Files
2026-07-18 21:18:55 +08:00

211 lines
9.1 KiB
Plaintext
Raw Permalink Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
# 《AI PaaS 平台商业化蓝图 · 2026 终稿》
> **副标题**:Agent 时代的「云 + 数据 + 信任」三位一体操作系统
> **文档用途**:伙伴传阅 / 开发工具投喂 / 天使轮路演底稿
> **适用对象**:CTO·CIO / 高级工程师·架构师 / 前端 UI 工程师 / 全栈开发 / Agent·Skill 开发者 / 投资人
> **版本**:v2.1 Roadshow-Ready | 日期:2026-07-18
---
## 目录
1. [市场背景:Agent 技术栈的层与零件](#1)
2. [行业通病:被忽略的 7 大隐形死穴](#2)
3. [平台一句话定位与 3 年演化](#3)
4. [目标用户与核心痛点](#4)
5. [护城河:3+1 道抄不动的墙](#5)
6. [商业变现 4 层模型](#6)
7. [风险防范 6 宫格](#7)
8. [角色作战手册(基座版)](#8)
9. [竞品矩阵:大厂 7 维能力雷达](#9)
10. [路演 30 秒钩子](#10)
11. [MVP 首阶段落地清单](#11)
---
<a id="1"></a>
## 1. 市场背景:Agent 技术栈的层与零件
把三轮调研(EigenFlux / AnySearch / MCPMarket / 滴滴 MCP)放在一起,Agent 生态已分层,但缺"生产级 Runtime":
| 层 | 代表项目 | 角色 |
|---|---|---|
| **协议层** | MCP / A2A / EigenFlux | 定义怎么连工具、怎么互聊、怎么广播发现 |
| **工具层** | AnySearch / Firecrawl / 滴滴 MCP | 具体干活的(搜 / 抓 / 打车 / 地图) |
| **目录层** | MCPMarket(3.9 万+ Server) | 工具挂牌与评级 |
| **执行层** | OpenClaw / Hermes / QwenPaw | 个人常驻 Agent |
| **构建层** | Dify / Coze / FastGPT / n8n | 可视化搭应用/工作流 |
> **关键判断**:协议、工具、目录已经有人做了,但**把 Agent 跑进企业生产环境所需的治理、记忆、信任与成本约束,目前没有平台级玩家收口。**
---
<a id="2"></a>
## 2. 行业通病:被忽略的 7 大隐形死穴
Dify/Coze 让 Agent 很好搭,但一上生产就塌房。我们把问题工程化命名:
| # | 死穴 | 现状(友商糊弄法) | 生产事故表现 |
|---|---|---|---|
| **0** | **上下文熵增(CLM)** | 历史全量塞 Prompt,或粗暴截断 | 聊到第 15 轮变慢变死板,幻觉率翻倍 |
| **1** | **工具盲调(TBM)** | Agent 自由发挥连环搜 MCP | 一次问答烧 ¥8 token,延迟 90s |
| **2** | **凭据明文腐烂** | API Key 写在工作流节点里 | 员工离职 Key 还在飞,OpenClaw 曾 13.5 万实例裸奔 |
| **3** | **失败语义真空** | 调挂了回"抱歉我是 AI" | 支付超时无限重试,半夜给用户刷失败通知 |
| **4** | **多 Agent 死锁** | 没做 TTL 和回路检测 | 采购 ↔ 法务互相踢皮球空转半小时 |
| **5** | **生成不可溯源** | 输出是模型编的还是数据来的混一起 | 等保检查员问"这句合规结论哪来的"答不上来 |
| **6** | **Skill 供应链投毒** | 市场只管陈列不管扫描 | ClawHub 300+ 恶意 Skill 静默读本地文件 |
> **平台解法**:这 7 条全部下沉为 **Agent Runtime Core**,不丢给上层应用开发者。
---
<a id="3"></a>
## 3. 平台一句话定位与 3 年演化
**一句话**:把 Agent 从"Demo 惊艳"推进到"生产可信"的隐形 Runtime —— 管编排、管治理、管跨组织可信协作、管行业资产沉淀。
**3 年演化**:
- **Year 1**:打穿 Agent 治理 + MCP 工具运营(接企微/飞书/钉钉,替 Dify/Coze 补深水区)
- **Year 2**:跑通跨组织信任域(供应链/商旅/招聘/法务,内嵌 EigenFlux+A2A+信任凭证)
- **Year 3**:行业语义资产网络效应启动(金融/医疗/制造,越用越离不开)
---
<a id="4"></a>
## 4. 目标用户与核心痛点
| 用户群 | 核心痛点 | 平台给什么 |
|---|---|---|
| **CIO/CTO** | Agent 失控怕背锅、等保过不了 | 私有化 + 凭据沙箱 + 审计溯源 + 审批流 |
| **ISV/SaaS** | 服务想暴露成 MCP 但不会运营 | 国内版 MCPMarket 运营位 + 调用计费 |
| **行业集成商** | 项目重复搭 RAG/知识库 | 预置行业本体 + 领域 Skill |
| **Agent/Skill 开发者** | 写完没处变现 | 双市场上架 + 绿标安全背书 + 分成 |
| **前端工程师** | Agent 输出不知怎么排 | Agent-First 组件库(溯源/决策树/审批嵌入) |
---
<a id="5"></a>
## 5. 护城河:3+1 道抄不动的墙
### 🛡 护城河 0:上下文与成本基座(CLM + TBM)
友商抄得了界面,抄不了这套工程约束:
- **CLM**:Working/Episodic/Semantic 三层隔离,外部信号不入主窗
- **TBM**:每个 Agent 声明 `tool_policy`,强制单轮搜索次数/置信阈值/回退路径
- **结果**:同等模型下,长会话 P95 延迟下降 ≥40%,幻觉率可量化报表
### 🛡 护城河 1:企业 Agent 治理套件
凭据沙箱(OAuth On-Behalf-Of)、失败契约(Failure Contract)、Data Provenance 溯源水印。
### 🛡 护城河 2:跨组织信任域
企业间 Agent 互调的信任凭证 + SLA + 计费,双边网络效应。
### 🛡 护城河 3:行业语义资产库
决策摘要资产沉淀,非原始聊天记录,冷启动完即有 data moat。
> ⚠️ **协议不绑架**:抽象 **ACA(Agent Connectivity Abstraction)**,MCP/A2A/EigenFlux 皆 adapter,协议改版不震平台。
---
<a id="6"></a>
## 6. 商业变现 4 层模型
```
L1 基础设施层(薄利锁客)
└─ PaaS 托管 / 私有化 License / 算力抽成
L2 工具运营层(App Store 逻辑)
└─ MCP Server / Skill 上架,平台抽 20-30%
L3 行业 SaaS 层(高毛利)
└─ 金融/医疗/制造行业包(含合规套件)
按 Seat / 按调用量
L4 交易撮合层(Year 2)
└─ 跨组织 Agent 互调抽水(供应链/商旅/法务)
边际成本趋零
```
---
<a id="7"></a>
## 7. 风险防范 6 宫格
| 风险 | 应对 |
|---|---|
| **协议绑架** | ACA 抽象层,多协议适配 |
| **Agent 失控** | 沙箱 + TBM 限流 + 审批流 |
| **合规与等保** | 私有化 + 国内节点 + 溯源水印 |
| **大厂抄目录** | 他们只抄挂牌,不抄治理+信任+资产 |
| **客户锁定顾虑** | YAML 可导出、MCP 可迁、血缘可下载 |
| **误杀(限太死)** | `tool_policy` 可视化调参面板给高级租户 |
---
<a id="8"></a>
## 8. 角色作战手册(基座版)
### 🎯 CTO / CIO
看 **护城河 0+1**:合规自带,交付从 2 个月压到 3 周,ROI 直接写进立项书。
### 🔧 架构师
平台分层你要守的底线:
```text
应用层:行业 Agent 模板
治理层:Credential Vault / Failure Contract / Provenance
运行时:CLM(熵减) + TBM(工具预算) + Loop Breaker(回路熔断)
协议层:MCP / A2A / EigenFlux → ACA Adapter
工具层:AnySearch / 滴滴 / Firecrawl 接优选池
```
### 💻 前端工程师
做这三件套,Coze/Dify 没做:
- `<AgentTrace />` 溯源时间轴
- `<ToolCallCard />` 带置信度与回退状态的工具卡片
- 窗口水位可视化(帮管理员看 CLM 消耗)
### 🔗 全栈工程师
- 维护 `tool_policy.yaml` 脚手架,让企业 IT 3 分钟声明"搜几次、花多少钱、挂了找谁"
- 输出 Node/Python Go-SDK,让企业 IT 把内部系统注册成合规 MCP Server
### 🤖 Skill 开发者
上架必填三件事:**权限声明 / 失败回退 / 人工审批触发点** —— 拿平台"绿标",进金融/制造高 ARPU 专区。
---
<a id="9"></a>
## 9. 竞品矩阵:大厂 7 维能力雷达
| 玩家 | 上下文治理 | 工具预算熔断 | 凭据沙箱 | 跨组织互信 | 行业资产沉淀 | Skill 安检 | 等保溯源 |
|---|:---:|:---:|:---:|:---:|:---:|:---:|:---:|
| **本 PaaS** | ✅ 三层隔离 | ✅ TBM 原生 | ✅ OAuth沙箱 | ✅ 信任凭证 | ✅ 领域本体 | ✅ 行为扫描 | ✅ 全链路 |
| **Dify** | ⚠️ 截断 | ❌ | ⚠️ 明文Key | ❌ | ❌ | ❌ | ⚠️ 基础 |
| **Coze 企业版** | ⚠️ 摘要 | ❌ | ⚠️ 托管 | ❌ | ❌ | ❌ | ⚠️ 承诺中 |
| **阿里百炼** | ⚠️ | ❌ | ⚠️ | ❌ | ✅ 阿里域内 | ❌ | ✅ |
| **腾讯元器** | ⚠️ | ❌ | ⚠️ | ❌ | ✅ 企微域内 | ❌ | ✅ |
| **OpenClaw** | ❌ 裸跑 | ❌ | ❌ | ❌ | ❌ | ❌ 300+毒 | ❌ |
| **Hermes** | ⚠️ YOLO | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
> 💡 **投资人一眼结论**:大厂只在自己生态内做半套治理,跨组织互信和 Skill 安检全行业集体空白。
---
<a id="10"></a>
## 10. 路演 30 秒钩子
> "今天所有 AI PaaS 都在教你**怎么把一个 Agent 搭出来**;我们做的是**让同一个 Agent 连续跑 30 天依然不慢、不乱花钱、不泄露 Key、不跟别的 Agent 死锁、出事能拿出合规溯源**。
>
> Dify/Coze 是 AI 时代的低代码,我们是 AI 时代的企业级 **Agent Runtime + 信任网络**。
> 接的是 EigenFlux/AnySearch/滴滴已经标准化的能力,挣的是企业不敢交给大厂的那部分治理和互信的钱。"
---
<a id="11"></a>
## 11. MVP 首阶段落地清单
1. **Week 1-2**:ACA 抽象层 + 滴滴/AnySearch MCP 优选接入
2. **Week 3-4**:CLM 三层记忆 PoC(对比同模型下 15 轮对话延迟报表)
3. **Month 2**:Credential Vault + 金融尽调 Skill 绿标上架
4. **Month 3**:签 1 家制造业试点(供应链 Agent 互调跑通闭环)
---
*文档状态:Roadshow Ready · 可直接投喂开发工具与投资人*