AI助理能替你办事，出事的还是你

2026年11月2日

10月21日，Meta财报电话会上，扎克伯格报了一组数字：超过1000万人设置了个人助手 Muse，购物是它最常见的用途，超过四分之一的用户在用它买东西，平均客单价200多美元。上线第一周交易量就超了预期，Meta 不得不和 Stripe 一起，临时上调信用额度。

六天后，10月27日，蚂蚁发布灵光2.0。定位从"30秒生成小应用"整个转向"能管事的个人AI助理"，口号九个字：记得住、盯得牢、办得了。

一个在美国已经跑出交易量的形态，一个刚喊出中国版口号的产品。中间隔着的不是技术代差，是一整套生态规则。

极客公园花两天实测了灵光2.0，横向还比了千问、Muse 和 Claude Duet。结论挺扎人：卡住它的不是模型不够聪明，是跨平台的权限边界、责任划分、利益归属，三件事都没谈拢。

先说个框架，不然容易看糊涂。一个人类私人助理能替你办事，靠四样东西：知道你的信息，有替你行动的权限，出事有明确的责任兜底，以及在利益冲突时站在你这边——忠诚。大模型把"整理信息"和"持续盯盘"的成本打下来了，后三样，一样都没解决。

灵光拿到的是信息这一半，权限只拿到半截。

授权支付宝账单之后，它确实能揪出百度网盘会员、App Store 订阅这些自动续费项目。但有个限定藏得挺深：它会主动提示，账单只能看到扣款记录，看不到当前的签约状态。

能看见钱出去了，看不见这笔钱还绑着多久。这个差别，就是"提醒"和"能处理"的差别。

授权办公软件后，读钉钉群聊、翻通讯录、在飞书里新建云文档，都顺。可指令只要往前推一步——在钉钉发条群消息，或者在飞书里回个联系人——就撞墙了。哪怕用户在前端界面亲手点了"确认发送"，最终还是失败。追问下去，灵光的自我排查说得很实在：不是钉钉的问题，是它这边执行环境的安全策略，把发消息这类动作拦了。

你看，第一堵墙是它自己砌的。

第二堵墙在外面。让它看淘宝购物车，它只能在云端打开淘宝网页版，扫码、输短信验证码，登录成功了，购物车数据还是加载不出来，被反爬风控挡在门外。米家那边，扫码授权显示成功，小米接口连续两次限流，设备列表始终拉不下来。

有意思的是同一家公司里的对照组。让千问看淘宝购物车，它不光列出清单，还知道里面那把人体工学椅已经加购快300天、被看了几十次。

再问一句"清闲人体工学椅在哪个平台买最便宜"。千问回：抱歉，我只能帮你查询淘宝平台的价格信息——顺手在商品卡下面叠了一堆折扣红包。灵光呢，调公开网页把京东和淘宝的到手价比了一遍，结论是京东最便宜，建议直接在京东下单。

一个只能看自家店，但看得极深；一个能看全市场，但看不到你购物车里的私事。你想想，一个真正的私人助理，这俩本事本来就该长在同一个人身上。

点咖啡更直白。让灵光点一杯瑞幸，它调不动近在咫尺的支付宝 AI 付，只能甩一条跳转链接，意思是这一步你自己点。千问在 App 内把整个下单流程走完了。

同一集团的两个AI，一个有钥匙，一个有门。

原因不在技术。蚂蚁与阿里是两个独立运营主体，数据接口有严格的合规隔离；阿里的AI布局里，依托支付宝的"阿宝"负责日常服务，独立运营的"灵光"侧重前沿探索。这套分工本身没毛病，毛病在行业通病：交易闭环高度收拢在自有App里，对外一律防御。

各家在自家院里倒是跑得飞快：千问打通淘宝，豆包App内测抖音电商直接下单，微信支付推出"AI专属卡"，接入 WorkBuddy 去点美团团购。院墙越修越高，院内越来越顺。

墙外呢？字节给豆包手机二代换了温和打法，9月16日上市时推出 SAEP 屏幕自动化操作声明协议，把"允不允许AI操作"的选择权交给开发者。10月14日公示期结束，仍有155款主流App明确拒绝，腾讯、阿里、快手、美团四大系全在名单上。京东是唯一全系没出现在拒绝名单里的主要平台。

美国那边的剧情不一样，但也不算顺。Muse 没有自己的电商平台，只能靠云端浏览器逛公开网页，或者一家家谈。上线12天，靠站内搜索广告吃饭的亚马逊就在9月20日把它屏蔽了；摩根大通、嘉信理财也拦住了 Agent 访问客户账户。反过来，靠商家抽成、跟亚马逊长期竞争的 Shopify 选择合作，允许 Muse 逛店、用 Shop Pay 结账，还和谷歌一起推智能体交易接口标准 UCP。

谁的利益被动了，谁就关门。这条规律，太平洋两岸通用。

第二件事是责任，这块最要命。

《灵光用户服务协议》2026年5月29日版本，第1.3条用加粗字体写着：Agent 协助完成的操作，视为用户本人的操作，后果和风险由用户承担。

这不是灵光独有，是当下行业的通行条款。它和自动驾驶那套逻辑一模一样——宣传时讲托管、讲自动，协议和法律定性上始终卡在L2级辅助驾驶，方向盘后面那个人是第一责任人。出了事，你自己担。

说白了，AI助理今天真正的天花板不在能力，在签字。它能帮你盯，但按下按钮那一刻的手，责任还在你身上。

第三件事是忠诚，也是最容易被忽略的。

灵光在比价时毫不犹豫站用户这边，很可能只是因为它还没背上交易变现的指标。摩根士丹利9月15日的报告预测，到2030年，中国消费AI可变现市场规模约2940亿元，其中约99%来自商家出资的广告和交易佣金。

翻译一下：这门生意的钱，几乎全部由商家出。钱从哪来，就会决定AI替谁说话。

Muse 的账已经算得比较清楚：对多数用户免费，从平台交易抽佣，花旗预测变现后约贡献1680亿美元交易额，按5%佣金算，首年交易收入约84亿美元。订阅是另一条路，Muse 给重度用户开了高价档，Power 每月20美元、每周5亿 Token，Max 每月100美元、每周30亿 Token；Claude Duet 同样严格受付费套餐额度约束。

让用户直接为算力买单，理论上能让AI保持独立。怎么说呢，中国C端市场为"替自己操心的软件"付费这件事，历史上一直很难跑通。

所以现在这个局面挺微妙：灵光今天越中立，越说明它还没开始赚钱。

问题是什么？个人助理的价值，不在于它替你做了多少事，而在于出事的时候有没有人认账。这句话听着消极，其实是这门生意最硬的门槛——权限、责任、利益，三样谈不拢，能力再强也只能停在"建议"这一层。

今天能给的建议很朴素：像对待L2辅助驾驶那样对待AI助理。让它盯着，让它提醒，让它把方案摆好；按下去之前，自己再看一眼。

那一眼，暂时还不能省。