夜雨聆风前几天我写过CoWork的事。
如果你错过了那篇，简单说一下背景：今年1月，Anthropic推出了Claude Cowork。这东西跟以前的AI聊天完全不是一回事——它不住在浏览器的对话框里了，而是直接跑在你的电脑桌面上，能读你本地的文件，能操作你的应用程序，能帮你填表格、整理文档、跨软件搬运数据。
以前，人是操作者，软件是工具。你得学会用Excel，学会用Figma，学会用各种SaaS。而软件公司卖的就是这层"操作界面"。
现在，AI是执行者，你只需要下指令。Cowork直接帮你调Google Workspace、帮你填DocuSign、帮你从FactSet拉数据。当用户不再亲手操作，那些靠"界面体验"和"易用性"收费的软件公司就危险了——你的界面做得再漂亮，用户可能根本不会再打开你。Cowork接入几十个企业级软件那天，一批SaaS公司的股票应声下跌。市场的嗅觉，从来是最灵的。
那件事的余震还没有结束，Anthropic就又扔了一颗炸弹。
4月8号，Claude Managed Agents正式公测。
你可能会说，这不就是一个agent吗，什么openclaw、nanoclaw、hermes一大堆，都已经听腻了，不就是那点事吗？
其实不然，这件事的意义非常之大。直接决定了Anthropic从卖“脑子”到卖“铲子”、卖平台的深刻转变。Anthropic这步棋，野心不小。
Managed Agents到底是什么
先用人话说清楚。
以前Anthropic是卖大脑的。你调用Claude的API，用它的智能，但Agent怎么跑、怎么管、怎么部署，全是你自己的事。
沙盒环境自己搭，权限管理自己做，状态持久化自己写，出了bug自己修。一个团队折腾几个月，可能连个稳定的生产环境都上不了线。
现在Anthropic说：别折腾了，我全包。
你只需要告诉它Agent要做什么、能用什么工具、有什么限制。用自然语言描述就行，或者写个YAML配置文件。
剩下的——沙盒执行、凭证管理、权限管控、错误恢复、上下文管理、Session追踪——Anthropic的基础设施全给你办了。
Agent可以连续跑几个小时，断线了能接着干。甚至支持一个Agent调度其他Agent，搞多Agent协同。
说白了，从"卖大脑"变成了"卖员工/工位"。
这个转变意味着什么？打个比方——就像当年Amazon从"卖服务器"变成"卖AWS云服务"。
一旦你的Agent跑在人家的托管平台上，数据流水线、监控面板、运维配置全嵌进了日常工作流。
想迁走？成本高得你不想动。
不是画饼，已经有人在用了
公测嘛，说得好听，到底有没有人真用？
首批客户名单一亮出来，分量不轻。
Notion直接把Claude Agent嵌进了工作空间。工程师写代码、运营做PPT、知识工作者建网站，全在Notion里让Agent干。
Rakuten更猛——产品、销售、市场、财务、人力，一周一个部门地铺Agent。对接Slack和Teams，扔个任务过去就能收到表格和PPT。
Asana搞了个"AI Teammates"，Agent直接作为项目组成员参与协作，接任务、出交付物。
Sentry把调试Agent和写补丁的Agent串在一起：发现bug → 定位问题 → 写补丁 → 开PR，一条龙。原计划几个月的集成，几周就上了。
Anthropic自己说，开发周期平均提速10倍。数字你可以打折扣，但Notion、Rakuten、Asana、Sentry、Atlassian——客户名单做不了假。
那么，这次受害者到底是谁？
回到标题的核心问题。
CoWork出来的时候，震的是做SaaS终端产品的那批人。
Managed Agents出来，震的是另外几拨。
第一批受害者：Agent开发框架
LangChain、CrewAI、AutoGPT、LangGraph——这些名字如果你关注AI，多少听过。
过去两年，它们是开发者搭建AI Agent的必备中间件。编排工具调用、管理多步骤工作流、处理Agent之间的协作——离了它们，你几乎没法把Agent搞上生产环境。
现在Anthropic把这些活全干了，而且是production-grade的。
你是企业CTO，你会选一个开源框架自己折腾三个月，还是用Anthropic的托管服务三天上线？
Hacker News上有个开发者说，最好的Agent性能来自混合不同公司的模型，不太可能出现赢者通吃。这话没错。
但它忽略了一个现实——大部分企业不追求"最优解"，它们追求"能跑起来"。
Managed Agents卖的不是最强的Agent，是最快能上线的Agent。
对框架类创业公司来说，这是生存级的威胁。
第二批受害者：AI中间件和集成商
企业上Agent，最头疼的不是Agent本身，是周边基础设施。
沙盒怎么隔离、权限怎么管、凭证怎么存、日志怎么追踪、挂了怎么恢复——一大批创业公司和系统集成商，吃的就是这碗"脏活累活"的饭。
Anthropic自己提供沙盒、自己管权限、自己做Session追踪、自己处理错误恢复。
你的价值在哪？
第三批受害者：所有走在前面的探路者
这一层最值得说。
几天前被Anthropic封杀的OpenClaw，就是最典型的例子。
OpenClaw是什么？一个开源的Agent框架，让你通过WhatsApp、Discord发指令，后台Agent全天候帮你管邮件、排日程、跑任务。火得一塌糊涂，GitHub星标29万。
它的核心价值，恰恰就是Managed Agents现在提供的东西——Agent编排、长时间运行、多Agent协同、跨工具调度。
只不过OpenClaw跑在Claude的订阅额度上，等于是替Anthropic证明了一件事：用户对这类Agent工具有真实的、强烈的需求。
需求验证完了，Anthropic怎么做的？
先花两三个月密集发布对标功能，把OpenClaw的核心能力一项一项复制进自家产品。然后4月4号，一纸通知，订阅额度不再覆盖任何第三方Agent工具。
4天后，Managed Agents公测上线。
爱范儿有句评价我觉得特别到位：「是OpenClaw替Anthropic蹚了路。现在路蹚完了，桥拆了。」
你看，OpenClaw不只是因为"薅羊毛"被封的。它被封，是因为它作为先行者，亲手证明了Managed Agents这个市场的存在。
这才是最残酷的地方。
探路者验证了方向，平台收割了果实。这不是AI行业第一次发生，也不会是最后一次。苹果对App Store里的第三方应用干过同样的事，微信对小程序生态干过同样的事。
现在轮到AI Agent赛道了。
更深一层：低价薅算力的时代结束了
OpenClaw被封杀后不到24小时，就发新版本无缝切换到GPT-5.4。公告只有三句话："Anthropic banned us. GPT-5.4 got stronger. We moved on."
V2EX上有个开发者总结得好：「架构决定生死，模型只是参数。」
但更深层的问题是——AI Agent时代，到底该怎么定价？
消费级订阅是给人设计的。人要睡觉、要打字、注意力有限。Agent不睡觉。7×24运行，并行执行，持续产生请求。200美元/月的订阅被用出几千美元的算力，数学上就不成立。
有分析师看得透：Anthropic和OpenAI都在用100-200美元/月的价格亏本补贴重度用户，这就是当年Uber和Lyft烧钱大战的翻版。Uber从创立到首次盈利花了14年，之后票价翻了快一倍。
Managed Agents的定价给出了Anthropic的新答案：标准token费 + 每session-hour 8美分的运行费 + 每千次搜索10美元。
翻译成人话：按量付费，用多少算多少。
订阅制的"自助餐模式"，在Agent时代是撑不住的。这次动的是OpenClaw用户，下一次动谁，只是时间问题。
所以普通人该怎么办
说了这么多焦虑，落到个人。
如果你是开发者，或者你的业务跟AI沾边，三件事值得想清楚：
第一，别把宝都押在一家平台上。
多模型架构不是锦上添花，是生存底线。你的Agent系统里，应该能随时切换底层模型。OpenClaw被封当天就切到GPT-5.4，靠的就是这个。
第二，"中间层"的窗口期在关闭。
如果你做的是Agent编排、部署、监控这类中间件生意，抓紧建立不可替代的差异化。模型厂商正在以肉眼可见的速度把你的功能吞进自家平台。Anthropic今天吃了Agent基础设施，OpenAI和Google不会看着不动。
第三，真正的护城河在业务know-how，不在技术栈。
Managed Agents能提供通用的Agent基础设施，但它不懂你的行业、你的流程、你的数据。法律合规、金融风控、医疗临床——这些垂直场景里的深度理解，是平台通吃不了的东西。
Anthropic从卖大脑，到卖身体，到搭平台，到圈地收租。
这条路，每一家大模型公司都会走。
区别只在于，你是早看懂了的人，还是还在替别人蹚路的人。
