208 lines
13 KiB
Plaintext
208 lines
13 KiB
Plaintext
# 《AI PaaS 平台商业化蓝图 · 2026 版》
|
||
> **副标题：Agent 时代的「云 + 数据 + 信任」三位一体操作系统**
|
||
>
|
||
> 文档用途：伙伴传阅 / 开发工具投喂 / 天使轮路演底稿
|
||
> 适用对象：CTO·CIO / 高级工程师·架构师 / 前端 UI 工程师 / 全栈开发 / Agent·Skill 开发者 / 投资人
|
||
> 版本：v1.0 ｜ 日期：2026-07-18
|
||
|
||
---
|
||
|
||
## 目录
|
||
1. [市场背景：Agent 技术栈的层与玩家](#1-市场背景agent-技术栈的层与玩家)
|
||
2. [竞品短板诊断：8 个主流工具的缺口](#2-竞品短板诊断8-个主流工具的缺口)
|
||
3. [平台一句话定位 + 未来 3 年演化](#3-平台一句话定位--未来-3-年演化)
|
||
4. [目标用户与核心痛点](#4-目标用户与核心痛点)
|
||
5. [护城河：2-3 年抄不动的三道墙](#5-护城河2-3-年抄不动的三道墙)
|
||
6. [商业变现 4 层模型](#6-商业变现-4-层模型)
|
||
7. [风险防范 6 宫格](#7-风险防范-6-宫格)
|
||
8. [角色作战手册](#8-角色作战手册)
|
||
9. [路演 30 秒钩子](#9-路演-30-秒钩子)
|
||
10. [下一步可深拧的方向](#10-下一步可深拧的方向)
|
||
|
||
---
|
||
|
||
## 1. 市场背景：Agent 技术栈的层与玩家
|
||
|
||
把三轮调研（EigenFlux / AnySearch / MCPMarket / 滴滴 MCP）放在一起，Agent 技术栈的上下游就清楚了：
|
||
|
||
| 层 | 代表项目 | 角色 |
|
||
|---|---|---|
|
||
| **协议层** | MCP (Anthropic) / A2A (Google) / EigenFlux | 定义 Agent 怎么连工具 / 怎么互聊 / 怎么广播发现 |
|
||
| **工具层** | AnySearch / Exa / Tavily / Firecrawl / 滴滴 MCP | 具体干活的（搜 / 抓 / 打车 / 地图） |
|
||
| **目录层** | MCPMarket（3.9 万+ Server） | 把工具编个号、打分、让你挑 |
|
||
| **执行层** | OpenClaw / Hermes / QwenPaw | 个人常驻 Agent，跑这些工具 |
|
||
| **构建层** | Dify / FastGPT / Coze / n8n | 可视化搭 LLM 应用 / 工作流 |
|
||
|
||
**关键认知**：协议层-工具层-目录层已经相对成熟，但「企业级 Agent 治理」「跨组织可信协作」「行业语义资产」这三件事，目前没有平台级玩家收口。这就是本 PaaS 的切口。
|
||
|
||
---
|
||
|
||
## 2. 竞品短板诊断：8 个主流工具的缺口
|
||
|
||
把用户常提的工具拆成「执行层 / 构建层 / 编排层 / 个人层」四条线：
|
||
|
||
| 工具 | 定位 | 核心短板（2026 现状） |
|
||
|---|---|---|
|
||
| **OpenClaw** | 个人常驻 Agent（执行层） | 2026.2 高危漏洞 **13.5 万台实例裸奔**；ClawHub 扫出 **300+ 恶意 Skill**；企业级审计/等保不完整 |
|
||
| **Hermes Agent** | 自进化个人 Agent | **YOLO 模式关审批、无进程级凭据隔离、prompt injection 明确不处理**；无多 Agent 协作、无人设层、无沙箱 |
|
||
| **QwenPaw 2.0** | 中国企业级个人 Agent | Qwen 生态绑定重、外模型接得不够丝滑；桌面端仍 Beta；国际社区弱 |
|
||
| **CoAI** | 待定义卡位 | 公开材料少，路演时建议平台自行定义这个卡位，不与模糊对象对标 |
|
||
| **FastGPT** | RAG 问答构建 | Agent 自主性弱、流程固化、跨系统编排不是它的活 |
|
||
| **Dify** | LLM 应用构建层 | **构建层强、执行层弱**——RAG/可视化牛，但「AI 自主决策跨系统跑」不是主场 |
|
||
| **Coze** | 字节系低代码 Bot | 数据上云、长期记忆弱、企业可控性差，To B 深水区进不去 |
|
||
| **n8n** | 业务自动化编排 | AI 只是工作流里的一个节点，**Agent 不是主体**；自主决策得配 Dify/OpenClaw |
|
||
|
||
### 📌 上位成 5 个系统化空缺（PaaS 的切口，不是单点补短）
|
||
|
||
1. **个人 Agent 很火，但企业级「Agent 治理」没人做透** —— 审计、等保、凭据隔离、审批流、失败回退，OpenClaw/Hermes 都缺，QwenPaw 只算半套
|
||
2. **MCP Server 满天飞，但「谁来给 Server 做可信评级、计费、灰度、合规」没人做** —— 目录层（MCPMarket）只管陈列不管运营
|
||
3. **跨组织 Agent 协作是空白** —— A2A 是协议，EigenFlux 是广播网，但「企业 A 采购 Agent 怎么可信调企业 B 报价 Agent」全链路裸奔
|
||
4. **行业语义资产没有沉淀层** —— 每家重复搭 RAG/知识库，但「金融/医疗/制造」的 Agent 可复用 Skill + 领域本体，没有平台级沉淀
|
||
5. **数据血缘 + Agent 行为溯源** —— Dify/n8n 能看工作流跑没跑通，但「这个决策是哪个 Agent 哪条记忆哪份数据推出来的」全链路溯源不够
|
||
|
||
> 💡 **平台定位**：给企业提供「Agent 从 0 到 100」的全栈 PaaS —— Agent 编排、MCP 工具市场运营、跨组织 Agent 可信协作、行业语义资产沉淀、行为审计溯源，一站闭环。MCP/A2A/EigenFlux/AnySearch 都是零件，不是对手。
|
||
|
||
---
|
||
|
||
## 3. 平台一句话定位 + 未来 3 年演化
|
||
|
||
**一句话**：给企业提供「Agent 从 0 到 100」的全栈 PaaS —— Agent 编排、MCP 工具市场运营、跨组织 Agent 可信协作、行业语义资产沉淀、行为审计溯源，一站闭环。
|
||
|
||
**3 年演化路径**：
|
||
|
||
- **Year 1**：国内企业市场打穿「Agent 治理 + MCP 工具运营」—— 接钉钉/飞书/企微/微信，替 Dify/Coze 补企业深水区，替 OpenClaw/Hermes 补企业级
|
||
- **Year 2**：跨组织 Agent 信任域跑通 —— 供应链/商旅/招聘/法务这类「企业间本来就互调」的场景，做成平台级撮合（内嵌 EigenFlux 广播 + A2A 执行 + 自有信任凭证层）
|
||
- **Year 3**：行业语义资产库形成壁垒 —— 金融/医疗/制造的 Agent 可复用 Skill + 领域本体，客户越用越离不开（数据网络效应启动）
|
||
|
||
---
|
||
|
||
## 4. 目标用户与核心痛点
|
||
|
||
| 用户群 | 核心痛点 | 平台给什么 |
|
||
|---|---|---|
|
||
| **CIO/CTO（中大企业）** | 数据安全 + 等保 + Agent 失控怕背锅 | 私有化部署 + Agent 审计溯源 + 凭据隔离 + 审批流 |
|
||
| **ISV / SaaS 厂商** | 想把自己的服务暴露成 MCP Server 但不会运营 | MCPMarket 国产化运营位 + 计费 + 评级 + 灰度 |
|
||
| **行业集成商（金融/医疗/制造）** | 每项目重复搭 RAG + 知识库 | 行业语义资产库（预置领域 Skill + 本体） |
|
||
| **Agent 开发者 / 全栈** | Skill 写完没处变现、MCP Server 写完没处挂牌 | Skill/MCP 双市场 + 调用分成 |
|
||
| **前端 UI 工程师** | Agent 输出怎么优雅呈现？组件没有 | Agent-First UI 组件库（流式、决策树、溯源可视化） |
|
||
|
||
---
|
||
|
||
## 5. 护城河：2-3 年抄不动的三道墙
|
||
|
||
Dify/Coze/n8n 半年能抄 MCP 接入、抄 RAG、抄工作流编排。**下面这 3 条他们抄不动**：
|
||
|
||
### 🛡 护城河 1：企业 Agent 治理套件（合规 + 审计 + 溯源）
|
||
- 凭据沙箱（进程级隔离，Hermes 没有、OpenClaw 曾被爆 13.5 万裸奔）
|
||
- Agent 行为全链路溯源：决策 ← 记忆 ← 数据 ← 工具调用，一条链可审计（等保/金融刚需）
|
||
- 审批流 + 失败回退 + 权限隔离（多租户 RBAC + ABAC）
|
||
- **为什么抄不动**：要跟国内等保/数据安全法/AI 生成标识法规对齐，要客户真实踩坑反哺，纯互联网团队 2 年攒不出场景密度
|
||
|
||
### 🛡 护城河 2：跨组织 Agent 信任域（企业间协作的网络效应）
|
||
- 企业 A 采购 Agent ↔ 企业 B 报价 Agent，走平台签信任凭证 + 计费 + SLA
|
||
- 内嵌 EigenFlux 广播（发现陌生 Agent）+ A2A（点对点执行）+ 自有「信任凭证层」
|
||
- 先占供应链 / 商旅 / 招聘 / 法务四个「企业间互调」高频场景
|
||
- **为什么抄不动**：网络效应 —— 双边市场，一边企业多了另一边才来，晚 18 个月进场就追不上
|
||
|
||
### 🛡 护城河 3：行业语义资产库（数据壁垒）
|
||
- 金融：监管条文本体 + 尽调 Skill + 风控规则包
|
||
- 医疗：ICD 本体 + 病历结构化 Skill + 医保规则
|
||
- 制造：BOM 本体 + 工单 Skill + 供应链事件
|
||
- **为什么抄不动**：领域数据要客户授权沉淀，越沉淀越准，冷启动完就有 data moat
|
||
|
||
> ⚠️ **协议演进不被绑架的防御**：MCP/A2A/EigenFlux 全由外部主导，我们不全押单一协议 —— 抽象一层 **「Agent Connectivity Abstraction (ACA)」**，MCP/A2A/EigenFlux 都当 adapter 接进来。Anthropic 改协议我们不崩。
|
||
|
||
---
|
||
|
||
## 6. 商业变现 4 层模型
|
||
|
||
```
|
||
L1 基础设施层（薄利走量）
|
||
└─ PaaS 托管费 / 私有化 license / 算力抽成
|
||
ARPU: 低，但锁客
|
||
|
||
L2 工具运营层（对标 App Store）
|
||
└─ MCP Server 挂牌、Skill 上架、调用分成（平台 20-30%）
|
||
ISV 越多飞轮越转
|
||
|
||
L3 行业 SaaS 层（高毛利）
|
||
└─ 金融/医疗/制造行业包（语义资产 + 预置 Agent + 合规套件）
|
||
按企业 seat / 按调用量
|
||
|
||
L4 交易撮合层（网络效应变现，Year 2 起）
|
||
└─ 跨组织 Agent 调用计费抽成（采购↔报价、猎头↔HR、法务↔合规）
|
||
双边市场，边际成本趋零
|
||
```
|
||
|
||
**营收节奏**：Year 1 靠 L1+L2，Year 2 起 L3 放量，Year 3 L4 开始抽水 —— 对标「云厂商 → 应用市场 → 行业 SaaS → 交易平台」的 AWS 式演化。
|
||
|
||
---
|
||
|
||
## 7. 风险防范 6 宫格
|
||
|
||
| 风险 | 应对 |
|
||
|---|---|
|
||
| **协议演进绑架**（Anthropic 改 MCP 我们崩？） | Agent Connectivity Abstraction 抽象层，MCP/A2A/EigenFlux 都当 adapter |
|
||
| **Agent 失控**（删库、乱发邮件、prompt injection） | 护城河 1 的治理套件就是为这个 —— 沙箱 + 审批 + 溯源 |
|
||
| **合规**（数据出境、等保、AI 生成标识） | 私有化部署 + 国内节点 + 等保三级路线图上 |
|
||
| **MCPMarket 被字节/阿里抄官方目录** | 他们只抄目录，不抄「企业治理 + 跨组织信任 + 行业语义资产」—— 这是差异化 |
|
||
| **客户锁定顾虑**（上了 PaaS 怎么换？） | MCP 协议标准化导出、Agent 定义 YAML 可迁移、数据血缘可导出 |
|
||
| **人才** | 下面这份角色作战手册就是为这个准备的 |
|
||
|
||
---
|
||
|
||
## 8. 角色作战手册
|
||
|
||
### 🎯 CTO / CIO（决策层）
|
||
- 看 **护城河 1 + 变现 L1/L3** —— 你们要的是「合规能过等保、Agent 不会背锅、行业包能缩短交付周期 60%」
|
||
- 对标：Dify 管构建、OpenClaw 管个人、我们管企业级 Agent 全生命周期
|
||
- **ROI 锚点**：一个金融交付项目，原来 3 全栈 2 月搭 RAG+Agent，上平台 3 周 —— 人力省 70%，合规审计自带
|
||
|
||
### 🔧 高级工程师 / 架构师（协议 & 分层）
|
||
- 平台分层你要撸清楚：
|
||
```text
|
||
应用层：行业 Agent 模板、跨组织撮合场景
|
||
治理层：凭据沙箱、审计溯源、审批流、ABAC
|
||
协议层：MCP adapter / A2A adapter / EigenFlux adapter（ACA 抽象层）
|
||
运行时：Agent 调度、记忆管理、Skill 加载
|
||
工具层：接 MCPMarket / AnySearch / 滴滴这类现成 Server
|
||
```
|
||
- **KPI**：ACA 抽象层别让协议演进打穿、治理层过等保、跨组织信任域 Year 2 能跑通
|
||
|
||
### 💻 前端 UI 工程师（Agent-First 组件库）
|
||
- 传统组件库（AntD/MUI）是给人点的，你要做**给 Agent 输出用的**：
|
||
- 流式决策树可视化
|
||
- Agent 行为溯源时间轴
|
||
- 工具调用卡片（loading → result → 置信度）
|
||
- Skill 安装向导（权限申请/审批流嵌入 UI）
|
||
- 这块 Dify/Coze 都做得浅，**是我们差异化展示层**
|
||
|
||
### 🔗 全栈开发工程师（MCP 工具链 + Skill 开发）
|
||
- 对内：企业客户要自己写 MCP Server / Skill，你做「一键脚手架 + 调试面板 + 发布到市场」
|
||
- 对外：接滴滴 / Firecrawl / Exa / AnySearch 这类现成 Server，做成「官方优选」列表（类似 MCPMarket 但我们带评级）
|
||
- 还要做「跨组织调用」SDK：Node/Python/Go 三件套，企业 IT 能直接嵌进自家系统
|
||
|
||
### 🤖 Agent / Skill 开发者（生态侧）
|
||
- 写 Skill → 挂平台市场 → 被企业调用 → 你拿分成
|
||
- 平台差异化：Skill 可声明「需要哪些权限、走哪些审计、要不要人工审批」—— **这是 OpenClaw ClawHub 没做的**（也是 300+ 恶意 Skill 根源），我们从源头卡
|
||
- 行业 Skill（金融尽调 / 医疗病历 / 制造成本）ARPU 更高，平台给流量倾斜
|
||
|
||
---
|
||
|
||
## 9. 路演 30 秒钩子
|
||
|
||
> 「Dify/Coze 解决了『企业怎么搭 LLM 应用』，OpenClaw/Hermes 解决了『个人怎么有个常驻 Agent』，但**企业级的 Agent 治理、跨组织 Agent 可信协作、行业语义资产沉淀 —— 这三件事没人做透**。我们做的就是这个 AI PaaS：云（运行时）+ 数据（血缘/语义资产）+ 信任（治理/跨组织）三位一体。MCP/A2A/EigenFlux/AnySearch 都是我们的零件不是对手。变现 4 层从托管费走到交易抽成，护城河 2-3 年抄不动 —— 因为要等保场景反哺、要双边网络效应、要行业数据授权沉淀。」
|
||
|
||
---
|
||
|
||
## 10. 下一步可深拧的方向
|
||
|
||
1. **竞品矩阵再收口**：把「字节 Coze 企业版 / 阿里百炼 / 腾讯元器 / 百度 AppBuilder」拉进来比 —— 天使轮 Q&A 必被问「跟大厂差在哪」
|
||
2. **L1→L4 财务模型**：年费 / seat / 调用量 / 抽成四变量，搭 5 年 ARR 敏感性表（投资人必看）
|
||
3. **MVP 切入场景**：Year 1 不打全行业，打「金融 + 制造」 —— 金融肯为合规付溢价，制造肯为供应链 Agent 互调付钱，现金流先正
|
||
4. **团队配比**：CTO（云平台/治理）、首席协议官（MCP/A2A/EigenFlux 跟进）、行业 BD（金融/制造各一）、前端（Agent-First UI）—— 天使轮 8-12 人能跑 MVP
|
||
|
||
---
|
||
|
||
> 📮 **文档状态**：v1.0 框架完整，可直接投喂伙伴/开发工具/LLM。后续迭代建议优先补「第 10 节第 1-2 条」（大厂竞品矩阵 + 财务模型），路演前补齐即成完整 BP 技术底稿。
|