等那个懂你的AI

我关注 Personal Agent 赛道很久了，我自己本身也是重度用户，之前为了给我的机器人“小白”一个“名分”尝试过许久。

我喜欢玩儿的不是workbuddy那种工作搭子，我痴迷的是那种“私人 AI 随身助理”：帮你订机票、管日程、写周报，最好还能在家人生日前提醒你买礼物。

这个方向最近热得发烫。Meta 九月上线了 Muse，被人称为 ChatGPT 以来增长最快的消费级 AI 产品；Google 刚收了一个做 AI 伴侣的小团队；国内的创业者一波一波往里冲，融资新闻一周好几条。

正好今儿有时间，就简单说说我的一点看法。

在我看来，大部分 harness、各种 agent 本身其实很难有壁垒。Agent最核心的智能来自于模型，而 harness 这一层整体上来讲是个编排的过程，其实很难形成核心的、不可逾越的护城河。

但作为一个产品，它必须有护城河。比如微信这种 SNS 的护城河，最核心的就是它的关系链和聊天记录。这些东西看起来属于用户，用户当然可以随意删、随意分享，但如果要让用户把关系链和聊天记录拷出来，平移到另一个不叫微信的 App，这是不可能做到的，因此这就成了它极其重要的核心门槛。

我觉得 personal agent 里边最重要的门槛，不来自于 agent 和 harness 本身，更多是来自于个人（personal）的数据。数据本身留在哪个平台，这个平台就会具有巨大的粘性。所以这个数据理论上来讲不应该出域，不应该跳脱这个平台，然后被批量迁移到其他平台。类似像现在的 Openclaw 或者是其他的一些 harness，事实上都没有什么核心门槛。原因在于如果我想迁移，把我电脑上那一堆 .md 文件打包带走就完全可以了，所以用户很难有粘性。没有粘性是做产品最大的敌人。

那么既然数据这么重要，我们又要怎么获取并且留住它们呢？

第一问：数据怎么来

信息怎么在不添麻烦的前提下，自然地收集？现有产品摆开来，是四个梯度，从最笨到最狠。

第一种，用户主动喂。产品让你记录生活、管理记忆，你记它存。这是最直觉的做法，也是死得最多的做法——记录本身成了额外的工作。

第二种，工具侧沉淀。AI 帮你干活，干活的过程自然攒数据：你让它写周报，它就知道你这周干了什么。这个路子数据质量高，但覆盖面被锁死——你用它的那部分生活，它懂，但是不用的部分，一片空白。

第三种，平台授权。Meta 的 Muse 是教科书：你授权它读你的 WhatsApp 和 Instagram，它同步你和会计师的聊天记录，直接把税报了。用户零操作，体验丝滑。但天花板也是明摆着的——它永远出不了 Meta 的生态。

第四种，环境被动听和看。比如一个挂在身上的设备，全天候聆听你的生活。这是唯一能覆盖线下物理世界的路线——你一天里最重要的话，其实都发生在 app 之外。

四个梯度，越往后越“无感”，但信任门槛越高。璞哥的判据只有一条：凡是让用户“多做一步”的采集，都是不成立的。

第二问：用户凭什么给

用户把数据交出来，动力是什么？拆开来就三种。

交换型：我给你数据，你马上帮我干活。Muse 的报税就是这个——给你 WhatsApp 记录，换一个自动报税。数据分享绑定即时任务，这是最硬的动力。

投资型：现在喂它，未来它更懂我。听着美好，但本质是让用户用今天的麻烦换一个对未来的信念。信念这东西，留存曲线上活不过三个月。

关系型：它已经是我的倾诉对象，情感依附，粘性最高。但天花板存疑——为陪伴付费的人群，和需要一个真助理的人群，重叠度没那么高。

璞哥目前的体感来说，这条应该能走通：数据分享必须绑定即时任务。用任务换数据，飞轮转得动；用信念换数据，转不动。

第三问：数据凭什么变成护城河

拿微信来说，关系链是它的终极护城河，因为朋友们都在用，朋友们大规模迁移到新平台是极难的。大家总说“关系链不可迁移，所以社交数据是壁垒”。但其实拆开看这里面对于agent来说是两种资产：图谱是通讯录，语料是训练集。Agent 拿到你的通讯录没啥大用——它又不需要给谁拜年；它需要的是语料，是那些长在人和群上下文里的对话本身。

语料再往深挖一层，真护城河也不在原始数据，在衍生物：它对你的画像，它学会的你的说话方式，它知道什么时候该打断你、什么时候闭嘴——这些精炼出来的东西，导出离开它的模型就是死数据。精炼厂比油田值钱。

所以这个市场最后大概率不是一家通吃，是分层归属：工作数据归工具，社交语料归 IM，线下语料归硬件。每层的王不一样。护城河不在数据多，在数据独家——“只有我能采到”比“我采得最多”值钱。

Agent对用户的了解，得存在用户也拿不走的地方。同样叫"懂你"，有两种懂法。一种是懂在文件里——比如我自己的openclaw现在这套系统，我自己的偏好、习惯、记忆全是本地文件，理论上打包就能搬走，这是把主动权交给用户。另一种是懂在参数里——Muse、Today，把对你的了解炼进平台的数据库和模型里，你走的时候什么都带不走。做平台的人第一天就得想清楚这件事：怎么设计，才能既让用户放心（数据不会被滥用） ，又能让积累不被一键搬空。这不是跟用户作对，是跟那些专门做"记忆搬家"的中间件划清界限。

大厂的悖论

大厂会做，也已经在做。微信里灰度测试的小微，能问答，能替你想朋友圈文案——这就是大厂交出的第一份答卷。

但看清这份答卷的形状很重要：大厂能做的，似乎永远是随身助理的"保守版"。大胆猜测，可能是这么几个原因。

1、主业冲击

随身助理的黄金数据在线下——它得能一直听、一直看。腾讯敢让 agent 全天候听你说话吗？不敢。一次隐私丑闻，烧掉的是微信这个十亿人吃饭的家伙。字节不敢让豆包常开麦克风，烧的是抖音；阿里不敢让 agent 自主碰支付，烧的是支付宝的资金信任。

所以大厂版的随身助理，永远是把手脚捆住的版本：能听，但不能常听；能看，但不能第一视角；能推荐，但不能替你做主。而最有价值的那部分场景，恰恰全在它们"不敢"的后面。

创业公司反过来，没有主业可烧。有人敢做全天候聆听，有人敢做第一视角的眼镜——光脚的不怕穿鞋的，在这里不是一句俏皮话，是真实的结构性优势。

2、立场冲突

一个真正忠于你的 agent，该干什么？帮你省时间，把垃圾信息挡在外面；帮你省钱，拦住冲动消费、自动比价、劝你别买；帮你省心，替你拒绝推销。

可是腾讯和字节靠什么赚钱？靠占用你的注意力卖广告。阿里靠什么赚钱？靠你多买东西。一个真心为你的 agent，它该屏蔽的、该拦住的，恰恰是东家赖以为生的东西。

大厂可以容忍 agent 帮你提效，但很难容忍 agent 帮你躲开自己的广告和货架。这不是能力问题，是立场问题：拿工资的 agent，很难真心跟东家的钱袋子作对。

创业公司没有这层冲突。"我完全站在你这边"这句承诺，只有它们说得出，也做得到。

3、用户不敢给

让一个东西一直听着你、看着你，用户会交给谁？只会交给动机干净的一方。

而大厂在用户心里的形象是现成的：腾讯，是让你刷不停的社交和游戏；字节，是让你停不下来的推荐算法；阿里，是天天想让你买买买的电商。靠注意力赚钱的公司，恰恰是用户最警惕让它常听的公司。

这个印象是十几年商业模式一天天攒出来的，不是一个产品功能能洗掉的。

物理世界的身位

创业公司恰好反过来：没有主业可消耗，所以敢。

敢常听，敢第一视角，敢把设备挂到人身上。对大厂来说硬件是项目，立项、预算、评审、砍掉；对创业公司来说硬件是命。命和项目的迭代速度，不是一个量级。

我一直想要的终极 AI，是一双眼睛加一对耳朵——开会时它知道对面是谁，谈判时它记得三年前对方说过什么，我卡壳的时候它在我耳边轻轻提一句。

人生作弊器。

作弊器要工作，前提是它一直在场、一直在听、一直在看。那不是一个功能，那是一套数据基础设施。

收个尾

目前我的想法还十分粗浅。

模型层，智力是核，长期受益者是做“更聪明更便宜”的基座公司。工具层，薄，没有壁垒。真正值得重注研究的新战线可能是：新的个人语料以及由这些语料加工出来的状态信息。因为那是“软件抄不了”的数据层，也是大厂结构性短期不太敢碰的数据层。

盯什么信号？三个：微信里的 AI 助手什么时候开始常驻后台采集，腾讯什么时候出常听常看硬件，微信什么时候开放语料导出。微信认真做 Personal Agent 那一天，就是全赛道重新定价日。在那之前，物理世界还给创业公司留着一个身位。

我的大部分想法都是错误的，不要当真。

祝大家都能得到那个懂你的 AI。