟市场的形态正好相反。

10失败史与 why-now

前几波为什么死

Siri/助手时代（2011–2023）：意图-槽位架构，在狭窄语法内可靠、之外无能为力；任务间无记忆、跨 App 不能行动；商业模式（硬件/商业的亏损引流）从不为智能付钱。这批助手把用户训练成只问计时器和天气——用户也照做了。2025–26 的 LLM 重启版留着疤：Alexa+ 与 Gemini for Home 在传统智能家居任务上测得不如它们要替代的旧系统——把生成式模型嫁接到确定性控制面，是用可靠性换流畅度。

Inflection Pi / Adept（2023–24）：「助理实验室」一波融了数十亿（Inflection $1.3B），以被挖角/授权退出（Microsoft 约 $650M 授权；Amazon 挖走 Adept 创始人）——技术作为部件成立，作为独立消费生意不成立。

Humane / Rabbit（2024）：Humane AI Pin $699，2024 年 4 月上市 → MKBHD 称其为「我评测过的最差产品」，过热/续航问题，退货量超过销量 → HP 约 $116M 收购资产（CosmOS、团队并入 HP IQ），2025 年 2 月 28 日停服；累计融资超 $230M 报道。Rabbit R1 $199，「大动作模型」→ 评测说是套壳安卓。但 Rabbit 活下来了：2025–26 持续 OTA、Rabbit OS3（2026 年 9 月），以及 OpenClaw 集成（2026 年 1–3 月）——评论者说这台设备终于拿到了它当年承诺的那个 agent；创始人自称销量 13 万台、远超 1 万台的预测 自报。多篇 2026 年 10 月复盘的共识尸检：壮观的演示 → 假定的 PMF → 现实落差 → 留存崩塌；AI 层是租来的、未经规模验证，公司只拥有外壳；且设备要求用户为手机已在做的事养成新的公共行为。Fadell 的补刀：它们由用得起助理的人造给从没用过助理的市场。可穿戴作为 agent 传感器的同一模式：Limitless 吊坠被 Meta 收购（2025 年 12 月）、产品同日停售、技术并入 Meta 可穿戴；Bee 被 Amazon 收购（2025 年 7 月）；Friend 还在卖 报道·Dealroom；Muse「要上眼镜」、另有一款钥匙扣设备见报道 二手——模式是收编进平台 agent，不是独立硬件。Tony Fadell 2026 年 10 月在 MIT Future Fest 的判词（经 TechCrunch 报道）：第一代 AI 小玩意「什么问题都没解决」，是给工程师的新奇玩具；结构性的一点——拥有过人类助理的人不到 0.01%，消费者对「助理」没有心智模型 报道。另一条复盘线：成功的设备吸收的是人已经在带的东西（手机/手表/耳机），失败的设备要求一种新的社交行为（对着胸口或一个橙盒子说话）。

这次具体变了什么（why-now 的栈）

  • 模型：长程 agentic 模型（GPT-6 / Muse Spark / Gemini 3.5 / Claude 5.x 级），computer use 成为受训能力（谱系：Anthropic computer use 2024 年 10 月 → Operator 2025 年 7 月 → 今天的 GUI agent，包括 Today 的与 AutoGLM 的）。
  • 云电脑：按用户的虚拟机（Firecracker 级隔离变便宜了）让「关掉 App 继续干活」成为架构而非口号——第 02 节每家旗舰都在用。
  • 记忆：持久、结构化、可编辑的记忆层（第 08 节）替代了「聊天记录即记忆」——附带条件是其基准未经核实。
  • 协议：MCP（工具）+ A2A（agent）+ AP2/x402/TAP（钱/身份）意味着 2026 年的 agent 生来就默认集成，这是 2024 年的设备从未有过的；Poppy 在补最后一块：企业的准入。
  • 分发界面：agent 活在 WhatsApp/iMessage/Slack/Teams/邮件里——不需要新的硬件行为。Rabbit 靠接入 OpenClaw 活下来就是徽章：软件层一直才是产品。
  • 需求证明：OpenClaw 的病毒增长证明用户会自愿把收件箱/shell 权限交给 agent——杀死前几波的权限壁垒，原来是产品质量壁垒。

怀疑派的最强版本

① 复合错误率仍封顶长程自主——Summer Yue 的删信事件和「报称做完其实没做」的评论是常态失败模式，不是边缘案例；② 提示注入未解，只是缓解；③ 守门人（Amazon、银行）可以随时收回 agent 的世界，而且已经开始了；④ 留存证据最深只到 40 天（最早的旗舰）；⑤ 中国办公 agent 市场——部署广度领先一年——呈现同质化、低 DAU、弱付费转化 报道；⑥ Fadell 的需求侧论点至今无人用数据回答。多头的回应同样具体：Muse 的留存正跑在聊天机器人常态之上；协议/身份栈由 incumbents 本人在建、而非被抵制；银行的异议是可定价的（Plaid 先例）而非原则性的——这一波的失败（如果来）长得像整合与收过路费，不像 Humane 变砖。

11未核实与开放问题

以下事项在 2026 年 10 月 21 日的调研中无法核实，正文引用时均已按存疑处理；列在这里以便后续逐项销账。

  • 晚点 LatePost 齐俊元专访（2026 年 10 月中旬）：全文经网络检索取不到（疑在微信/付费渠道流通）。本页中齐俊元的观点由二手产品报道与公司 10 月 21 日声明重构，不是晚点原话。引用前建议先取得晚点原文存档。
  • Today AI 法律实体名：来源冲突（投资界作汇翮智能；一篇二手解读作彼时无限；任务口径作此间无限）。融资金额/投资方/上线日期在投资界与 Sina 两处一致，只有实体名不一致。
  • Instinct：所读来源中不存在公开的价格、用户数、留存或任务成功率；B/C 轮投资人名单在 Reuters/Pulse2/Dealroom 对账间略有出入（金额与估值一致）。第 07 节的 $1.6T 存款数字是归于 Apollo 的 Slok 的单一链二手报道，未对 Apollo 原始发布核实。
  • Manus 约 $4B 估值：Bloomberg 报道，公司未披露；超 $500M 的轮次本身是公司公告的。
  • 记忆与 x402 的指标：全部头条数字为厂商自报且互相冲突（细节在第 06、08 节）；未找到独立的基准审计。
  • Crossmint 与 DID 优先的创业公司：本轮只找到单薄的二手覆盖，无核实的融资数字。World 面向银行的 AgentKit 套件：截至 10 月 18 日报道，无具名银行用户、无定价。
  • Dots / Spark / Siri AI 的用户数：均未公布；若干产品细节（Gemini Spark 全球定价、CC 家庭版、Grok Bot 设计）依赖二手追踪站而非一手页面。
  • 2026 年 10 月的许多进展主要由聚合/分析站记录，它们在互相转引 Reuters/TechCrunch/Bloomberg 的原文；原文付费墙时，本页引用可及的二手并如实标注。
  • Founder Park 长文补入项的成色：第 12 节据 Founder Park 原文（纪源资本公众号 2026-10-21 转载）对照补入的条目中，Qoni 的融资与上线状态未查到独立来源，先按文章口径记录、标待核；文中数字除注明外均为文章转述（a16z / Menlo / Assistant Benchmark 或公司自述），未独立核实，正文引用处均已标注。

12补遗：Founder Park 长文对照查漏

2026 年 10 月 21 日晚，对照 Founder Park 长文《人人都想当你的 Personal Agent，却没人知道它应该长什么样》（纪源资本公众号「亮马桥小纪严选」当日 10:30 转载）逐项对照。本节记录对照结果：漏了什么、口径哪里不同、哪些与本页既有结论互相印证。文中数字除注明外均为文章口径（a16z / Menlo / Assistant Benchmark 转述或公司自述），未独立核实，正文补入处均已标注。

整家/整线漏掉、已补入正文的

  • Qoni（谢扬，做过 Fellou、Eazo）——Personal Agent 托管基础设施：「工牌」机制（agent 有身份、邮箱、手机号但零权限；权限由人按事务、按时段临时借出、随时可收回、每一步可审计；卡号加密存 Qoni 侧、付款页系统直填，agent 碰不到卡号）。正落在 KYA 方向上，是「身份 + 委托授权 + 审计 + 凭证隔离」的合流实现，已补入第 06 节表格。其融资与上线状态未查到独立来源，按文章口径记录、标待核（见第 11 节）。
  • 用户持有的记忆层——初版第 08 节只有 Letta / Zep / Mem0 / LangMem 四家开发者向厂商，消费侧「记忆可移植」整条线是空的，已补三行：Persome（把一个人整理成可查看/修改/删除的 HUMAN.md、供多个 agent 共用）、Memmy（MemTensor，从与各家 AI 的对话提炼统一记忆，Cursor / Claude Code / Codex / OpenClaw 共用）、Tabtin（对话变团队共享上下文）。这一派恰好是「记录归用户」论点在记忆层的版本。
  • 「员工宿舍」式云电脑——Solid（给 agent 配电脑、账号和预算，agent 自行搭机器、注册账号、在预算内付费、缺工具自己造）与 OpenComputer（每会话一台真实 Linux 机、可休眠恢复、密钥不进运行环境），已补入第 08 节沙箱部分；初版只有 E2B/Daytona 这类通用设施。
  • Auth0 Token Vault——第 06 节此前只写了 Okta 本体，Okta 旗下 Auth0 面向 agent 的 Token Vault、细粒度权限与关键操作前人工审批产品线是漏项，已补入 KYA 表格。
  • Rene 与 Karpo——Rene（薛天禄团队，住 iMessage，卖点是不同用户的 agent 先在后台对好时间再交人确认，产品内 A2A 的早期实样）与 Karpo（三座城市本地 context 起步的 iMessage 生活助理），连同消息原生助理长尾（Martin、Miso、Ohai、Ollie、Orbits、Pally、Szn、Tomo、Wajo/Fo、Underdog），已补入第 02 节名录注。

已有玩家的新数据，已补入对应条目

  • Town：定价 $15 / $49 / $99 三档、Town Wiki 透明功能（把「agent 对你知道多少」摊开给用户看）、强制连邮箱日历流失 30% 用户换来 >15% 试用付费率、Greze 两句原话——已补入第 02 节。
  • Instinct 信任指标（Shinn 自述）：三周后 40% 用户交出个人信用卡、交过敏感信息者留存 80%、内部以「第一次交出信用卡/密码的时间」为信任代理指标——已补入第 03 节 Instinct 卡片的反证格，并注明仍属自述。
  • 市场与成本底数：a16z 的每用户每天约 $20 成本、44 款产品变现结构（仅 2% 靠交易）、美国 AI 付费人群 4.5% / 月花费中位数 $25 / 前 1% 月均 $903；Menlo 的权限授予率（36% 邮箱、20% 金融账户）；Assistant Benchmark 的新增助理数与用例分布；Amazon 2025 广告收入 $686 亿——已分别补入第 09 节新设 callout 与第 07 节。
  • Muse 团队语「看不见的东西，很难让人信任」——已补入第 03 节 Muse 卡片，作为透明议题的一手表述。
  • 上一轮补遗保留：千问Go、字节 Spell、腾讯 LightVela / Handy Bot / 微信小微、「两道授权」框架、Muse 单位经济、OPPO 与阶跃终端——来自同期同题中文报道，已在第 04、07、09 节，维持原标注。

口径差异（不冲突，但引用须注明）

  • Muse 下载量：文章引 a16z 口径为首周 DAU 25 万、不到一个月破 500 万；本页 Sensor Tower 口径为 40 天美国 1020 万。窗口与地域不同，已在第 01 节图表注中并列注明。
  • Town 融资：文章称「被曝以 $10 亿估值洽谈新一轮」；本页记 $55M A 轮（a16z，2026-06）+ 约 $90M B 轮 @ $1B 洽谈中——两者一致，文章是洽谈传闻的另一来源。

与本页一致、互相印证的

底座收敛（云电脑 + 长记忆 + 连接器）、Amazon 封 Muse 的理由包含「不表明身份」、抽佣/订阅/广告三路未跑通、Context 即信任之争、国内超级 App 门槛——文章结论与本页两轮调研同向，无需改动正文判断。

13来源

一手与可信媒体（2026 年 10 月 21 日经检索与页面读取）：

第 12 节补遗所据的中文报道（2026-10-21 晚；末条为对照原文 Founder Park 长文，其余为同期同题报道）：

  • 人人都是产品经理转载，Muse 爆火之后，腾讯、阿里、字节集体冲进 Personal Agent（LightVela / Spell / Handy Bot 时间线）— woshipm.com/ai/6472599.html
  • 人人都是产品经理，第三代 AI 产品来了！它就是 Personal Agent（「两道授权」论）— woshipm.com/share/6477949.html
  • 定焦one，Muse 爆火三周，中国版个人 Agent 卡在哪？（2026-10-09，转载页）— rongyeyun.com/content/4/2613.html
  • 量子位经投资界，千问Go 相关报道（2026-10-13）— news.pedaily.cn/202610/570161.shtml
  • 中国软件网，千问Go：没有独立 APP 的个人助理智能体（2026-10-14）— soft6.com
  • ChainCatcher 快讯，腾讯 Handy Bot（2026-09-30）— chaincatcher.com/article/2293126
  • 强调Next，千问GO，不能只做阿里的导购（摩根士丹利 $445/年测算、淘宝天猫目录、东航接入）— ichaoqi.com
  • 降噪NoNoise 经亿邦动力，Personal Agent 时代来了 千问要成为最懂你的 AI（2026-09-24）— m.ebrun.com/710139.html
  • 搜狗微信检索「Personal Agent」（约 913 篇，候选池见第 12 节）— weixin.sogou.com
  • Founder Park，《人人都想当你的 Personal Agent，却没人知道它应该长什么样》，经纪源资本公众号「亮马桥小纪严选」2026-10-21 转载（第 12 节查漏补缺的对照原文）：mp.weixin.qq.com/s/c072vLM8FgVi5x01pRpojA

二手/分析来源在正文中逐处以 二手未核实 或 自报 标注，包括 Sensor Tower 数据的媒体转引、Pulse2 的 Instinct 轮次报道、各产品定价追踪页、记忆厂商基准页与 8004scan 统计等；未在此重复列出。

← 研究索引