开发 agent app 的最后一公里

产品做完只是种瓜。没有渠道，连「有人愿意试一试」都难发生。

上商店，几乎是独立 App 唯一说得通的摊位。想免费，是希望门槛低：装完就能跟读、点词、问小熊，而不是先付一笔订阅。

国内市场还有一道常见门槛：不少应用商店要求软件著作权，流程据说要一两个月。我等不起那一拍，也想先验证产品能不能被陌生人打开，于是先走海外 iOS：听说审核相对好推进，就拿小熊去试试。这不是否定国内市场，只是先找一个能尽快摆上摊的出口。

可一旦链路里有大模型，免费就会撞上算力账单。于是「用户自备密钥」看起来几乎是最干净的逃路：

小熊的产品宪法本来就偏向这条路：粘性来自用户留下的数据，不是功能堆砌；权威在持久化结构，不在内存气泡。学习足迹放本地，和「引导成长、不做替身」也不打架。

单机 + 自备密钥，对开发者很香。麻烦在于：你以为用户会顺手做完的那一步，其实是产品还没做完的那一步：而商店审核和真实获客，都不会帮你完成这一步。

「让用户自己填密钥」在工具型开发者圈子里很常见，听起来也诚实：你用多少算力，你自己付。但对学习产品来说，默认路径必须是：装上就能试完一次完整闭环。

上架叙事要的是「打开就能跟小熊说两句」，不是「先读三份厂商文档、申请三个控制台、再回来粘贴密钥」。自备密钥可以留作高级开关，绝不当主路径。

被迫加云时，最容易走偏的是：顺手把用户数据也搬上天，做成「半套在线账号服务」。我们刻意卡住边界：

学习数据（足迹 / 会话）→ 永远在 App 本地 AI 请求（聊 / 听 / 说）→ 经云网关 → 厂商接口 云上只留：设备令牌、日配额、运营配置、审计

三句话定生死：

1.权威仍在本地：关掉再开，足迹还在；云挂了，已有数据不丢

2.密钥只在服务器：不进 App 二进制，审核与安全都更干净

3.云的复杂度有上限：代理 + 配额 + 后台，而不是用户云同步

这不是背叛单机，而是把「单机」精确到该单机的层：数据层单机；算力层代付。上商店靠代付把门打开；用日额度保证我这个独立开发者亏得起。

实现上，我们拆成独立的云网关与运营后台：网关持有厂商密钥、校验设备令牌、扣日配额、代理模型调用；后台改密钥、改模型、调额度、封滥用，不必远程登录服务器改配置文件。App 与本机学习内核仍然本地权威，云只出站。

发布不是一条线，是一张环。App 完成的是体验闭环；云完成的是成本与滥用闭环。两边缺一，都发不出去。

网关

设备匿名令牌、代理聊天 / 语音识别 / 语音合成（以及其它贵接口）。路径与 App 约定好契约，本地调试与线上云代付可切换。

配额

用日额度当保险丝，而不是按模型用量明细零售给用户看。用户感知应是「今天还能聊几轮、跟读几分钟」，不是一串模型账单。

后台

换密钥、改默认模型、调全局限额、封设备、看用量。没有后台，你就永远在服务器上手工改环境变量：越忙越容易出事。

运维

一台小机器往往就够起步：HTTPS、进程守护、磁盘与服务端错误告警、厂商余额告警。学习数据在用户手机，云端备份压力反而小：重点备份用量库与运营配置。

支付（可以后置）

先用免费云代付 + 硬额度上架，跑两周真实成本曲线，再定会员价。过早做复杂套餐，是在用猜测替代账单。

算力有成本，免费额度必须有上限。但用户买的不是模型用量账单，是学习节奏。

原则三条：

1.日上限是产品语言，也是财务保险丝

2.会员提高上限，不重做产品

3.先验证真实用量，再谈价格数字

额度用尽时，文案也不该像冷冰冰的接口报错。足迹还在，明天还能继续；若开会员，是把今晚的跟读续上。收费服务成长节奏，不卖接口用量桶。

首发必须有

首发可以没有

心态

·单机梦可以保留在数据层

·云只买你真正买不起的那一层：普通人的算力入口

·新能力先问：强化的是采集、反馈、桥梁，还是只在堆云能力？

我仍相信：学习产品的核心价值在引导人成长，不在替人把任务做完；粘性来自用户留下的足迹，不在功能堆砌。

种了瓜要有摊位；国内软著太慢就先试海外 iOS；我想免费，算力又扛不住无限代付。加云，不是背叛单机，而是承认这几件事要同时成立：

（实现细节以小熊英语仓库 cloudgate / cloudadmin 为准；本文是决策与经验分享，非部署手册。勿在正文或配图中暴露服务器地址与密钥。）