AI 软件时代，价值会留在哪一层：模型、代理、分发与治理

一、八千万美元买了一样无法重置成本的东西

一笔收购价格是一种断言。它宣布买方相信某样东西无法用重新做一遍的成本获得，因此宁愿付钱，也不愿自己动手。所以当一家成熟的上市软件公司为一家单人起步的创业公司支付八千万美元时，真正值得追问的不是这家创业公司做了什么，而是买方认为自己买不到什么。

Base44 适合放在这个位置上讨论，不是因为它代表典型的创业路径，而是因为它把矛盾摆得格外裸露。创始人 Maor Shlomo 在公开问答中自述，Base44 在单人阶段没有雇员、没有外部融资，六个月内积累超过三十万用户和约 350 万美元 ARR。这组数字来自创始人本人的表述，不是经审计的财务披露，读的时候应当保留折扣。能够独立确认的是交易本身：Wix 宣布以约八千万美元加业绩对价完成收购（Wix 公告）。

现在把 Base44 的资产逐项拆开看，会发现几乎每一项都可以在市场上买到。它不拥有基础模型，它调用的推理能力任何创业者都能以同样价格获取；它使用的云、支付、认证和开发组件是公开商品；它的产品界面可以被截图、被描述、被复述给一个足够强的编码代理，然后在几周内做出一个能演示的复制品。在软件史的大部分时间里，”复制一组可见功能”是一项昂贵的工程投资，需要招人、排期、维护。AI 恰好正在把这项投资的价格压到很低。

于是问题变得尖锐：如果 Base44 的可见部分正在贬值，Wix 支付的溢价对应的是哪一部分不可见的东西？

常见的三种回答都不能收尾。说”买用户”，那要解释这三十万用户为什么聚集在这里，而不是聚集在另一个功能高度相似的产品里——用户不是自然资源，他们的聚集本身就是需要解释的结果。说”买产品”，那要指出产品中的哪一部分能在下一次模型升级之后仍然存在，而不是被上游吸收成一句系统提示。说”买增长”，那要说明这条曲线依赖什么控制点，以及为什么这个控制点在换了主人以后不会失效——毕竟大量高速增长的产品在被收购之后立刻停止增长，原因就是它的增长依赖创始人本人，而不是依赖任何可转让的资产。

这笔交易真正揭示的，是一个比”AI 会不会提高生产率”更要紧的问题。AI 显然会增加软件供给。但供给增加从来不意味着价值会按贡献平均分配给参与生产的每一层。恰恰相反：当某一种投入要素变得充裕，产业利润会离开它，流向仍然稀缺的互补要素。代码越容易生成，代码本身越无法解释一家公司为什么值钱。

我打算用四个层来组织这个判断，但先说清楚这四层不是什么。它不是一张技术栈图，不是”底层—中层—上层”的施工顺序，也不是给公司贴标签的分类框。它是四种彼此不能替代的稀缺性，每一种控制着一段不同的交易条件。

模型层控制能力前沿与推理经济性，决定上层最多能做出什么。代理层把能力组织成能在具体环境里完成工作的执行系统，控制上下文、流程与完工。分发层控制需求入口、默认位置和客户关系，决定一项能力是否会遇到真实需求。治理层控制身份、权限、审计与责任归属，决定一个系统是否被允许接触数据并采取行动。

四层缺一不可，这是显而易见的部分。不显而易见的部分是：它们的议价能力完全不对称，而且这种不对称会随时间迁移。模型能力跨过某个门槛，会一次性摧毁一批代理产品的旧壁垒；代理成为新的默认界面，会绕过原有应用的分发入口；掌握分发的既有公司会把代理功能塞进现有套件，让独立产品的定价空间瞬间蒸发；而当行动风险与监管压力上升，价值又会被推回给那些拥有治理积累的组织。

所以”AI 时代谁赚钱”这个问题，不能用”谁的模型最强”或”谁写代码最快”来回答。要问的是：谁控制了下游必须经过、而且不容易绕开的那道关口。

二、模型层：为什么最重要的一层未必是收租最多的一层

先把模型层的地位讲足，再讲它的局限，否则局限会被误读成轻视。

模型层设定的是整条链条的物理边界。能力上限、长程可靠性、推理单价、延迟、上下文长度、多模态输入、工具调用的稳定性——这些参数共同决定上层能构建什么品类的产品，而不只是决定产品好不好用。一个只能偶尔写对一段函数的模型，上层只能做辅助补全；一个能在数小时里维持目标、读完整个仓库、调用终端、自己发现错误并修复的模型，上层产品的定义就从”帮我写”变成”这件事交给你”。这不是同一条产品线上的性能提升，而是品类的开关。

Scott Wu 在 Sourcery 的访谈里给出了一个值得记住的转向：AI 编程真正的解锁不在于开发者把既有任务提速多少，而在于当可生产的软件数量大幅上升之后，哪些原本不值得做的需求开始变得可行（访谈 37:17 起）。这个判断的前提完全落在模型层：没有足够的长程可靠性和足够低的单位完成成本，所有关于代理的叙述都只是演示视频。

模型公司因此握有极大的杠杆。一次能力升级会同时抬高成千上万家下游公司的产品天花板；它们单方面决定价格、限额、速率、模型下线时间表和服务条款；它们能观察到哪些下游用法已经被市场验证，然后把这些用法吸收进模型本身或官方工具里。对任何依赖它们的公司来说，模型供应商既是生产资料的提供者，也是随时可能向下整合的竞争者。这种双重身份本身就是一种权力。

但”战略地位很高”和”能从每个场景里拿走多少价值”是两个不同的问题，混淆这两者会导出错误的投资判断。

第一，前沿能力是以近乎统一的价格向所有客户同时出售的。 一个下游产品用一定量的推理生成价值十美元的营销文案，另一个下游产品用同样量的推理避免了一笔十万美元的结算错误，模型供应商收到的钱主要由 token 数和服务等级决定，而不是由最终业务价值决定。模型层可以收取通用产能的租金，却几乎无法对每个垂直场景实行价值定价——它甚至常常不知道自己的推理被用在了什么价值量级的问题上。这是通用生产资料的宿命：它的规模来自不区分客户，它的定价上限也来自不区分客户。

第二，下游有强烈动机、而且有能力削弱单一模型的控制力。 只要任务允许，产品会接入多家模型，按价格、延迟、能力、数据驻留要求做路由。当几家模型在某类任务上的表现足够接近，切换威胁本身就会压低溢价——即使从未真正切换。切换当然不是零成本：提示结构、工具调用习惯、失败模式、行为特征都存在差异，一次迁移可能意味着整套评估集重跑。但对多数应用来说，模型仍然比客户工作流、历史数据和分发关系更容易替换。在一条产业链里，最容易被替换的环节承担价格压力，无论它在技术上多么居于上游。

第三，这一层的竞争极度资本密集，这会改变回报的形状。 训练、推理基础设施、数据中心、芯片、电力、研究人才，每一项都要求持续的巨额投入，而领先窗口以月计。模型层完全可能攫取产业中最大的绝对收入份额，同时呈现出与轻资产软件公司截然不同的资本回报结构。收入规模和资本回报率是两件事，把它们混为一谈是过去两年最常见的分析失误之一。

第四，能力升级会持续制造”上游侵蚀”。 今天由代理产品辛苦搭建的记忆、任务恢复、工具编排，明天可能成为模型平台的默认能力。一个把模型输出包装成漂亮界面的产品，其壁垒会被上游一层层吸收，而且它无法抗议——它的整个价值主张建立在上游还没做这件事上。

把这四点合起来，模型层最准确的定位是一份可租用的能力前沿：它是整条链最关键的技术来源，却不自动拥有每个应用创造的全部价值。越通用、越可规模化销售的能力，越容易通过竞争和接口标准化沉降为高质量生产资料。而价值会继续朝那些知道如何把这份生产资料嵌进独特工作里的人移动。

三、代理层：真正的资产是被现实纠正过的那部分

模型生成答案，代理完成工作。这两件事之间的距离，就是代理层的全部价值空间。而这段距离比大多数演示所暗示的要远得多。

一个真实任务几乎从不由一次提示解决。以制造企业的售后索赔为例：系统要接收经销商提交的表格，判断每一列到底是什么意思，去 ERP 和物流系统里查记录，读保修规则，发现数据之间的冲突，向具体的人追问缺失信息，计算责任归属，生成处理建议，把高风险例外送进审批，最后把决定写回系统。模型在每一个单点上都可能表现优秀，但产品价值不来自任何单点，而来自整条链在无人盯守的情况下持续运转。

代理层控制的是上下文、流程与完工。它需要知道用户此刻的目标，也需要记得过去发生过什么；需要拆解任务、选择工具、管理权限、处理中断、验证结果、从失败中恢复；还需要把自然语言里模糊的意图翻译成可观察、可撤销的动作。这里有一组容易被演示掩盖的区别：能写出 SQL 不等于知道该查哪个库；能生成退款建议不等于有权提交退款；能调用工具不等于会在数据冲突时停下来请求人类判断。 最后那一条尤其关键，因为它要求代理知道自己不知道什么——这几乎是所有代理产品最难做对的部分。

那么代理层最有价值的资产是什么？不是代码，也不是提示词库。是被现实纠正过的上下文。

每一次上线都会撞上模型和通用流程无法预见的例外：某个经销商习惯把安装日期写在备注列里；某类配件的保修规则在一份特定合同下与标准条款不同；某个 ERP 状态码只是十年前系统迁移留下的遗迹，不能按字面解释；某个客户的索赔一旦超过某个金额，实际审批人不是流程图上那个人。这些东西不写在任何文档里。它们只在出错时暴露一次，然后被一个知情的人纠正。

代理产品真正在积累的，是把每一次这样的纠正转化成规则、测试用例、路由条件、工具约束或审批节点的能力。三个月后，产品持有的不是更多提示词，而是一份关于现实如何系统性地偏离标准流程的可执行知识。

这类知识的复制难度，与功能的复制难度完全不在一个量级。竞争者可以看见界面，可以调用同样的模型，可以在两周内做出主流程，但他拿不到客户三年积累的例外分布、失败日志、纠错历史和信任边界的位置。他必须自己重新犯一遍那些错——而在他犯错的过程中，客户正在承担代价，这就是为什么现有供应商即使功能落后也常常留在原位。代理层的护城河因此更像一个持续学习的工作系统，而不是一个静态软件包。护城河的宽度随使用时间增长，这在软件史上并不常见。

代理层还藏着一个更大的赌注：它可能成为新的交互入口。

过去的顺序是用户先打开某个应用，再在应用给定的菜单里操作。如果代理能理解目标并跨应用执行，顺序会反过来：用户对代理说”完成月末关账”，由代理决定调用哪些系统、按什么次序、遇到什么情况停下。这一步一旦发生，原有应用就从”用户直接面对的产品”退化为”被调用的工具”——它仍然被使用，但它不再拥有用户的注意力，也不再定义用户的心智模型。

这解释了为什么操作系统、办公套件、浏览器、开发环境和企业协作平台都在急切地把代理变成自己的功能，而不是允许它成为别人的入口。它们的动机不是抢一个功能，而是防止上下文的持续持有者变成另一家公司。谁持有持续的上下文，谁就更有资格决定下游工具如何被调用。 独立代理公司的反击路径则是三条：更深的垂直流程、跨平台的中立性、更高的实际完成率。

代理层的风险恰好来自它的雄心。回答错误只是一段文字的问题；执行错误会改变现实——钱被打出去了，记录被改写了，客户收到了一封不该发的邮件。代理越靠近完工，就越需要权限、日志、可撤销操作、人工升级路径和清晰的责任边界。这意味着代理层无法与治理层干净地切开。一个宣称”什么都能做”的代理，如果无法证明它做过什么、为什么这么做、在谁的授权下做，它在企业里的价值可能低于一个能力窄得多但每一步都可审计的代理。

代理层最终售卖的不是智能感，而是可靠的任务闭环。客户付费的理由，从来不是它偶尔给出令人惊叹的输出，而是某件原本需要一个人整天盯着的工作现在可以稳定交付，而且失败时有人知道该怎么办。

四、分发层：供给爆炸的反面是注意力通缩

在软件供给稀缺的年代，做出一个好产品本身就构成显著优势，因为能做出来的人不多。当任何人都能在一周内做出可用的产品，用户的注意力和信任就比代码稀缺得多。供给爆炸不会让分发变得不重要——它让分发成为一个更严厉的筛选器。这是同一枚硬币：每一份新增供给都在稀释既有供给获得注意力的概率。

分发也不只是广告预算和销售团队。它是用户每天已经打开的那个窗口，是设备上默认安装的位置，是现有工作流里那个已经存在的按钮，是品牌信誉，是合作伙伴渠道，是应用市场排名，是内容受众，是客户名单，是已经签过的采购框架。一个嵌在用户既有系统里的产品，用户不需要重新发现它、评估它、学习它、说服同事接受它。一个新产品即使能力更强，也必须自己支付这四笔迁移成本——而这些成本由客户的时间构成，不能用降价抵消。

大型软件公司在这一层拥有结构性优势，而且优势的形式很具体。办公套件把 AI 写作、分析和代理功能直接并入现有订阅；CRM 在已有客户数据和销售流程上叠加智能代理；云平台把开发代理接进代码仓库、部署管线和监控；支付平台把风控与自动化直接推给商户。它们未必拥有任何单点上最好的产品，但它们同时拥有默认位置和现成上下文——而现成上下文正是代理层最贵的输入。

捆绑对独立产品的杀伤力主要作用在定价上，而不是功能上。如果用户已经在一笔他反正要付的大订阅里免费拿到了”足够好”的版本，那么独立公司就不能只是”更好”，它必须好到值得单独走一遍采购流程。这是一道比功能对比残酷得多的门槛。值得注意的是对称性：AI 降低了独立公司的开发成本，同时也降低了平台复制功能的成本。所以竞争的焦点不是谁创新更快，而是独立产品的纵深，能否超过平台分发所带来的默认优势。

不过把分发等同于巨头是一种误读，而且是对个人创业者最有害的误读。在窄市场里，分发常常以关系和专业身份的形式存在。一个长期服务牙科诊所的顾问，一份面向跨境电商运营者的通讯，一个制造业售后从业者的社群，一家掌握某个区域经销商网络的服务商——这些都是大平台无法便宜获得的需求入口。对一人公司来说，这种小而深的分发比购买大众流量重要得多，原因不只是成本：它允许多个窄产品共享同一批信任，让作品集模式在经济上成立。

AI 还可能把分发入口整个洗一遍。如果用户的主要入口从应用图标变成一个个人代理，那么产品发现与调用就由代理控制。过去公司争夺搜索排名、应用商店位置和首屏入口；接下来它们可能争夺”被代理选为默认工具”的资格。这会带来一套陌生的分发信号：机器可读的能力描述、可验证的可靠性记录、清晰的权限模型、可程序化协商的价格。品牌仍然重要，但品牌的受众可能部分从人转移到替人选工具的代理身上——而代理不会被广告说服，它只会被评估指标和调用成功率说服。这一转变目前只有零散迹象，具体形态无法确认，但它的方向足以影响今天的产品决策。

分发层能收取的价值，本质上来自选择权：它决定哪个产品先被看见，哪个功能成为默认选项，哪个供应商进入采购名单，哪个服务能与现有产品一起结算。模型层提供越来越丰富的能力，代理层把能力组织成工作，而分发层决定这些能力是否会遇到真实需求。三者缺一都不成交易，但只有分发层握着”是否遇到”这个开关。

回到 Base44。这个视角下，交易的逻辑就不再需要靠当期收入来支撑。Wix 手上有大量想要构建网站和数字业务的用户，而 Base44 提供了一条从意图直接生成应用的产品路径。这笔收购把一个快速形成的新入口，接到了一套成熟的分发、品牌、支付和运营体系上：Base44 拿到更大的用户渠道和商业基础设施，Wix 拿到在 AI 应用构建这一新行为里的产品位置。八千万美元买的不是若干代码文件的重置成本，而是一处已经形成的需求聚集，加上把它接入更大体系之后的分发选择权。

五、治理层：有能力行动，不等于有权行动

在消费产品里，治理通常被当成成本中心，是产品做完之后附上的合规文件。在企业和公共部门，治理常常直接决定一项技术能不能卖出去。它不是产品的附录，而是获得行动许可这件事本身的价值层。

治理层控制身份、权限、数据边界、审计、安全、采购、法律解释、事故响应和责任归属。一个模型可以判断某笔费用异常，一个代理可以准备好退款，但接下来的所有问题都不属于模型能力：谁有权看到这笔交易？谁能批准？超过多少金额必须升级？决策依据要保存多久？如果错了，由谁赔付？这些问题的答案决定系统能否进入生产环境，而它们与模型的智力水平几乎无关。

企业采购表面上买功能，实际上还在买一个可追责的交易对手。供应商要签数据处理协议，回答安全问卷，接受渗透测试，承诺服务等级，披露子处理商，支持权限回收和日志导出，在漏洞出现时按小时响应。体量大的客户还会评估供应商的财务稳定性和业务连续性——因为一家两人公司无法承担一次重大事故的赔付。代码生成变便宜不会让这些承诺自动出现，它们由时间、组织和资本负担构成。

公共部门把这一层的重量显示得最清楚。以驾照续期为示意性场景（这是用来推演结构的假想流程，不指向任何具体机构的真实系统）：一个现代化流程可能需要查询遗留的核心记录系统、接受付款、核验身份、处理医疗限制、通知申请人。模型可以读懂那套写于三十年前的旧代码，代理可以编排这些系统，界面可以在一周内重做得比原来好十倍。但资格判定牵涉法规与行政解释，一次拒绝必须可申诉，个人与医疗数据受严格约束，任何系统变更都需要授权。

在这类场景里，最有价值的产品未必是”重写得最快”的那个，而是能把技术变更放进一条合法责任链里的那个。它需要证明：旧系统的行为如何被记录，新旧结果如何逐项对照，哪些决定由机器建议、哪些由工作人员作出，出现争议时如何还原当时的过程，什么条件下可以回滚。这些工作看起来像官僚成本，实际上是把创新转化为机构可接受行动的传动装置。少了它，一个技术上更优的系统会停在验收阶段，永远不投产。

治理还可以前置成产品设计优势。权限、审计和数据边界如果在架构早期就建立，产品进入高价值工作流的阻力会小得多；如果后补，通常意味着重构。一个能把每次行动关联到具体授权、证据来源和可撤销路径的代理，其企业价值显著高于一个只优化完成率的黑箱——即使后者的完成率数字更漂亮。这里存在一个反直觉的定价关系：可解释性不是效率的代价，它是准入的价格。

这一层的进入壁垒来自积累，而积累抗拒加速。安全认证、行业许可、采购白名单、事故处理记录、与监管者和客户法务之间形成的共同语言，都不能像代码那样在一夜之间生成。这就是为什么大型公司和专业垂直供应商可能在治理层长期保持优势，即使它们底层用的模型并不最先进。

治理最终也会变成分发。企业更愿意从已经通过审查的供应商那里买新功能，因为新增一家供应商的固定成本很高。一家公司一旦拿到进入生产环境的许可，它就可以顺着相邻工作流扩张，而竞争者要在同一位置起跑得先走完整套审查。所谓”信任”在这里不是抽象的品牌好感，而是一批已经签好的合同、配置好的权限、跑通的审计和明确的责任安排。

六、放进一间八人办公室：四层如何分账

框架只有落到一件具体的工作上才有意义。回到那家制造企业，具体一点：一个八人的售后团队，每天处理经销商提交的索赔，现在他们有了一个索赔处理工具。

模型层提供识别表格、解释文本、生成查询、比对规则和撰写说明的通用能力。多家供应商在准确率、成本和延迟上竞争。只要这个工具没有依赖某个独家能力，模型就可以被替换或混用。模型供应商按推理消耗收钱——注意这个团队每月的推理账单可能只有几百美元，而这个工具节省的是两个人的工作量。这个缺口就是模型层无法通过通用定价捕获的价值。

代理层把这些能力组织成端到端流程：先验证哪些字段，去哪套系统查询，什么时候必须向经销商追问，哪些异常必须人工批准，最后如何把结果写回。随着这八个人不断纠正它的错误，代理层持有的例外知识越来越厚。这份知识的所有权归谁，是这件事里最容易被忽略的战略问题——它可能归内部团队、归垂直软件商、归实施服务商，而这三种归属会导出完全不同的长期议价格局。

分发层决定这个工具怎么进到客户手里。如果 ERP 厂商直接把功能加进售后模块，它拥有默认入口，几乎不需要销售动作；如果某家行业服务商已经服务着几十个经销网络，它拥有客户关系；如果是内部员工自己搭的，那么企业自身的平台和开发环境就是分发基础。功能完全相同的产品，因为进入方式不同，会面对差距达到数量级的获客成本，也因此拥有完全不同的定价能力。

治理层决定这个工具能不能碰真实数据、能不能自己动手。单点登录、角色权限、操作日志、数据保留期限、审批阈值、供应商合同、事故处理流程都在这里。一个只生成建议、由人点击提交的工具，治理门槛相对低；一旦代理开始自动批准赔付，治理的价值和风险会同时陡增——而这两者是同一件事的两面，谁能承担风险，谁就能收取那部分价值。

谁最终分到最大一块，取决于哪个环节最难替换。模型能力稀缺时，模型供应商提价；几家模型都够用了，价值转向代理流程；客户难以触达时，掌握行业渠道的一方占优；数据敏感、责任重大时，治理许可成为决定性关口。而同一个产品在不同成熟阶段，瓶颈会自己移动：早期受模型能力约束，接着受流程可靠性约束，规模化时受分发约束，进入大客户后受治理约束。创业者最常犯的错误，是用上一个阶段的瓶颈来组织下一个阶段的投入。

这也说明”AI 应用会不会被模型吃掉”从来没有统一答案。薄包装容易被吸收；深工作流可能保住价值；拥有分发的应用可以把多个模型变成可替换零件，从而反向压低上游议价；治理要求高的领域会保护已经拿到许可的供应商。分析一家公司的正确方式，是画出它实际控制的稀缺资源，而不是按它在技术栈上的位置给它贴”模型公司”或”应用公司”的标签。

七、控制点：能改变交易条件的，才算数

四层里的任何一层都能列出一长串功能，但功能不是控制点。控制点必须让持有者能够改变交易条件：提价而客户仍然留下，决定谁能接入，迫使上下游围绕自己的接口做适配，或者把一个环节的优势带到相邻市场里去。

这个区分之所以要紧，是因为 AI 让功能复制变快了。一个产品有聊天框、有记忆、有工具调用、有权限页面、有审计日志，这些都不说明它控制了代理层或治理层。只有当这些能力沉淀成别人难以绕开的关系时，它们才产生持久价值。判断这件事，最实用的方法是看四种转换成本。

技术转换成本。 客户换掉模型、代理或平台时，要改多少接口、提示、评估集和数据结构？如果替换只需改一行配置，供应商很难长期收取溢价；如果客户的工作流已经围绕特定行为特征和工具协议深度调整，供应商的议价能力就强得多。但要留一份谨慎：技术锁定最容易被标准化打破，单靠专有接口建立的控制力历史上很少稳定。

知识转换成本。 这个产品在长期使用中掌握了多少没有写进正式制度的例外与纠错？新供应商即使技术更强，也必须重新经历一遍这些错误才能达到同样完成率，而客户要为这段学习期付出代价。知识转换成本藏在客户与产品的共同学习里，它不像专利那样醒目，却可能是垂直软件最可靠的资产——因为它无法被购买，只能被度过。

关系转换成本。 用户是否通过这个入口组织日常工作？企业是否已经走完采购和安全审查？合作伙伴是否围绕它建立了服务？管理者是否依赖它的报表做决定？分发与治理在这里交织。一旦产品成为组织的默认协调位置，替换就不只是搬数据，而是重新安排人的行为、会议节奏和责任划分——这类成本由组织政治构成，往往比技术成本高一个量级。

风险转换成本。 换掉供应商之后，谁重新承担事故、合规和业务连续性的风险？在低风险的消费工具里这项成本接近于零；在金融、医疗、公共服务和企业核心流程里，它可能高于软件许可费本身。现有供应商即使功能落后，也可能仅仅因为能签约、能投保、能被审计、能在凌晨响应而保住位置。

控制点还表现为互补资产的聚合。模型能力与芯片、算力互补；代理与客户数据、工具连接互补；分发与品牌、结算互补；治理与身份、合同、事故响应互补。只持有其中一个孤立功能的公司，上下游可以把它替换掉；把多个互补资产组织成一个难以拆开的服务的公司，价值更可能留下。

但聚合不等于什么都自建，这是一个关键的分寸。真正有效的控制点几乎总是建立在大量租用之上：租模型，但用自己的评估集、上下文和客户数据把它变成独特代理；租支付和云，但用既有渠道把获客成本压到竞争者无法匹配；用通用安全组件，但用行业许可和责任体系换取行动资格。战略的任务不是最大化所有权，而是识别哪一项所有权能够把其余全部租来的资源组织成自己的交易优势。

于是利润池不会机械地对应技术架构图。某一层在技术上位于上游，不代表它控制下游交易；某一层看起来只是”合规部门的事”，也可能因为掌握准入而成为价值中心。把转换成本、互补资产和交易权力放进图里，四层才从产品分类变成产业分析。

八、价值往哪里迁移：五条方向不一致的路径

未来几年，四层之间至少存在五种彼此矛盾的迁移可能。它们不是预测，而是需要分别监测的情景——真正的风险在于只押注其中一种。

一、模型商品化，价值流向代理与分发。 多家模型都能完成大多数任务，推理价格持续下降，下游自由路由，模型沉降为类似云计算的高质量基础设施。差异主要来自谁拥有客户上下文、工作流和入口。这个情景有利于垂直代理、既有 SaaS 和拥有社群的一人公司。

二、模型继续跨越门槛，上游吸收代理功能。 如果基础模型原生具备长期记忆、可靠工具使用和任务恢复，今天大量代理编排工作会变成平台默认能力。只靠通用工作流包装的产品被压扁，价值向模型平台和更深的垂直数据两端移动，中间地带被抽空。

三、代理成为新的操作界面，重排应用分发。 用户不再逐个打开 SaaS，而是向一个代理描述目标。代理平台控制工具选择和上下文，传统应用退为可调用服务。持有用户意图入口的公司获得类似操作系统或搜索引擎的位置——这是四种情景里权力最集中的一种。

四、既有套件靠分发完成捆绑。 办公、CRM、ERP、开发平台和云服务把代理能力并入现有订阅，通过既有客户关系迅速覆盖市场。独立产品被迫退向更窄、更深或跨平台的位置。很多优秀功能不会长成独立公司，而会成为大套件提高留存和客单价的组件。

五、治理要求成为主要壁垒。 随着代理从建议走向行动，安全事故、数据泄露和责任争议增加，企业与政府提高准入门槛。拥有身份、审计、合规和事故响应体系的供应商拿到更大份额；模型和代理仍然关键，但必须通过受治理的平台才能进入高风险环境。

要注意的是，这五种情景可以同时在不同市场里发生，而且各方的动机会互相加速。模型公司有动机吸收下游的通用能力，因为那能提高每次调用的价值；平台有动机把一切捆进订阅，因为它们的边际获客成本几乎为零；企业采购有动机减少供应商数量，因为每一家供应商都是一份持续的审查负担；而独立开发者有动机往窄处走，因为那是大公司的经济账算不过来的地方。这些动机不指向同一个均衡，所以不会有一张适用于所有行业的利润地图：消费创作工具可能由模型和分发主导；企业后台流程可能由代理深度和治理主导；公共服务里治理可能压倒其他一切；开发工具则会在模型、代理和代码平台之间反复重组。

更稳定的分析原则只有一条：价值倾向于流向供给扩张之后仍然稀缺的互补资产。 代码生成能力在增加，而需求理解、持续上下文、客户入口、信任和责任承担能力没有同步增加，它们的相对价值就会上升。某一层是否赚钱，不取决于它是否”更核心”，而取决于它能否控制别人必须经过且不容易绕开的关口。

九、一人公司的四道取舍

这个框架对一人公司最有用的地方，不是让一个人幻想同时控制四层，而是帮他决定什么必须拥有、什么应当租用。这是四道具体的取舍，每一道都有代价。

模型层：租，并且保持可切换。 训练前沿模型所需的资本和基础设施远超个人能力，而供应商之间的竞争会持续提供更强工具。理性做法是多模型路由，不把产品命运绑在单一供应商的定价和限额政策上。代价是你永远受制于上游的能力节奏，而且必须接受某天你的核心功能变成模型默认能力的可能。

通用基础设施：租，不要犹豫。 云、支付、认证、邮件、监控、客服工具都已高度成熟。一人公司的优势来自内部协调成本近乎为零，不是来自重新发明基础设施。外部依赖会带来涨价和停服风险，但自建的机会成本通常高得多。

代理层：必须拥有一个足够窄的部分。 个人不可能建成覆盖所有工作的通用代理，但完全可以把一个小流程理解到别人不愿理解的深度：某类设备的售后索赔，某种跨境商家的报税准备，某类研究者的证据整理，某个专业社群的内容运营。通用模型提供能力，创始人把行业例外、工具连接和纠错历史沉淀成自己的工作系统。这是四层里唯一必须自己动手的地方，因为它无法被买到。

分发层：至少拥有一个入口。 一批老客户、一个行业社群、一份内容渠道、一个插件市场位置、与某项现有服务的捆绑关系——任何一个都行，但不能是零。没有分发，低开发成本只会让你的产品更容易被同样低成本的产品淹没。作品集模式可行的前提，从来是多个窄产品共享同一批受众与信任。

治理层：选择自己承担得起的深度。 一个人可以为低风险工作流提供透明权限、完整日志和人工确认，但很难独立承担高度监管行业的全部法律与事故责任。越靠近资金、医疗、公共资格和关键基础设施，越可能需要团队、保险、认证和机构合作。对一人公司来说，主动避开治理复杂度过高的场景，与选择产品机会同样重要——这不是保守，这是对自己履约能力的诚实评估。

最有韧性的位置通常是这样一个组合：租用模型和基础设施，拥有一个窄工作流的代理知识，掌握一个可复用的分发入口，把治理承诺控制在能长期履行的范围内。这个位置一点也不宏大，但可能非常盈利，因为它服务的需求小到大公司不愿单独投入，深到通用工具无法直接解决。

Base44 的路径可以从这里重读一遍。它租用模型和基础设施，控制了一种让非专业用户直接生成应用的产品体验，并在几个月里形成了用户入口。Wix 的收购把这个入口接到更成熟的分发、品牌、支付和运营治理上。这笔交易不证明哪一层永远获胜，它证明的是不同控制点组合起来会产生比单独存在时更高的价值——这也解释了为什么在这个时代，”被收购”对一个控制着入口但缺少其余三层的公司来说，常常是最优结局而非退路。

十、代码变便宜之后，剩下的部分才是战略

传统软件战略的起点是资源稀缺：我们有多少工程师，能做多少功能，先进入哪个市场。当生产能力变得充裕，战略不会消失，它只是从”能不能做”转向”选择控制什么”。而选择意味着放弃，这是当前讨论里最常被跳过的一步。

四层都做不等于四层都有优势。自建模型消耗资本；构建通用代理等于正面对上平台；购买分发会吞掉利润；承担治理会放大责任。一家资源有限的公司如果同时声称自己拥有模型、代理、平台、生态和企业级治理，通常说明它还没弄清自己真正的资产是哪一项。

反过来，把每一层都租出去也留不下一家公司。模型来自别人，代理流程没有独特知识，用户从平台偶然进入，安全与责任由另一家供应商承担——那么这家公司控制的只是一层容易复制的界面。AI 能以极快的速度创造这种产品，也能以同样的速度消灭它们之间的差异。

判断一项 AI 软件业务，四个问题就够：换一个模型，产品价值还剩多少？竞争者看到界面之后，能否复制工作流和纠错历史？平台推出相似功能之后，用户为什么仍然从这里进入？系统造成真实损失时，谁有能力和资格承担责任？这四问分别照亮模型、代理、分发与治理的控制力，而且它们都无法用产品路线图回答。

这些问题不只关乎公司估值。那八个处理索赔的人，会因为代理层知识归内部团队还是归外部供应商，而走向完全不同的职业路径：前一种情况下他们成为流程的设计者和例外的裁决者，工作内容上移；后一种情况下他们逐步失去对流程的解释权，最终只剩下审批按钮。那位在窗口后面处理驾照续期的工作人员，会因为治理层是否被认真设计，而或者获得一个能解释自己每个决定的系统，或者被迫为一台自己也看不懂的机器的输出背书——后者是比失业更普遍、也更少被讨论的处境。那个独自维护三个窄产品的开发者，会因为是否真正拥有一个分发入口，而或者持续经营十年，或者在一次平台功能更新后归零。

价值最终不会简单地留在”最上游”或”最接近用户”的那一层。它留在能把稀缺资源转换成交易条件的地方：模型公司用能力前沿和成本曲线定价，代理公司用完工能力和流程知识定价，分发者用需求入口和捆绑定价，治理者用行动许可和责任承诺定价。

AI 让软件更容易生产，但它没有让客户更容易获得，没有让现实更容易理解，没有让组织更容易信任，也没有让责任更容易承担。正因为代码变得充裕，这些尚未被自动化的部分才在价值地图上显露为更醒目的高地。

八千万美元当然包含用户、增长和产品。但更准确的说法是，它买的是一个已经出现的控制点，以及把这个控制点接进更大体系的可能性。对任何 AI 公司——包括只有一个人的公司——最重要的战略问题因此变得简单而残酷：你准备长期拥有哪一个控制点，又愿意用什么价格租下其余的一切？