SagaSu的个人博客

文章指出，个人AI Agent替你办事时，代理费并未消失，而是换成了“授权”这种货币，具体表现为三种：让它看你的订单、账单和消息；让它在你账户里执行退款、取消、付款等操作；让它以你的名义与客服、商家交涉并作出承诺，而这些承诺对你具有约束力。问题在于用户给出的授权往往远大于单次任务所需，例如只想查一笔价保却连接了整个购物账户；文中还举了Muse读取通知、个人Agent误删200多封邮件等例子。此外，部分授权给出后难以收回：训练数据许可可能默认开启，关闭只对之后生效，断开连接也不等于删除已索引数据。文章分析了产品倾向索取更多授权的原因，包括更好用、频繁确认会让用户麻木、授权越多用户越难替换、用户数据本身有价值，并给出八条建议：按事授权而

文章指出，替用户办事的AI几乎都有东家，其卖力程度取决于归属与盈利模式。订阅模式下用户付费、AI更倾向为用户服务，但国内付费率偏低；广告与抽佣模式下付钱的是商家，AI更希望用户下单、在它有分成的地方下单。平台自家AI能进入生态办事，却难在利益冲突时为用户力争；完全中立的AI往往进不了门。文章建议先弄清AI归属与盈利方式，用跨平台比价、投诉东家等小测试检验立场，并按事情性质选择平台AI或无关AI。

文章从航空公司用代金券代替现金退款说起，指出许多企业承诺（价保、自动续费、延误补偿）的成本是按“大多数人不会来兑现”定价的。个人Agent不会累、不会忘，让“少数人来要”变成“每个人都来要”，这本账就算不过来了。企业因此出招：用验证码、人脸识别等真人关卡挡住AI；用AI客服循环应答消耗对方；直接风控封禁或拒绝AI操作；以及推动修改赔偿规则（如欧盟航班延误赔偿的申请期限缩短为9个月）。文章也指出企业的无奈：难以区分维权与薅羊毛、系统被高频请求刷爆、成本最终可能摊回所有消费者。对普通人而言，现在是窗口期，应尽早主张权益、坚持要现金而非代金券、真人验证环节自己完成，并让AI依据对方公布的规则去谈。

消费者常因流程繁琐而放弃航班延误补偿、网购价保或取消自动续费。借助千问 Go 等个人 AI Agent，用户只需授权即可由 AI 自动翻查记录并与客服交涉追回款项。文章梳理了 Agent 在代维权中的独特优势，并提供了用于价保、退订的实用指令与考量个人 AI 靠谱程度的五项标准。

本文解读了 DeepSeek Harness 关于 Super-agent 的系统架构设计思路。文章指出多任务瓶颈正从模型能力转向人的注意力，提出通过 Router+Worker 两层架构、事件驱动与订阅直通、上下文缓存（Inline & Spill）、存算与执行环境分离及外部 Watchdog 控制回路，将 Agent 从单 Session 约束中解耦，构建兼具连续、高产、主动与常驻特性的自主系统。

文章深入拆解了多人 AI 游戏平台 Spawn“10 人团队月烧 310 万美元 tokens、30 天上线 7.7 万次改动”的现象。作者核实了其核心事实与夸大成分，指出其代差并非单纯源于烧钱，而是重构了研发机制：干掉 PR 以环境代替开会、将 Agent 直连生产报错与支出闭环、提炼历史决策为“AI 法官”消除高管决策瓶颈。同时，文章结合 DORA、METR 和 GitClear 等行业数据泼了冷水，指出其模式依赖低故障容错与庞大算力测试底座，普通团队若无边界盲目模仿，容易沦为高速制造代码垃圾的“AI 监工”。

今天在手机上看了 Orange AI（@oran\ge）的《AI 泡沫破裂的前夜》长文，结合自己天天和线下非互联网非Ai行业的人了解的信息，我又做了一次数据整理。数据来自公开财报和研究，部分国内数据来自媒体和第三方整理，已在文中注明。不构成投资建议。原文的逐条核查见末尾。

文章系统性地提出了评估个人智能体的“两层、七个维度”框架。第一层聚焦于“它能做什么”，包含执行、个人化与在场三个能力维度；第二层关注“它为谁做、凭什么做”，涵盖服务对象、授权、利益结构与数据归属四个关系维度。通过该框架对主流及开源AI产品进行对比，作者指出当前行业在能力层趋同，但关系层的透明度与对齐机制仍普遍缺失。

文章梳理了开源社区（如OpenClaw、Hermes）与新兴创业公司（如Instinct、Manus Cue、Simular）在个人智能体（Personal Agent）上的不同定义与实践。开源路线强调本地部署、数据主权与自主规则，但面临安全与部署门槛；创业公司则主打“委托”与“无界面”，为Agent配备电脑、电话和独立身份。大厂虽借鉴了聊天界面、常驻模式和技能生态，却未真正开放模型自由与数据主权，形成了个人智能体“拥有”与“委托”两种根本路线。

文章回顾并对比了科技厂商发布会之外，学者与分析师对个人智能体的冷思考。汇集 DeepMind、学术评论、国际 AI 安全报告、Ben Thompson、a16z 及信通院等各方观点，提炼出定义个人智能体时常被忽略的三个核心条件：智能体究竟代表谁的利益、出错时由谁承担法律与安全责任，以及高度自主化后对人类自身能力与监督机制的影响。

「谁在定义个人智能体」系列 · 第 5 篇

在缺乏操作系统底层控制权的情况下，中国互联网大厂在个人智能体路径上走向分化。字节跳动通过豆包手机助手尝试模拟点击，并在遭遇微信等平台风控后转向SAEP协议协商；阿里依托淘宝、支付宝等自有生态，推出千问与千问Go!实现服务闭环；腾讯则以WorkBuddy主攻企业端，元宝联合美团、京东通过小程序合作破局。各大平台出于安全与商业利益考虑构筑壁垒，推动个人Agent从跨应用强行操作转向协议化与生态内落地。

文章深入探讨了手机与PC等终端厂商如何定义个人智能体。与海外模型厂商依赖云端虚拟机的“代理人”路线不同，终端厂商将AI融入操作系统底层，扮演“调度中心”角色。文章结合联想、IDC与国家智能化分级标准等文件，梳理了华为、荣耀、vivo、OPPO、小米及三星等硬件厂商的系统重构路径，并分析了模型厂商与手机厂商在自研、联合开发、开源及造机等方面的博弈与合作。

「谁在定义个人智能体」系列 · 第 2 篇

Meta、Google、OpenAI 与 xAI 先后推出个人智能体产品（Muse、Gemini Spark、dots 和 Grok Bot）。四家产品均以“全天候常驻、能替人执行操作、配备专属云电脑”为核心技术特征，试图解决无 API 接口网页与软件的长尾操作难题。本文对比了四家在产品形态、主动性、单兵与协作团队、权限管理及长期叙事上的关键异同，并指出给 AI 配电脑可能是协议成熟前的阶段性方案。

文章梳理了个人智能体（Personal Agent）从开源项目走向科技大厂产品的发展历程。各大阵营在“仅为一人服务、具备长期记忆、能执行操作、需用户授权”四点上达成基本共识，但在命名定位、算力载体（本地或云电脑）、数据主权、跨应用操作途径及能力分级标准等五个维度上存在显著分歧。

针对 2026 年 10 月爆发的 PHP2Shell 核心漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS 9.2），本文为独立开发者与站长整理了应急自查清单。核心修复措施为升级 PHP 至 8.2.35、8.3.36、8.4.27、8.5.12 或更高版本，并指导如何倒查 10 月 17 日以来的入侵日志、排查后门文件及执行临时缓解配置。

文章分享了作者使用 Grok Bot 自动化完成产品外链提交的实测流程。通过制定严谨规则与资产模板，Agent 从 4000 多个候选站中筛选出 282 个免费目标，通过脚本、浏览器及邮件自动验证三条线完成提交，并向 22 个 GitHub awesome 列表开 PR。作者总结了流水线搭建细节、常见踩坑问题，以及影响外链数量的六个调节维度。

独立开发者的账单与账号止损指南

文章指出，AI红利的本质是生产成本下降速度远快于市场价格认知的“时间差”。通过分析独立开发者、AI漫剧等商业案例及真实收入数据，作者强调评论或盲目囤课都是零收益的不行动，普通人的最优策略是压低试错成本，以解决具体需求并尽早收费为目标，在红利窗口期积累最初的资本与商业经验。