更新 yuanbao

yuanbao

@@ -1,207 +1,210 @@
-# 《AI PaaS 平台商业化蓝图 · 2026 版》
-> **副标题：Agent 时代的「云 + 数据 + 信任」三位一体操作系统**
->
-> 文档用途：伙伴传阅 / 开发工具投喂 / 天使轮路演底稿
-> 适用对象：CTO·CIO / 高级工程师·架构师 / 前端 UI 工程师 / 全栈开发 / Agent·Skill 开发者 / 投资人
-> 版本：v1.0 ｜ 日期：2026-07-18
+# 《AI PaaS 平台商业化蓝图 · 2026 终稿》
+
+> **副标题**：Agent 时代的「云 + 数据 + 信任」三位一体操作系统
+> **文档用途**：伙伴传阅 / 开发工具投喂 / 天使轮路演底稿
+> **适用对象**：CTO·CIO / 高级工程师·架构师 / 前端 UI 工程师 / 全栈开发 / Agent·Skill 开发者 / 投资人
+> **版本**：v2.1 Roadshow-Ready ｜ 日期：2026-07-18
 
 ---
 
 ## 目录
-1. [市场背景：Agent 技术栈的层与玩家](#1-市场背景agent-技术栈的层与玩家)
-2. [竞品短板诊断：8 个主流工具的缺口](#2-竞品短板诊断8-个主流工具的缺口)
-3. [平台一句话定位 + 未来 3 年演化](#3-平台一句话定位--未来-3-年演化)
-4. [目标用户与核心痛点](#4-目标用户与核心痛点)
-5. [护城河：2-3 年抄不动的三道墙](#5-护城河2-3-年抄不动的三道墙)
-6. [商业变现 4 层模型](#6-商业变现-4-层模型)
-7. [风险防范 6 宫格](#7-风险防范-6-宫格)
-8. [角色作战手册](#8-角色作战手册)
-9. [路演 30 秒钩子](#9-路演-30-秒钩子)
-10. [下一步可深拧的方向](#10-下一步可深拧的方向)
+1. [市场背景：Agent 技术栈的层与零件](#1)
+2. [行业通病：被忽略的 7 大隐形死穴](#2)
+3. [平台一句话定位与 3 年演化](#3)
+4. [目标用户与核心痛点](#4)
+5. [护城河：3+1 道抄不动的墙](#5)
+6. [商业变现 4 层模型](#6)
+7. [风险防范 6 宫格](#7)
+8. [角色作战手册（基座版）](#8)
+9. [竞品矩阵：大厂 7 维能力雷达](#9)
+10. [路演 30 秒钩子](#10)
+11. [MVP 首阶段落地清单](#11)
 
 ---
 
-## 1. 市场背景：Agent 技术栈的层与玩家
+<a id="1"></a>
+## 1. 市场背景：Agent 技术栈的层与零件
 
-把三轮调研（EigenFlux / AnySearch / MCPMarket / 滴滴 MCP）放在一起，Agent 技术栈的上下游就清楚了：
+把三轮调研（EigenFlux / AnySearch / MCPMarket / 滴滴 MCP）放在一起，Agent 生态已分层，但缺"生产级 Runtime"：
 
 | 层 | 代表项目 | 角色 |
 |---|---|---|
-| **协议层** | MCP (Anthropic) / A2A (Google) / EigenFlux | 定义 Agent 怎么连工具 / 怎么互聊 / 怎么广播发现 |
-| **工具层** | AnySearch / Exa / Tavily / Firecrawl / 滴滴 MCP | 具体干活的（搜 / 抓 / 打车 / 地图） |
-| **目录层** | MCPMarket（3.9 万+ Server） | 把工具编个号、打分、让你挑 |
-| **执行层** | OpenClaw / Hermes / QwenPaw | 个人常驻 Agent，跑这些工具 |
-| **构建层** | Dify / FastGPT / Coze / n8n | 可视化搭 LLM 应用 / 工作流 |
+| **协议层** | MCP / A2A / EigenFlux | 定义怎么连工具、怎么互聊、怎么广播发现 |
+| **工具层** | AnySearch / Firecrawl / 滴滴 MCP | 具体干活的（搜 / 抓 / 打车 / 地图） |
+| **目录层** | MCPMarket（3.9 万+ Server） | 工具挂牌与评级 |
+| **执行层** | OpenClaw / Hermes / QwenPaw | 个人常驻 Agent |
+| **构建层** | Dify / Coze / FastGPT / n8n | 可视化搭应用/工作流 |
 
-**关键认知**：协议层-工具层-目录层已经相对成熟，但「企业级 Agent 治理」「跨组织可信协作」「行业语义资产」这三件事，目前没有平台级玩家收口。这就是本 PaaS 的切口。
+> **关键判断**：协议、工具、目录已经有人做了，但**把 Agent 跑进企业生产环境所需的治理、记忆、信任与成本约束，目前没有平台级玩家收口。**
 
 ---
 
-## 2. 竞品短板诊断：8 个主流工具的缺口
+<a id="2"></a>
+## 2. 行业通病：被忽略的 7 大隐形死穴
 
-把用户常提的工具拆成「执行层 / 构建层 / 编排层 / 个人层」四条线：
+Dify/Coze 让 Agent 很好搭，但一上生产就塌房。我们把问题工程化命名：
 
-| 工具 | 定位 | 核心短板（2026 现状） |
-|---|---|---|
-| **OpenClaw** | 个人常驻 Agent（执行层） | 2026.2 高危漏洞 **13.5 万台实例裸奔**；ClawHub 扫出 **300+ 恶意 Skill**；企业级审计/等保不完整 |
-| **Hermes Agent** | 自进化个人 Agent | **YOLO 模式关审批、无进程级凭据隔离、prompt injection 明确不处理**；无多 Agent 协作、无人设层、无沙箱 |
-| **QwenPaw 2.0** | 中国企业级个人 Agent | Qwen 生态绑定重、外模型接得不够丝滑；桌面端仍 Beta；国际社区弱 |
-| **CoAI** | 待定义卡位 | 公开材料少，路演时建议平台自行定义这个卡位，不与模糊对象对标 |
-| **FastGPT** | RAG 问答构建 | Agent 自主性弱、流程固化、跨系统编排不是它的活 |
-| **Dify** | LLM 应用构建层 | **构建层强、执行层弱**——RAG/可视化牛，但「AI 自主决策跨系统跑」不是主场 |
-| **Coze** | 字节系低代码 Bot | 数据上云、长期记忆弱、企业可控性差，To B 深水区进不去 |
-| **n8n** | 业务自动化编排 | AI 只是工作流里的一个节点，**Agent 不是主体**；自主决策得配 Dify/OpenClaw |
+| # | 死穴 | 现状（友商糊弄法） | 生产事故表现 |
+|---|---|---|---|
+| **0** | **上下文熵增（CLM）** | 历史全量塞 Prompt，或粗暴截断 | 聊到第 15 轮变慢变死板，幻觉率翻倍 |
+| **1** | **工具盲调（TBM）** | Agent 自由发挥连环搜 MCP | 一次问答烧 ¥8 token，延迟 90s |
+| **2** | **凭据明文腐烂** | API Key 写在工作流节点里 | 员工离职 Key 还在飞，OpenClaw 曾 13.5 万实例裸奔 |
+| **3** | **失败语义真空** | 调挂了回"抱歉我是 AI" | 支付超时无限重试，半夜给用户刷失败通知 |
+| **4** | **多 Agent 死锁** | 没做 TTL 和回路检测 | 采购 ↔ 法务互相踢皮球空转半小时 |
+| **5** | **生成不可溯源** | 输出是模型编的还是数据来的混一起 | 等保检查员问"这句合规结论哪来的"答不上来 |
+| **6** | **Skill 供应链投毒** | 市场只管陈列不管扫描 | ClawHub 300+ 恶意 Skill 静默读本地文件 |
 
-### 📌 上位成 5 个系统化空缺（PaaS 的切口，不是单点补短）
-
-1. **个人 Agent 很火，但企业级「Agent 治理」没人做透** —— 审计、等保、凭据隔离、审批流、失败回退，OpenClaw/Hermes 都缺，QwenPaw 只算半套
-2. **MCP Server 满天飞，但「谁来给 Server 做可信评级、计费、灰度、合规」没人做** —— 目录层（MCPMarket）只管陈列不管运营
-3. **跨组织 Agent 协作是空白** —— A2A 是协议，EigenFlux 是广播网，但「企业 A 采购 Agent 怎么可信调企业 B 报价 Agent」全链路裸奔
-4. **行业语义资产没有沉淀层** —— 每家重复搭 RAG/知识库，但「金融/医疗/制造」的 Agent 可复用 Skill + 领域本体，没有平台级沉淀
-5. **数据血缘 + Agent 行为溯源** —— Dify/n8n 能看工作流跑没跑通，但「这个决策是哪个 Agent 哪条记忆哪份数据推出来的」全链路溯源不够
-
-> 💡 **平台定位**：给企业提供「Agent 从 0 到 100」的全栈 PaaS —— Agent 编排、MCP 工具市场运营、跨组织 Agent 可信协作、行业语义资产沉淀、行为审计溯源，一站闭环。MCP/A2A/EigenFlux/AnySearch 都是零件，不是对手。
+> **平台解法**：这 7 条全部下沉为 **Agent Runtime Core**，不丢给上层应用开发者。
 
 ---
 
-## 3. 平台一句话定位 + 未来 3 年演化
+<a id="3"></a>
+## 3. 平台一句话定位与 3 年演化
 
-**一句话**：给企业提供「Agent 从 0 到 100」的全栈 PaaS —— Agent 编排、MCP 工具市场运营、跨组织 Agent 可信协作、行业语义资产沉淀、行为审计溯源，一站闭环。
+**一句话**：把 Agent 从"Demo 惊艳"推进到"生产可信"的隐形 Runtime —— 管编排、管治理、管跨组织可信协作、管行业资产沉淀。
 
-**3 年演化路径**：
-
-- **Year 1**：国内企业市场打穿「Agent 治理 + MCP 工具运营」—— 接钉钉/飞书/企微/微信，替 Dify/Coze 补企业深水区，替 OpenClaw/Hermes 补企业级
-- **Year 2**：跨组织 Agent 信任域跑通 —— 供应链/商旅/招聘/法务这类「企业间本来就互调」的场景，做成平台级撮合（内嵌 EigenFlux 广播 + A2A 执行 + 自有信任凭证层）
-- **Year 3**：行业语义资产库形成壁垒 —— 金融/医疗/制造的 Agent 可复用 Skill + 领域本体，客户越用越离不开（数据网络效应启动）
+**3 年演化**：
+- **Year 1**：打穿 Agent 治理 + MCP 工具运营（接企微/飞书/钉钉，替 Dify/Coze 补深水区）
+- **Year 2**：跑通跨组织信任域（供应链/商旅/招聘/法务，内嵌 EigenFlux+A2A+信任凭证）
+- **Year 3**：行业语义资产网络效应启动（金融/医疗/制造，越用越离不开）
 
 ---
 
+<a id="4"></a>
 ## 4. 目标用户与核心痛点
 
 | 用户群 | 核心痛点 | 平台给什么 |
 |---|---|---|
-| **CIO/CTO（中大企业）** | 数据安全 + 等保 + Agent 失控怕背锅 | 私有化部署 + Agent 审计溯源 + 凭据隔离 + 审批流 |
-| **ISV / SaaS 厂商** | 想把自己的服务暴露成 MCP Server 但不会运营 | MCPMarket 国产化运营位 + 计费 + 评级 + 灰度 |
-| **行业集成商（金融/医疗/制造）** | 每项目重复搭 RAG + 知识库 | 行业语义资产库（预置领域 Skill + 本体） |
-| **Agent 开发者 / 全栈** | Skill 写完没处变现、MCP Server 写完没处挂牌 | Skill/MCP 双市场 + 调用分成 |
-| **前端 UI 工程师** | Agent 输出怎么优雅呈现？组件没有 | Agent-First UI 组件库（流式、决策树、溯源可视化） |
+| **CIO/CTO** | Agent 失控怕背锅、等保过不了 | 私有化 + 凭据沙箱 + 审计溯源 + 审批流 |
+| **ISV/SaaS** | 服务想暴露成 MCP 但不会运营 | 国内版 MCPMarket 运营位 + 调用计费 |
+| **行业集成商** | 项目重复搭 RAG/知识库 | 预置行业本体 + 领域 Skill |
+| **Agent/Skill 开发者** | 写完没处变现 | 双市场上架 + 绿标安全背书 + 分成 |
+| **前端工程师** | Agent 输出不知怎么排 | Agent-First 组件库（溯源/决策树/审批嵌入） |
 
 ---
 
-## 5. 护城河：2-3 年抄不动的三道墙
+<a id="5"></a>
+## 5. 护城河：3+1 道抄不动的墙
 
-Dify/Coze/n8n 半年能抄 MCP 接入、抄 RAG、抄工作流编排。**下面这 3 条他们抄不动**：
+### 🛡 护城河 0：上下文与成本基座（CLM + TBM）
+友商抄得了界面，抄不了这套工程约束：
+- **CLM**：Working/Episodic/Semantic 三层隔离，外部信号不入主窗
+- **TBM**：每个 Agent 声明 `tool_policy`，强制单轮搜索次数/置信阈值/回退路径
+- **结果**：同等模型下，长会话 P95 延迟下降 ≥40%，幻觉率可量化报表
 
-### 🛡 护城河 1：企业 Agent 治理套件（合规 + 审计 + 溯源）
-- 凭据沙箱（进程级隔离，Hermes 没有、OpenClaw 曾被爆 13.5 万裸奔）
-- Agent 行为全链路溯源：决策 ← 记忆 ← 数据 ← 工具调用，一条链可审计（等保/金融刚需）
-- 审批流 + 失败回退 + 权限隔离（多租户 RBAC + ABAC）
-- **为什么抄不动**：要跟国内等保/数据安全法/AI 生成标识法规对齐，要客户真实踩坑反哺，纯互联网团队 2 年攒不出场景密度
+### 🛡 护城河 1：企业 Agent 治理套件
+凭据沙箱（OAuth On-Behalf-Of）、失败契约（Failure Contract）、Data Provenance 溯源水印。
 
-### 🛡 护城河 2：跨组织 Agent 信任域（企业间协作的网络效应）
-- 企业 A 采购 Agent ↔ 企业 B 报价 Agent，走平台签信任凭证 + 计费 + SLA
-- 内嵌 EigenFlux 广播（发现陌生 Agent）+ A2A（点对点执行）+ 自有「信任凭证层」
-- 先占供应链 / 商旅 / 招聘 / 法务四个「企业间互调」高频场景
-- **为什么抄不动**：网络效应 —— 双边市场，一边企业多了另一边才来，晚 18 个月进场就追不上
+### 🛡 护城河 2：跨组织信任域
+企业间 Agent 互调的信任凭证 + SLA + 计费，双边网络效应。
 
-### 🛡 护城河 3：行业语义资产库（数据壁垒）
-- 金融：监管条文本体 + 尽调 Skill + 风控规则包
-- 医疗：ICD 本体 + 病历结构化 Skill + 医保规则
-- 制造：BOM 本体 + 工单 Skill + 供应链事件
-- **为什么抄不动**：领域数据要客户授权沉淀，越沉淀越准，冷启动完就有 data moat
+### 🛡 护城河 3：行业语义资产库
+决策摘要资产沉淀，非原始聊天记录，冷启动完即有 data moat。
 
-> ⚠️ **协议演进不被绑架的防御**：MCP/A2A/EigenFlux 全由外部主导，我们不全押单一协议 —— 抽象一层 **「Agent Connectivity Abstraction (ACA)」**，MCP/A2A/EigenFlux 都当 adapter 接进来。Anthropic 改协议我们不崩。
+> ⚠️ **协议不绑架**：抽象 **ACA（Agent Connectivity Abstraction）**，MCP/A2A/EigenFlux 皆 adapter，协议改版不震平台。
 
 ---
 
+<a id="6"></a>
 ## 6. 商业变现 4 层模型
 
 ```
-L1 基础设施层（薄利走量）
-  └─ PaaS 托管费 / 私有化 license / 算力抽成
-     ARPU: 低，但锁客
+L1 基础设施层（薄利锁客）
+  └─ PaaS 托管 / 私有化 License / 算力抽成
 
-L2 工具运营层（对标 App Store）
-  └─ MCP Server 挂牌、Skill 上架、调用分成（平台 20-30%）
-     ISV 越多飞轮越转
+L2 工具运营层（App Store 逻辑）
+  └─ MCP Server / Skill 上架，平台抽 20-30%
 
 L3 行业 SaaS 层（高毛利）
-  └─ 金融/医疗/制造行业包（语义资产 + 预置 Agent + 合规套件）
-     按企业 seat / 按调用量
+  └─ 金融/医疗/制造行业包（含合规套件）
+     按 Seat / 按调用量
 
-L4 交易撮合层（网络效应变现，Year 2 起）
-  └─ 跨组织 Agent 调用计费抽成（采购↔报价、猎头↔HR、法务↔合规）
-     双边市场，边际成本趋零
+L4 交易撮合层（Year 2）
+  └─ 跨组织 Agent 互调抽水（供应链/商旅/法务）
+     边际成本趋零
 ```
 
-**营收节奏**：Year 1 靠 L1+L2，Year 2 起 L3 放量，Year 3 L4 开始抽水 —— 对标「云厂商 → 应用市场 → 行业 SaaS → 交易平台」的 AWS 式演化。
-
 ---
 
+<a id="7"></a>
 ## 7. 风险防范 6 宫格
 
 | 风险 | 应对 |
 |---|---|
-| **协议演进绑架**（Anthropic 改 MCP 我们崩？） | Agent Connectivity Abstraction 抽象层，MCP/A2A/EigenFlux 都当 adapter |
-| **Agent 失控**（删库、乱发邮件、prompt injection） | 护城河 1 的治理套件就是为这个 —— 沙箱 + 审批 + 溯源 |
-| **合规**（数据出境、等保、AI 生成标识） | 私有化部署 + 国内节点 + 等保三级路线图上 |
-| **MCPMarket 被字节/阿里抄官方目录** | 他们只抄目录，不抄「企业治理 + 跨组织信任 + 行业语义资产」—— 这是差异化 |
-| **客户锁定顾虑**（上了 PaaS 怎么换？） | MCP 协议标准化导出、Agent 定义 YAML 可迁移、数据血缘可导出 |
-| **人才** | 下面这份角色作战手册就是为这个准备的 |
+| **协议绑架** | ACA 抽象层，多协议适配 |
+| **Agent 失控** | 沙箱 + TBM 限流 + 审批流 |
+| **合规与等保** | 私有化 + 国内节点 + 溯源水印 |
+| **大厂抄目录** | 他们只抄挂牌，不抄治理+信任+资产 |
+| **客户锁定顾虑** | YAML 可导出、MCP 可迁、血缘可下载 |
+| **误杀（限太死）** | `tool_policy` 可视化调参面板给高级租户 |
 
 ---
 
-## 8. 角色作战手册
+<a id="8"></a>
+## 8. 角色作战手册（基座版）
 
-### 🎯 CTO / CIO（决策层）
-- 看 **护城河 1 + 变现 L1/L3** —— 你们要的是「合规能过等保、Agent 不会背锅、行业包能缩短交付周期 60%」
-- 对标：Dify 管构建、OpenClaw 管个人、我们管企业级 Agent 全生命周期
-- **ROI 锚点**：一个金融交付项目，原来 3 全栈 2 月搭 RAG+Agent，上平台 3 周 —— 人力省 70%，合规审计自带
+### 🎯 CTO / CIO
+看 **护城河 0+1**：合规自带，交付从 2 个月压到 3 周，ROI 直接写进立项书。
 
-### 🔧 高级工程师 / 架构师（协议 & 分层）
-- 平台分层你要撸清楚：
+### 🔧 架构师
+平台分层你要守的底线：
 ```text
-应用层：行业 Agent 模板、跨组织撮合场景
-治理层：凭据沙箱、审计溯源、审批流、ABAC
-协议层：MCP adapter / A2A adapter / EigenFlux adapter（ACA 抽象层）
-运行时：Agent 调度、记忆管理、Skill 加载
-工具层：接 MCPMarket / AnySearch / 滴滴这类现成 Server
+应用层：行业 Agent 模板
+治理层：Credential Vault / Failure Contract / Provenance
+运行时：CLM（熵减） + TBM（工具预算） + Loop Breaker（回路熔断）
+协议层：MCP / A2A / EigenFlux → ACA Adapter
+工具层：AnySearch / 滴滴 / Firecrawl 接优选池
 ```
-- **KPI**：ACA 抽象层别让协议演进打穿、治理层过等保、跨组织信任域 Year 2 能跑通
 
-### 💻 前端 UI 工程师（Agent-First 组件库）
-- 传统组件库（AntD/MUI）是给人点的，你要做**给 Agent 输出用的**：
-  - 流式决策树可视化
-  - Agent 行为溯源时间轴
-  - 工具调用卡片（loading → result → 置信度）
-  - Skill 安装向导（权限申请/审批流嵌入 UI）
-- 这块 Dify/Coze 都做得浅，**是我们差异化展示层**
+### 💻 前端工程师
+做这三件套，Coze/Dify 没做：
+- `<AgentTrace />` 溯源时间轴
+- `<ToolCallCard />` 带置信度与回退状态的工具卡片
+- 窗口水位可视化（帮管理员看 CLM 消耗）
 
-### 🔗 全栈开发工程师（MCP 工具链 + Skill 开发）
-- 对内：企业客户要自己写 MCP Server / Skill，你做「一键脚手架 + 调试面板 + 发布到市场」
-- 对外：接滴滴 / Firecrawl / Exa / AnySearch 这类现成 Server，做成「官方优选」列表（类似 MCPMarket 但我们带评级）
-- 还要做「跨组织调用」SDK：Node/Python/Go 三件套，企业 IT 能直接嵌进自家系统
+### 🔗 全栈工程师
+- 维护 `tool_policy.yaml` 脚手架，让企业 IT 3 分钟声明"搜几次、花多少钱、挂了找谁"
+- 输出 Node/Python Go-SDK，让企业 IT 把内部系统注册成合规 MCP Server
 
-### 🤖 Agent / Skill 开发者（生态侧）
-- 写 Skill → 挂平台市场 → 被企业调用 → 你拿分成
-- 平台差异化：Skill 可声明「需要哪些权限、走哪些审计、要不要人工审批」—— **这是 OpenClaw ClawHub 没做的**（也是 300+ 恶意 Skill 根源），我们从源头卡
-- 行业 Skill（金融尽调 / 医疗病历 / 制造成本）ARPU 更高，平台给流量倾斜
+### 🤖 Skill 开发者
+上架必填三件事：**权限声明 / 失败回退 / 人工审批触发点** —— 拿平台"绿标"，进金融/制造高 ARPU 专区。
 
 ---
 
-## 9. 路演 30 秒钩子
+<a id="9"></a>
+## 9. 竞品矩阵：大厂 7 维能力雷达
 
-> 「Dify/Coze 解决了『企业怎么搭 LLM 应用』，OpenClaw/Hermes 解决了『个人怎么有个常驻 Agent』，但**企业级的 Agent 治理、跨组织 Agent 可信协作、行业语义资产沉淀 —— 这三件事没人做透**。我们做的就是这个 AI PaaS：云（运行时）+ 数据（血缘/语义资产）+ 信任（治理/跨组织）三位一体。MCP/A2A/EigenFlux/AnySearch 都是我们的零件不是对手。变现 4 层从托管费走到交易抽成，护城河 2-3 年抄不动 —— 因为要等保场景反哺、要双边网络效应、要行业数据授权沉淀。」
+| 玩家 | 上下文治理 | 工具预算熔断 | 凭据沙箱 | 跨组织互信 | 行业资产沉淀 | Skill 安检 | 等保溯源 |
+|---|:---:|:---:|:---:|:---:|:---:|:---:|:---:|
+| **本 PaaS** | ✅ 三层隔离 | ✅ TBM 原生 | ✅ OAuth沙箱 | ✅ 信任凭证 | ✅ 领域本体 | ✅ 行为扫描 | ✅ 全链路 |
+| **Dify** | ⚠️ 截断 | ❌ | ⚠️ 明文Key | ❌ | ❌ | ❌ | ⚠️ 基础 |
+| **Coze 企业版** | ⚠️ 摘要 | ❌ | ⚠️ 托管 | ❌ | ❌ | ❌ | ⚠️ 承诺中 |
+| **阿里百炼** | ⚠️ | ❌ | ⚠️ | ❌ | ✅ 阿里域内 | ❌ | ✅ |
+| **腾讯元器** | ⚠️ | ❌ | ⚠️ | ❌ | ✅ 企微域内 | ❌ | ✅ |
+| **OpenClaw** | ❌ 裸跑 | ❌ | ❌ | ❌ | ❌ | ❌ 300+毒 | ❌ |
+| **Hermes** | ⚠️ YOLO | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
+
+> 💡 **投资人一眼结论**：大厂只在自己生态内做半套治理，跨组织互信和 Skill 安检全行业集体空白。
 
 ---
 
-## 10. 下一步可深拧的方向
+<a id="10"></a>
+## 10. 路演 30 秒钩子
 
-1. **竞品矩阵再收口**：把「字节 Coze 企业版 / 阿里百炼 / 腾讯元器 / 百度 AppBuilder」拉进来比 —— 天使轮 Q&A 必被问「跟大厂差在哪」
-2. **L1→L4 财务模型**：年费 / seat / 调用量 / 抽成四变量，搭 5 年 ARR 敏感性表（投资人必看）
-3. **MVP 切入场景**：Year 1 不打全行业，打「金融 + 制造」 —— 金融肯为合规付溢价，制造肯为供应链 Agent 互调付钱，现金流先正
-4. **团队配比**：CTO（云平台/治理）、首席协议官（MCP/A2A/EigenFlux 跟进）、行业 BD（金融/制造各一）、前端（Agent-First UI）—— 天使轮 8-12 人能跑 MVP
+> "今天所有 AI PaaS 都在教你**怎么把一个 Agent 搭出来**；我们做的是**让同一个 Agent 连续跑 30 天依然不慢、不乱花钱、不泄露 Key、不跟别的 Agent 死锁、出事能拿出合规溯源**。
+> 
+> Dify/Coze 是 AI 时代的低代码，我们是 AI 时代的企业级 **Agent Runtime + 信任网络**。
+> 接的是 EigenFlux/AnySearch/滴滴已经标准化的能力，挣的是企业不敢交给大厂的那部分治理和互信的钱。"
 
 ---
 
-> 📮 **文档状态**：v1.0 框架完整，可直接投喂伙伴/开发工具/LLM。后续迭代建议优先补「第 10 节第 1-2 条」（大厂竞品矩阵 + 财务模型），路演前补齐即成完整 BP 技术底稿。
+<a id="11"></a>
+## 11. MVP 首阶段落地清单
+
+1. **Week 1-2**：ACA 抽象层 + 滴滴/AnySearch MCP 优选接入
+2. **Week 3-4**：CLM 三层记忆 PoC（对比同模型下 15 轮对话延迟报表）
+3. **Month 2**：Credential Vault + 金融尽调 Skill 绿标上架
+4. **Month 3**：签 1 家制造业试点（供应链 Agent 互调跑通闭环）
+
+---
+*文档状态：Roadshow Ready · 可直接投喂开发工具与投资人*