diff --git a/yuanbao b/yuanbao index b97746d..b8e3742 100644 --- a/yuanbao +++ b/yuanbao @@ -1,207 +1,210 @@ -# 《AI PaaS 平台商业化蓝图 · 2026 版》 -> **副标题：Agent 时代的「云 + 数据 + 信任」三位一体操作系统** -> -> 文档用途：伙伴传阅 / 开发工具投喂 / 天使轮路演底稿 -> 适用对象：CTO·CIO / 高级工程师·架构师 / 前端 UI 工程师 / 全栈开发 / Agent·Skill 开发者 / 投资人 -> 版本：v1.0 ｜ 日期：2026-07-18 +# 《AI PaaS 平台商业化蓝图 · 2026 终稿》 + +> **副标题**：Agent 时代的「云 + 数据 + 信任」三位一体操作系统 +> **文档用途**：伙伴传阅 / 开发工具投喂 / 天使轮路演底稿 +> **适用对象**：CTO·CIO / 高级工程师·架构师 / 前端 UI 工程师 / 全栈开发 / Agent·Skill 开发者 / 投资人 +> **版本**：v2.1 Roadshow-Ready ｜ 日期：2026-07-18 --- ## 目录 -1. [市场背景：Agent 技术栈的层与玩家](#1-市场背景agent-技术栈的层与玩家) -2. [竞品短板诊断：8 个主流工具的缺口](#2-竞品短板诊断8-个主流工具的缺口) -3. [平台一句话定位 + 未来 3 年演化](#3-平台一句话定位--未来-3-年演化) -4. [目标用户与核心痛点](#4-目标用户与核心痛点) -5. [护城河：2-3 年抄不动的三道墙](#5-护城河2-3-年抄不动的三道墙) -6. [商业变现 4 层模型](#6-商业变现-4-层模型) -7. [风险防范 6 宫格](#7-风险防范-6-宫格) -8. [角色作战手册](#8-角色作战手册) -9. [路演 30 秒钩子](#9-路演-30-秒钩子) -10. [下一步可深拧的方向](#10-下一步可深拧的方向) +1. [市场背景：Agent 技术栈的层与零件](#1) +2. [行业通病：被忽略的 7 大隐形死穴](#2) +3. [平台一句话定位与 3 年演化](#3) +4. [目标用户与核心痛点](#4) +5. [护城河：3+1 道抄不动的墙](#5) +6. [商业变现 4 层模型](#6) +7. [风险防范 6 宫格](#7) +8. [角色作战手册（基座版）](#8) +9. [竞品矩阵：大厂 7 维能力雷达](#9) +10. [路演 30 秒钩子](#10) +11. [MVP 首阶段落地清单](#11) --- -## 1. 市场背景：Agent 技术栈的层与玩家 + +## 1. 市场背景：Agent 技术栈的层与零件 -把三轮调研（EigenFlux / AnySearch / MCPMarket / 滴滴 MCP）放在一起，Agent 技术栈的上下游就清楚了： +把三轮调研（EigenFlux / AnySearch / MCPMarket / 滴滴 MCP）放在一起，Agent 生态已分层，但缺"生产级 Runtime"： | 层 | 代表项目 | 角色 | |---|---|---| -| **协议层** | MCP (Anthropic) / A2A (Google) / EigenFlux | 定义 Agent 怎么连工具 / 怎么互聊 / 怎么广播发现 | -| **工具层** | AnySearch / Exa / Tavily / Firecrawl / 滴滴 MCP | 具体干活的（搜 / 抓 / 打车 / 地图） | -| **目录层** | MCPMarket（3.9 万+ Server） | 把工具编个号、打分、让你挑 | -| **执行层** | OpenClaw / Hermes / QwenPaw | 个人常驻 Agent，跑这些工具 | -| **构建层** | Dify / FastGPT / Coze / n8n | 可视化搭 LLM 应用 / 工作流 | +| **协议层** | MCP / A2A / EigenFlux | 定义怎么连工具、怎么互聊、怎么广播发现 | +| **工具层** | AnySearch / Firecrawl / 滴滴 MCP | 具体干活的（搜 / 抓 / 打车 / 地图） | +| **目录层** | MCPMarket（3.9 万+ Server） | 工具挂牌与评级 | +| **执行层** | OpenClaw / Hermes / QwenPaw | 个人常驻 Agent | +| **构建层** | Dify / Coze / FastGPT / n8n | 可视化搭应用/工作流 | -**关键认知**：协议层-工具层-目录层已经相对成熟，但「企业级 Agent 治理」「跨组织可信协作」「行业语义资产」这三件事，目前没有平台级玩家收口。这就是本 PaaS 的切口。 +> **关键判断**：协议、工具、目录已经有人做了，但**把 Agent 跑进企业生产环境所需的治理、记忆、信任与成本约束，目前没有平台级玩家收口。** --- -## 2. 竞品短板诊断：8 个主流工具的缺口 + +## 2. 行业通病：被忽略的 7 大隐形死穴 -把用户常提的工具拆成「执行层 / 构建层 / 编排层 / 个人层」四条线： +Dify/Coze 让 Agent 很好搭，但一上生产就塌房。我们把问题工程化命名： -| 工具 | 定位 | 核心短板（2026 现状） | -|---|---|---| -| **OpenClaw** | 个人常驻 Agent（执行层） | 2026.2 高危漏洞 **13.5 万台实例裸奔**；ClawHub 扫出 **300+ 恶意 Skill**；企业级审计/等保不完整 | -| **Hermes Agent** | 自进化个人 Agent | **YOLO 模式关审批、无进程级凭据隔离、prompt injection 明确不处理**；无多 Agent 协作、无人设层、无沙箱 | -| **QwenPaw 2.0** | 中国企业级个人 Agent | Qwen 生态绑定重、外模型接得不够丝滑；桌面端仍 Beta；国际社区弱 | -| **CoAI** | 待定义卡位 | 公开材料少，路演时建议平台自行定义这个卡位，不与模糊对象对标 | -| **FastGPT** | RAG 问答构建 | Agent 自主性弱、流程固化、跨系统编排不是它的活 | -| **Dify** | LLM 应用构建层 | **构建层强、执行层弱**——RAG/可视化牛，但「AI 自主决策跨系统跑」不是主场 | -| **Coze** | 字节系低代码 Bot | 数据上云、长期记忆弱、企业可控性差，To B 深水区进不去 | -| **n8n** | 业务自动化编排 | AI 只是工作流里的一个节点，**Agent 不是主体**；自主决策得配 Dify/OpenClaw | +| # | 死穴 | 现状（友商糊弄法） | 生产事故表现 | +|---|---|---|---| +| **0** | **上下文熵增（CLM）** | 历史全量塞 Prompt，或粗暴截断 | 聊到第 15 轮变慢变死板，幻觉率翻倍 | +| **1** | **工具盲调（TBM）** | Agent 自由发挥连环搜 MCP | 一次问答烧 ¥8 token，延迟 90s | +| **2** | **凭据明文腐烂** | API Key 写在工作流节点里 | 员工离职 Key 还在飞，OpenClaw 曾 13.5 万实例裸奔 | +| **3** | **失败语义真空** | 调挂了回"抱歉我是 AI" | 支付超时无限重试，半夜给用户刷失败通知 | +| **4** | **多 Agent 死锁** | 没做 TTL 和回路检测 | 采购 ↔ 法务互相踢皮球空转半小时 | +| **5** | **生成不可溯源** | 输出是模型编的还是数据来的混一起 | 等保检查员问"这句合规结论哪来的"答不上来 | +| **6** | **Skill 供应链投毒** | 市场只管陈列不管扫描 | ClawHub 300+ 恶意 Skill 静默读本地文件 | -### 📌 上位成 5 个系统化空缺（PaaS 的切口，不是单点补短） - -1. **个人 Agent 很火，但企业级「Agent 治理」没人做透** —— 审计、等保、凭据隔离、审批流、失败回退，OpenClaw/Hermes 都缺，QwenPaw 只算半套 -2. **MCP Server 满天飞，但「谁来给 Server 做可信评级、计费、灰度、合规」没人做** —— 目录层（MCPMarket）只管陈列不管运营 -3. **跨组织 Agent 协作是空白** —— A2A 是协议，EigenFlux 是广播网，但「企业 A 采购 Agent 怎么可信调企业 B 报价 Agent」全链路裸奔 -4. **行业语义资产没有沉淀层** —— 每家重复搭 RAG/知识库，但「金融/医疗/制造」的 Agent 可复用 Skill + 领域本体，没有平台级沉淀 -5. **数据血缘 + Agent 行为溯源** —— Dify/n8n 能看工作流跑没跑通，但「这个决策是哪个 Agent 哪条记忆哪份数据推出来的」全链路溯源不够 - -> 💡 **平台定位**：给企业提供「Agent 从 0 到 100」的全栈 PaaS —— Agent 编排、MCP 工具市场运营、跨组织 Agent 可信协作、行业语义资产沉淀、行为审计溯源，一站闭环。MCP/A2A/EigenFlux/AnySearch 都是零件，不是对手。 +> **平台解法**：这 7 条全部下沉为 **Agent Runtime Core**，不丢给上层应用开发者。 --- -## 3. 平台一句话定位 + 未来 3 年演化 + +## 3. 平台一句话定位与 3 年演化 -**一句话**：给企业提供「Agent 从 0 到 100」的全栈 PaaS —— Agent 编排、MCP 工具市场运营、跨组织 Agent 可信协作、行业语义资产沉淀、行为审计溯源，一站闭环。 +**一句话**：把 Agent 从"Demo 惊艳"推进到"生产可信"的隐形 Runtime —— 管编排、管治理、管跨组织可信协作、管行业资产沉淀。 -**3 年演化路径**： - -- **Year 1**：国内企业市场打穿「Agent 治理 + MCP 工具运营」—— 接钉钉/飞书/企微/微信，替 Dify/Coze 补企业深水区，替 OpenClaw/Hermes 补企业级 -- **Year 2**：跨组织 Agent 信任域跑通 —— 供应链/商旅/招聘/法务这类「企业间本来就互调」的场景，做成平台级撮合（内嵌 EigenFlux 广播 + A2A 执行 + 自有信任凭证层） -- **Year 3**：行业语义资产库形成壁垒 —— 金融/医疗/制造的 Agent 可复用 Skill + 领域本体，客户越用越离不开（数据网络效应启动） +**3 年演化**： +- **Year 1**：打穿 Agent 治理 + MCP 工具运营（接企微/飞书/钉钉，替 Dify/Coze 补深水区） +- **Year 2**：跑通跨组织信任域（供应链/商旅/招聘/法务，内嵌 EigenFlux+A2A+信任凭证） +- **Year 3**：行业语义资产网络效应启动（金融/医疗/制造，越用越离不开） --- + ## 4. 目标用户与核心痛点 | 用户群 | 核心痛点 | 平台给什么 | |---|---|---| -| **CIO/CTO（中大企业）** | 数据安全 + 等保 + Agent 失控怕背锅 | 私有化部署 + Agent 审计溯源 + 凭据隔离 + 审批流 | -| **ISV / SaaS 厂商** | 想把自己的服务暴露成 MCP Server 但不会运营 | MCPMarket 国产化运营位 + 计费 + 评级 + 灰度 | -| **行业集成商（金融/医疗/制造）** | 每项目重复搭 RAG + 知识库 | 行业语义资产库（预置领域 Skill + 本体） | -| **Agent 开发者 / 全栈** | Skill 写完没处变现、MCP Server 写完没处挂牌 | Skill/MCP 双市场 + 调用分成 | -| **前端 UI 工程师** | Agent 输出怎么优雅呈现？组件没有 | Agent-First UI 组件库（流式、决策树、溯源可视化） | +| **CIO/CTO** | Agent 失控怕背锅、等保过不了 | 私有化 + 凭据沙箱 + 审计溯源 + 审批流 | +| **ISV/SaaS** | 服务想暴露成 MCP 但不会运营 | 国内版 MCPMarket 运营位 + 调用计费 | +| **行业集成商** | 项目重复搭 RAG/知识库 | 预置行业本体 + 领域 Skill | +| **Agent/Skill 开发者** | 写完没处变现 | 双市场上架 + 绿标安全背书 + 分成 | +| **前端工程师** | Agent 输出不知怎么排 | Agent-First 组件库（溯源/决策树/审批嵌入） | --- -## 5. 护城河：2-3 年抄不动的三道墙 + +## 5. 护城河：3+1 道抄不动的墙 -Dify/Coze/n8n 半年能抄 MCP 接入、抄 RAG、抄工作流编排。**下面这 3 条他们抄不动**： +### 🛡 护城河 0：上下文与成本基座（CLM + TBM） +友商抄得了界面，抄不了这套工程约束： +- **CLM**：Working/Episodic/Semantic 三层隔离，外部信号不入主窗 +- **TBM**：每个 Agent 声明 `tool_policy`，强制单轮搜索次数/置信阈值/回退路径 +- **结果**：同等模型下，长会话 P95 延迟下降 ≥40%，幻觉率可量化报表 -### 🛡 护城河 1：企业 Agent 治理套件（合规 + 审计 + 溯源） -- 凭据沙箱（进程级隔离，Hermes 没有、OpenClaw 曾被爆 13.5 万裸奔） -- Agent 行为全链路溯源：决策 ← 记忆 ← 数据 ← 工具调用，一条链可审计（等保/金融刚需） -- 审批流 + 失败回退 + 权限隔离（多租户 RBAC + ABAC） -- **为什么抄不动**：要跟国内等保/数据安全法/AI 生成标识法规对齐，要客户真实踩坑反哺，纯互联网团队 2 年攒不出场景密度 +### 🛡 护城河 1：企业 Agent 治理套件 +凭据沙箱（OAuth On-Behalf-Of）、失败契约（Failure Contract）、Data Provenance 溯源水印。 -### 🛡 护城河 2：跨组织 Agent 信任域（企业间协作的网络效应） -- 企业 A 采购 Agent ↔ 企业 B 报价 Agent，走平台签信任凭证 + 计费 + SLA -- 内嵌 EigenFlux 广播（发现陌生 Agent）+ A2A（点对点执行）+ 自有「信任凭证层」 -- 先占供应链 / 商旅 / 招聘 / 法务四个「企业间互调」高频场景 -- **为什么抄不动**：网络效应 —— 双边市场，一边企业多了另一边才来，晚 18 个月进场就追不上 +### 🛡 护城河 2：跨组织信任域 +企业间 Agent 互调的信任凭证 + SLA + 计费，双边网络效应。 -### 🛡 护城河 3：行业语义资产库（数据壁垒） -- 金融：监管条文本体 + 尽调 Skill + 风控规则包 -- 医疗：ICD 本体 + 病历结构化 Skill + 医保规则 -- 制造：BOM 本体 + 工单 Skill + 供应链事件 -- **为什么抄不动**：领域数据要客户授权沉淀，越沉淀越准，冷启动完就有 data moat +### 🛡 护城河 3：行业语义资产库 +决策摘要资产沉淀，非原始聊天记录，冷启动完即有 data moat。 -> ⚠️ **协议演进不被绑架的防御**：MCP/A2A/EigenFlux 全由外部主导，我们不全押单一协议 —— 抽象一层 **「Agent Connectivity Abstraction (ACA)」**，MCP/A2A/EigenFlux 都当 adapter 接进来。Anthropic 改协议我们不崩。 +> ⚠️ **协议不绑架**：抽象 **ACA（Agent Connectivity Abstraction）**，MCP/A2A/EigenFlux 皆 adapter，协议改版不震平台。 --- + ## 6. 商业变现 4 层模型 ``` -L1 基础设施层（薄利走量） - └─ PaaS 托管费 / 私有化 license / 算力抽成 - ARPU: 低，但锁客 +L1 基础设施层（薄利锁客） + └─ PaaS 托管 / 私有化 License / 算力抽成 -L2 工具运营层（对标 App Store） - └─ MCP Server 挂牌、Skill 上架、调用分成（平台 20-30%） - ISV 越多飞轮越转 +L2 工具运营层（App Store 逻辑） + └─ MCP Server / Skill 上架，平台抽 20-30% L3 行业 SaaS 层（高毛利） - └─ 金融/医疗/制造行业包（语义资产 + 预置 Agent + 合规套件） - 按企业 seat / 按调用量 + └─ 金融/医疗/制造行业包（含合规套件） + 按 Seat / 按调用量 -L4 交易撮合层（网络效应变现，Year 2 起） - └─ 跨组织 Agent 调用计费抽成（采购↔报价、猎头↔HR、法务↔合规） - 双边市场，边际成本趋零 +L4 交易撮合层（Year 2） + └─ 跨组织 Agent 互调抽水（供应链/商旅/法务） + 边际成本趋零 ``` -**营收节奏**：Year 1 靠 L1+L2，Year 2 起 L3 放量，Year 3 L4 开始抽水 —— 对标「云厂商 → 应用市场 → 行业 SaaS → 交易平台」的 AWS 式演化。 - --- + ## 7. 风险防范 6 宫格 | 风险 | 应对 | |---|---| -| **协议演进绑架**（Anthropic 改 MCP 我们崩？） | Agent Connectivity Abstraction 抽象层，MCP/A2A/EigenFlux 都当 adapter | -| **Agent 失控**（删库、乱发邮件、prompt injection） | 护城河 1 的治理套件就是为这个 —— 沙箱 + 审批 + 溯源 | -| **合规**（数据出境、等保、AI 生成标识） | 私有化部署 + 国内节点 + 等保三级路线图上 | -| **MCPMarket 被字节/阿里抄官方目录** | 他们只抄目录，不抄「企业治理 + 跨组织信任 + 行业语义资产」—— 这是差异化 | -| **客户锁定顾虑**（上了 PaaS 怎么换？） | MCP 协议标准化导出、Agent 定义 YAML 可迁移、数据血缘可导出 | -| **人才** | 下面这份角色作战手册就是为这个准备的 | +| **协议绑架** | ACA 抽象层，多协议适配 | +| **Agent 失控** | 沙箱 + TBM 限流 + 审批流 | +| **合规与等保** | 私有化 + 国内节点 + 溯源水印 | +| **大厂抄目录** | 他们只抄挂牌，不抄治理+信任+资产 | +| **客户锁定顾虑** | YAML 可导出、MCP 可迁、血缘可下载 | +| **误杀（限太死）** | `tool_policy` 可视化调参面板给高级租户 | --- -## 8. 角色作战手册 + +## 8. 角色作战手册（基座版） -### 🎯 CTO / CIO（决策层） -- 看 **护城河 1 + 变现 L1/L3** —— 你们要的是「合规能过等保、Agent 不会背锅、行业包能缩短交付周期 60%」 -- 对标：Dify 管构建、OpenClaw 管个人、我们管企业级 Agent 全生命周期 -- **ROI 锚点**：一个金融交付项目，原来 3 全栈 2 月搭 RAG+Agent，上平台 3 周 —— 人力省 70%，合规审计自带 +### 🎯 CTO / CIO +看 **护城河 0+1**：合规自带，交付从 2 个月压到 3 周，ROI 直接写进立项书。 -### 🔧 高级工程师 / 架构师（协议 & 分层） -- 平台分层你要撸清楚： +### 🔧 架构师 +平台分层你要守的底线： ```text -应用层：行业 Agent 模板、跨组织撮合场景 -治理层：凭据沙箱、审计溯源、审批流、ABAC -协议层：MCP adapter / A2A adapter / EigenFlux adapter（ACA 抽象层） -运行时：Agent 调度、记忆管理、Skill 加载 -工具层：接 MCPMarket / AnySearch / 滴滴这类现成 Server +应用层：行业 Agent 模板 +治理层：Credential Vault / Failure Contract / Provenance +运行时：CLM（熵减） + TBM（工具预算） + Loop Breaker（回路熔断） +协议层：MCP / A2A / EigenFlux → ACA Adapter +工具层：AnySearch / 滴滴 / Firecrawl 接优选池 ``` -- **KPI**：ACA 抽象层别让协议演进打穿、治理层过等保、跨组织信任域 Year 2 能跑通 -### 💻 前端 UI 工程师（Agent-First 组件库） -- 传统组件库（AntD/MUI）是给人点的，你要做**给 Agent 输出用的**： - - 流式决策树可视化 - - Agent 行为溯源时间轴 - - 工具调用卡片（loading → result → 置信度） - - Skill 安装向导（权限申请/审批流嵌入 UI） -- 这块 Dify/Coze 都做得浅，**是我们差异化展示层** +### 💻 前端工程师 +做这三件套，Coze/Dify 没做： +- `` 溯源时间轴 +- `` 带置信度与回退状态的工具卡片 +- 窗口水位可视化（帮管理员看 CLM 消耗） -### 🔗 全栈开发工程师（MCP 工具链 + Skill 开发） -- 对内：企业客户要自己写 MCP Server / Skill，你做「一键脚手架 + 调试面板 + 发布到市场」 -- 对外：接滴滴 / Firecrawl / Exa / AnySearch 这类现成 Server，做成「官方优选」列表（类似 MCPMarket 但我们带评级） -- 还要做「跨组织调用」SDK：Node/Python/Go 三件套，企业 IT 能直接嵌进自家系统 +### 🔗 全栈工程师 +- 维护 `tool_policy.yaml` 脚手架，让企业 IT 3 分钟声明"搜几次、花多少钱、挂了找谁" +- 输出 Node/Python Go-SDK，让企业 IT 把内部系统注册成合规 MCP Server -### 🤖 Agent / Skill 开发者（生态侧） -- 写 Skill → 挂平台市场 → 被企业调用 → 你拿分成 -- 平台差异化：Skill 可声明「需要哪些权限、走哪些审计、要不要人工审批」—— **这是 OpenClaw ClawHub 没做的**（也是 300+ 恶意 Skill 根源），我们从源头卡 -- 行业 Skill（金融尽调 / 医疗病历 / 制造成本）ARPU 更高，平台给流量倾斜 +### 🤖 Skill 开发者 +上架必填三件事：**权限声明 / 失败回退 / 人工审批触发点** —— 拿平台"绿标"，进金融/制造高 ARPU 专区。 --- -## 9. 路演 30 秒钩子 + +## 9. 竞品矩阵：大厂 7 维能力雷达 -> 「Dify/Coze 解决了『企业怎么搭 LLM 应用』，OpenClaw/Hermes 解决了『个人怎么有个常驻 Agent』，但**企业级的 Agent 治理、跨组织 Agent 可信协作、行业语义资产沉淀 —— 这三件事没人做透**。我们做的就是这个 AI PaaS：云（运行时）+ 数据（血缘/语义资产）+ 信任（治理/跨组织）三位一体。MCP/A2A/EigenFlux/AnySearch 都是我们的零件不是对手。变现 4 层从托管费走到交易抽成，护城河 2-3 年抄不动 —— 因为要等保场景反哺、要双边网络效应、要行业数据授权沉淀。」 +| 玩家 | 上下文治理 | 工具预算熔断 | 凭据沙箱 | 跨组织互信 | 行业资产沉淀 | Skill 安检 | 等保溯源 | +|---|:---:|:---:|:---:|:---:|:---:|:---:|:---:| +| **本 PaaS** | ✅ 三层隔离 | ✅ TBM 原生 | ✅ OAuth沙箱 | ✅ 信任凭证 | ✅ 领域本体 | ✅ 行为扫描 | ✅ 全链路 | +| **Dify** | ⚠️ 截断 | ❌ | ⚠️ 明文Key | ❌ | ❌ | ❌ | ⚠️ 基础 | +| **Coze 企业版** | ⚠️ 摘要 | ❌ | ⚠️ 托管 | ❌ | ❌ | ❌ | ⚠️ 承诺中 | +| **阿里百炼** | ⚠️ | ❌ | ⚠️ | ❌ | ✅ 阿里域内 | ❌ | ✅ | +| **腾讯元器** | ⚠️ | ❌ | ⚠️ | ❌ | ✅ 企微域内 | ❌ | ✅ | +| **OpenClaw** | ❌ 裸跑 | ❌ | ❌ | ❌ | ❌ | ❌ 300+毒 | ❌ | +| **Hermes** | ⚠️ YOLO | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | + +> 💡 **投资人一眼结论**：大厂只在自己生态内做半套治理，跨组织互信和 Skill 安检全行业集体空白。 --- -## 10. 下一步可深拧的方向 + +## 10. 路演 30 秒钩子 -1. **竞品矩阵再收口**：把「字节 Coze 企业版 / 阿里百炼 / 腾讯元器 / 百度 AppBuilder」拉进来比 —— 天使轮 Q&A 必被问「跟大厂差在哪」 -2. **L1→L4 财务模型**：年费 / seat / 调用量 / 抽成四变量，搭 5 年 ARR 敏感性表（投资人必看） -3. **MVP 切入场景**：Year 1 不打全行业，打「金融 + 制造」 —— 金融肯为合规付溢价，制造肯为供应链 Agent 互调付钱，现金流先正 -4. **团队配比**：CTO（云平台/治理）、首席协议官（MCP/A2A/EigenFlux 跟进）、行业 BD（金融/制造各一）、前端（Agent-First UI）—— 天使轮 8-12 人能跑 MVP +> "今天所有 AI PaaS 都在教你**怎么把一个 Agent 搭出来**；我们做的是**让同一个 Agent 连续跑 30 天依然不慢、不乱花钱、不泄露 Key、不跟别的 Agent 死锁、出事能拿出合规溯源**。 +> +> Dify/Coze 是 AI 时代的低代码，我们是 AI 时代的企业级 **Agent Runtime + 信任网络**。 +> 接的是 EigenFlux/AnySearch/滴滴已经标准化的能力，挣的是企业不敢交给大厂的那部分治理和互信的钱。" --- -> 📮 **文档状态**：v1.0 框架完整，可直接投喂伙伴/开发工具/LLM。后续迭代建议优先补「第 10 节第 1-2 条」（大厂竞品矩阵 + 财务模型），路演前补齐即成完整 BP 技术底稿。 + +## 11. MVP 首阶段落地清单 + +1. **Week 1-2**：ACA 抽象层 + 滴滴/AnySearch MCP 优选接入 +2. **Week 3-4**：CLM 三层记忆 PoC（对比同模型下 15 轮对话延迟报表） +3. **Month 2**：Credential Vault + 金融尽调 Skill 绿标上架 +4. **Month 3**：签 1 家制造业试点（供应链 Agent 互调跑通闭环） + +--- +*文档状态：Roadshow Ready · 可直接投喂开发工具与投资人*