From 8b17c202348aae217c1035cac7cd1bdaa883d918 Mon Sep 17 00:00:00 2001 From: qyyfw <120122225@qq.com> Date: Sat, 18 Jul 2026 20:39:18 +0800 Subject: [PATCH] =?UTF-8?q?=E6=B7=BB=E5=8A=A0=20yuanbao?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- yuanbao | 207 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 207 insertions(+) create mode 100644 yuanbao diff --git a/yuanbao b/yuanbao new file mode 100644 index 0000000..b97746d --- /dev/null +++ b/yuanbao @@ -0,0 +1,207 @@ +# 《AI PaaS 平台商业化蓝图 · 2026 版》 +> **副标题：Agent 时代的「云 + 数据 + 信任」三位一体操作系统** +> +> 文档用途：伙伴传阅 / 开发工具投喂 / 天使轮路演底稿 +> 适用对象：CTO·CIO / 高级工程师·架构师 / 前端 UI 工程师 / 全栈开发 / Agent·Skill 开发者 / 投资人 +> 版本：v1.0 ｜ 日期：2026-07-18 + +--- + +## 目录 +1. [市场背景：Agent 技术栈的层与玩家](#1-市场背景agent-技术栈的层与玩家) +2. [竞品短板诊断：8 个主流工具的缺口](#2-竞品短板诊断8-个主流工具的缺口) +3. [平台一句话定位 + 未来 3 年演化](#3-平台一句话定位--未来-3-年演化) +4. [目标用户与核心痛点](#4-目标用户与核心痛点) +5. [护城河：2-3 年抄不动的三道墙](#5-护城河2-3-年抄不动的三道墙) +6. [商业变现 4 层模型](#6-商业变现-4-层模型) +7. [风险防范 6 宫格](#7-风险防范-6-宫格) +8. [角色作战手册](#8-角色作战手册) +9. [路演 30 秒钩子](#9-路演-30-秒钩子) +10. [下一步可深拧的方向](#10-下一步可深拧的方向) + +--- + +## 1. 市场背景：Agent 技术栈的层与玩家 + +把三轮调研（EigenFlux / AnySearch / MCPMarket / 滴滴 MCP）放在一起，Agent 技术栈的上下游就清楚了： + +| 层 | 代表项目 | 角色 | +|---|---|---| +| **协议层** | MCP (Anthropic) / A2A (Google) / EigenFlux | 定义 Agent 怎么连工具 / 怎么互聊 / 怎么广播发现 | +| **工具层** | AnySearch / Exa / Tavily / Firecrawl / 滴滴 MCP | 具体干活的（搜 / 抓 / 打车 / 地图） | +| **目录层** | MCPMarket（3.9 万+ Server） | 把工具编个号、打分、让你挑 | +| **执行层** | OpenClaw / Hermes / QwenPaw | 个人常驻 Agent，跑这些工具 | +| **构建层** | Dify / FastGPT / Coze / n8n | 可视化搭 LLM 应用 / 工作流 | + +**关键认知**：协议层-工具层-目录层已经相对成熟，但「企业级 Agent 治理」「跨组织可信协作」「行业语义资产」这三件事，目前没有平台级玩家收口。这就是本 PaaS 的切口。 + +--- + +## 2. 竞品短板诊断：8 个主流工具的缺口 + +把用户常提的工具拆成「执行层 / 构建层 / 编排层 / 个人层」四条线： + +| 工具 | 定位 | 核心短板（2026 现状） | +|---|---|---| +| **OpenClaw** | 个人常驻 Agent（执行层） | 2026.2 高危漏洞 **13.5 万台实例裸奔**；ClawHub 扫出 **300+ 恶意 Skill**；企业级审计/等保不完整 | +| **Hermes Agent** | 自进化个人 Agent | **YOLO 模式关审批、无进程级凭据隔离、prompt injection 明确不处理**；无多 Agent 协作、无人设层、无沙箱 | +| **QwenPaw 2.0** | 中国企业级个人 Agent | Qwen 生态绑定重、外模型接得不够丝滑；桌面端仍 Beta；国际社区弱 | +| **CoAI** | 待定义卡位 | 公开材料少，路演时建议平台自行定义这个卡位，不与模糊对象对标 | +| **FastGPT** | RAG 问答构建 | Agent 自主性弱、流程固化、跨系统编排不是它的活 | +| **Dify** | LLM 应用构建层 | **构建层强、执行层弱**——RAG/可视化牛，但「AI 自主决策跨系统跑」不是主场 | +| **Coze** | 字节系低代码 Bot | 数据上云、长期记忆弱、企业可控性差，To B 深水区进不去 | +| **n8n** | 业务自动化编排 | AI 只是工作流里的一个节点，**Agent 不是主体**；自主决策得配 Dify/OpenClaw | + +### 📌 上位成 5 个系统化空缺（PaaS 的切口，不是单点补短） + +1. **个人 Agent 很火，但企业级「Agent 治理」没人做透** —— 审计、等保、凭据隔离、审批流、失败回退，OpenClaw/Hermes 都缺，QwenPaw 只算半套 +2. **MCP Server 满天飞，但「谁来给 Server 做可信评级、计费、灰度、合规」没人做** —— 目录层（MCPMarket）只管陈列不管运营 +3. **跨组织 Agent 协作是空白** —— A2A 是协议，EigenFlux 是广播网，但「企业 A 采购 Agent 怎么可信调企业 B 报价 Agent」全链路裸奔 +4. **行业语义资产没有沉淀层** —— 每家重复搭 RAG/知识库，但「金融/医疗/制造」的 Agent 可复用 Skill + 领域本体，没有平台级沉淀 +5. **数据血缘 + Agent 行为溯源** —— Dify/n8n 能看工作流跑没跑通，但「这个决策是哪个 Agent 哪条记忆哪份数据推出来的」全链路溯源不够 + +> 💡 **平台定位**：给企业提供「Agent 从 0 到 100」的全栈 PaaS —— Agent 编排、MCP 工具市场运营、跨组织 Agent 可信协作、行业语义资产沉淀、行为审计溯源，一站闭环。MCP/A2A/EigenFlux/AnySearch 都是零件，不是对手。 + +--- + +## 3. 平台一句话定位 + 未来 3 年演化 + +**一句话**：给企业提供「Agent 从 0 到 100」的全栈 PaaS —— Agent 编排、MCP 工具市场运营、跨组织 Agent 可信协作、行业语义资产沉淀、行为审计溯源，一站闭环。 + +**3 年演化路径**： + +- **Year 1**：国内企业市场打穿「Agent 治理 + MCP 工具运营」—— 接钉钉/飞书/企微/微信，替 Dify/Coze 补企业深水区，替 OpenClaw/Hermes 补企业级 +- **Year 2**：跨组织 Agent 信任域跑通 —— 供应链/商旅/招聘/法务这类「企业间本来就互调」的场景，做成平台级撮合（内嵌 EigenFlux 广播 + A2A 执行 + 自有信任凭证层） +- **Year 3**：行业语义资产库形成壁垒 —— 金融/医疗/制造的 Agent 可复用 Skill + 领域本体，客户越用越离不开（数据网络效应启动） + +--- + +## 4. 目标用户与核心痛点 + +| 用户群 | 核心痛点 | 平台给什么 | +|---|---|---| +| **CIO/CTO（中大企业）** | 数据安全 + 等保 + Agent 失控怕背锅 | 私有化部署 + Agent 审计溯源 + 凭据隔离 + 审批流 | +| **ISV / SaaS 厂商** | 想把自己的服务暴露成 MCP Server 但不会运营 | MCPMarket 国产化运营位 + 计费 + 评级 + 灰度 | +| **行业集成商（金融/医疗/制造）** | 每项目重复搭 RAG + 知识库 | 行业语义资产库（预置领域 Skill + 本体） | +| **Agent 开发者 / 全栈** | Skill 写完没处变现、MCP Server 写完没处挂牌 | Skill/MCP 双市场 + 调用分成 | +| **前端 UI 工程师** | Agent 输出怎么优雅呈现？组件没有 | Agent-First UI 组件库（流式、决策树、溯源可视化） | + +--- + +## 5. 护城河：2-3 年抄不动的三道墙 + +Dify/Coze/n8n 半年能抄 MCP 接入、抄 RAG、抄工作流编排。**下面这 3 条他们抄不动**： + +### 🛡 护城河 1：企业 Agent 治理套件（合规 + 审计 + 溯源） +- 凭据沙箱（进程级隔离，Hermes 没有、OpenClaw 曾被爆 13.5 万裸奔） +- Agent 行为全链路溯源：决策 ← 记忆 ← 数据 ← 工具调用，一条链可审计（等保/金融刚需） +- 审批流 + 失败回退 + 权限隔离（多租户 RBAC + ABAC） +- **为什么抄不动**：要跟国内等保/数据安全法/AI 生成标识法规对齐，要客户真实踩坑反哺，纯互联网团队 2 年攒不出场景密度 + +### 🛡 护城河 2：跨组织 Agent 信任域（企业间协作的网络效应） +- 企业 A 采购 Agent ↔ 企业 B 报价 Agent，走平台签信任凭证 + 计费 + SLA +- 内嵌 EigenFlux 广播（发现陌生 Agent）+ A2A（点对点执行）+ 自有「信任凭证层」 +- 先占供应链 / 商旅 / 招聘 / 法务四个「企业间互调」高频场景 +- **为什么抄不动**：网络效应 —— 双边市场，一边企业多了另一边才来，晚 18 个月进场就追不上 + +### 🛡 护城河 3：行业语义资产库（数据壁垒） +- 金融：监管条文本体 + 尽调 Skill + 风控规则包 +- 医疗：ICD 本体 + 病历结构化 Skill + 医保规则 +- 制造：BOM 本体 + 工单 Skill + 供应链事件 +- **为什么抄不动**：领域数据要客户授权沉淀，越沉淀越准，冷启动完就有 data moat + +> ⚠️ **协议演进不被绑架的防御**：MCP/A2A/EigenFlux 全由外部主导，我们不全押单一协议 —— 抽象一层 **「Agent Connectivity Abstraction (ACA)」**，MCP/A2A/EigenFlux 都当 adapter 接进来。Anthropic 改协议我们不崩。 + +--- + +## 6. 商业变现 4 层模型 + +``` +L1 基础设施层（薄利走量） + └─ PaaS 托管费 / 私有化 license / 算力抽成 + ARPU: 低，但锁客 + +L2 工具运营层（对标 App Store） + └─ MCP Server 挂牌、Skill 上架、调用分成（平台 20-30%） + ISV 越多飞轮越转 + +L3 行业 SaaS 层（高毛利） + └─ 金融/医疗/制造行业包（语义资产 + 预置 Agent + 合规套件） + 按企业 seat / 按调用量 + +L4 交易撮合层（网络效应变现，Year 2 起） + └─ 跨组织 Agent 调用计费抽成（采购↔报价、猎头↔HR、法务↔合规） + 双边市场，边际成本趋零 +``` + +**营收节奏**：Year 1 靠 L1+L2，Year 2 起 L3 放量，Year 3 L4 开始抽水 —— 对标「云厂商 → 应用市场 → 行业 SaaS → 交易平台」的 AWS 式演化。 + +--- + +## 7. 风险防范 6 宫格 + +| 风险 | 应对 | +|---|---| +| **协议演进绑架**（Anthropic 改 MCP 我们崩？） | Agent Connectivity Abstraction 抽象层，MCP/A2A/EigenFlux 都当 adapter | +| **Agent 失控**（删库、乱发邮件、prompt injection） | 护城河 1 的治理套件就是为这个 —— 沙箱 + 审批 + 溯源 | +| **合规**（数据出境、等保、AI 生成标识） | 私有化部署 + 国内节点 + 等保三级路线图上 | +| **MCPMarket 被字节/阿里抄官方目录** | 他们只抄目录，不抄「企业治理 + 跨组织信任 + 行业语义资产」—— 这是差异化 | +| **客户锁定顾虑**（上了 PaaS 怎么换？） | MCP 协议标准化导出、Agent 定义 YAML 可迁移、数据血缘可导出 | +| **人才** | 下面这份角色作战手册就是为这个准备的 | + +--- + +## 8. 角色作战手册 + +### 🎯 CTO / CIO（决策层） +- 看 **护城河 1 + 变现 L1/L3** —— 你们要的是「合规能过等保、Agent 不会背锅、行业包能缩短交付周期 60%」 +- 对标：Dify 管构建、OpenClaw 管个人、我们管企业级 Agent 全生命周期 +- **ROI 锚点**：一个金融交付项目，原来 3 全栈 2 月搭 RAG+Agent，上平台 3 周 —— 人力省 70%，合规审计自带 + +### 🔧 高级工程师 / 架构师（协议 & 分层） +- 平台分层你要撸清楚： +```text +应用层：行业 Agent 模板、跨组织撮合场景 +治理层：凭据沙箱、审计溯源、审批流、ABAC +协议层：MCP adapter / A2A adapter / EigenFlux adapter（ACA 抽象层） +运行时：Agent 调度、记忆管理、Skill 加载 +工具层：接 MCPMarket / AnySearch / 滴滴这类现成 Server +``` +- **KPI**：ACA 抽象层别让协议演进打穿、治理层过等保、跨组织信任域 Year 2 能跑通 + +### 💻 前端 UI 工程师（Agent-First 组件库） +- 传统组件库（AntD/MUI）是给人点的，你要做**给 Agent 输出用的**： + - 流式决策树可视化 + - Agent 行为溯源时间轴 + - 工具调用卡片（loading → result → 置信度） + - Skill 安装向导（权限申请/审批流嵌入 UI） +- 这块 Dify/Coze 都做得浅，**是我们差异化展示层** + +### 🔗 全栈开发工程师（MCP 工具链 + Skill 开发） +- 对内：企业客户要自己写 MCP Server / Skill，你做「一键脚手架 + 调试面板 + 发布到市场」 +- 对外：接滴滴 / Firecrawl / Exa / AnySearch 这类现成 Server，做成「官方优选」列表（类似 MCPMarket 但我们带评级） +- 还要做「跨组织调用」SDK：Node/Python/Go 三件套，企业 IT 能直接嵌进自家系统 + +### 🤖 Agent / Skill 开发者（生态侧） +- 写 Skill → 挂平台市场 → 被企业调用 → 你拿分成 +- 平台差异化：Skill 可声明「需要哪些权限、走哪些审计、要不要人工审批」—— **这是 OpenClaw ClawHub 没做的**（也是 300+ 恶意 Skill 根源），我们从源头卡 +- 行业 Skill（金融尽调 / 医疗病历 / 制造成本）ARPU 更高，平台给流量倾斜 + +--- + +## 9. 路演 30 秒钩子 + +> 「Dify/Coze 解决了『企业怎么搭 LLM 应用』，OpenClaw/Hermes 解决了『个人怎么有个常驻 Agent』，但**企业级的 Agent 治理、跨组织 Agent 可信协作、行业语义资产沉淀 —— 这三件事没人做透**。我们做的就是这个 AI PaaS：云（运行时）+ 数据（血缘/语义资产）+ 信任（治理/跨组织）三位一体。MCP/A2A/EigenFlux/AnySearch 都是我们的零件不是对手。变现 4 层从托管费走到交易抽成，护城河 2-3 年抄不动 —— 因为要等保场景反哺、要双边网络效应、要行业数据授权沉淀。」 + +--- + +## 10. 下一步可深拧的方向 + +1. **竞品矩阵再收口**：把「字节 Coze 企业版 / 阿里百炼 / 腾讯元器 / 百度 AppBuilder」拉进来比 —— 天使轮 Q&A 必被问「跟大厂差在哪」 +2. **L1→L4 财务模型**：年费 / seat / 调用量 / 抽成四变量，搭 5 年 ARR 敏感性表（投资人必看） +3. **MVP 切入场景**：Year 1 不打全行业，打「金融 + 制造」 —— 金融肯为合规付溢价，制造肯为供应链 Agent 互调付钱，现金流先正 +4. **团队配比**：CTO（云平台/治理）、首席协议官（MCP/A2A/EigenFlux 跟进）、行业 BD（金融/制造各一）、前端（Agent-First UI）—— 天使轮 8-12 人能跑 MVP + +--- + +> 📮 **文档状态**：v1.0 框架完整，可直接投喂伙伴/开发工具/LLM。后续迭代建议优先补「第 10 节第 1-2 条」（大厂竞品矩阵 + 财务模型），路演前补齐即成完整 BP 技术底稿。