个人代理开战，Meta烧钱，OpenAI买人，Claude守门

10 月 21 日，旧金山。一天之内发生了三件事。

Masters of Scale 峰会上，沃尔玛 CEO John Furner 宣布 Agent Gateway 正式开门，AI 代理从此可以合法地在沃尔玛下单。几小时后，Anthropic 发布 Claude Duet，一个 24/7 常驻的个人代理。同一天晚上，Meta 财报电话会公布：Muse 用户破千万，购物成了最高频的用法。

三件事看起来各说各话，其实是同一件事。个人代理战争在这一天，从发布会上的 demo，切换成了阵地战。

而阵地的边界，比大多数人以为的清楚得多。

十周，四家，同一个物种

先把时间线摆出来。

8 月 11 日，马斯克旗下的 SpaceXAI 发布 Grok Bot，一组常驻的 AI 队友，挂在 SuperGrok Heavy 订阅里内测。

9 月 8 日，Meta 上线 Muse。免费，十秒设置，能看你的 Instagram 和 Facebook。

9 月 29 日，OpenAI 发布 dots，跑在 GPT-6 Astra 上，每个 dot 配一台自己的云电脑，连着四千多个应用。想用？先掏每月 100 美元的 ChatGPT Pro。

10 月 21 日，Anthropic 推出 Claude Duet，research preview，要排队，先开美国。

十周，四家头部实验室，发了同一个物种：一台属于代理自己的电脑，人不在它也干活，有事它来找你。产品定义趋同到这种程度，开发者 Justin Searls 直接把话挑明了——Duet 是 dots 和 Muse 的克隆，而 dots 和 Muse 克隆的是 OpenClaw，大家还都参考了一个叫 Jev 的开源项目。

这个指控不重要，重要的是它成立的前提：这个品类已经没有「首创」可以宣称了。大家抄的是同一份作业，比的是谁写得工整。

Peter Yang 做了一次四款横评。这人有个细节我很喜欢，他给自己立了规矩，最多允许四个代理连他的邮箱。一个替所有 agent 把关的人，他的评价值得看。

他的记分卡大致是这样：Grok Bot 最像一支球队，每个 bot 干一件事，免费蹭 X 的实时数据做调研是真香，但邮件功能基本不能用。Muse 免费且消费级体验最好，business calling 惊艳，但模型力拖后腿。Duet 是四款里最主动的，早上自己给你递简报，模型也最强，可惜预览版缺胳膊少腿，连自己的浏览器都开不了。dots 能驱动你所有的云端和本地线程，发布以来进步飞快，但语音连接慢，bug 不少。

看出问题了吗。四款横评下来，没有一款的短板出在「不够聪明」上。Opus 5.5、GPT-6 Astra、Grok、Wonder，模型全都够用，全都过剩。

短板全在别处。太烦人，或者太安静。该问的不问，不该碰的乱碰。

所以 daily.dev 那篇汇总的标题把胜负手说穿了：四家发了同一个 agent，赢家是最不烦人的那个。模型竞赛打完了，现在打的是自主性竞赛——谁先学会像同事一样跟你相处，而不是像神一样等你提问。

门外的战争

但产品只是这场战争的一半。另一半发生在门外。

9 月 8 日 Muse 上线，两周内干了一件让零售业炸锅的事，替用户在亚马逊下单。9 月 21 日，亚马逊封了它。所有 AI 代理，一律不得在亚马逊代购。

两天后，9 月 23 日，沃尔玛宣布跟 Muse 合作。

10 月 21 日，沃尔玛把门彻底推开：Agent Gateway，一个 MCP 服务器，任何通过审核的代理都能接入沃尔玛和山姆会员店的库存搜索和下单。

这里有个值得停下来品的细节。MCP 这个协议，是 Anthropic 开源的。也就是说，10 月 21 日这一天，Anthropic 在发自己的个人代理 Duet，沃尔玛在同一天用 Anthropic 的协议，给全行业的代理修了一扇门。

战争的一个基本结构在这一天定型了：模型厂商在门内卷产品，零售商在门外选边站。

沃尔玛这边的诚意，产品细节里看得出来。下个月上线的 Agent Profiles，官方给的类比是信用卡副卡——你给代理开一个专属档案，它的消费跟你的消费分开记账，你可以设逐笔审批，也可以设消费上限，随时能删。不需要 Walmart+ 会员，任何沃尔玛账户都能用。代理碰不到你的支付信息，不能做超出你意图的事，越界的直接封号。退货流程照常适用，买错了不背锅。

这哪是零售创新，这是把「给保姆配钥匙」做成了产品。

为什么沃尔玛这么急？Meta 同一天的财报就是答案。Muse 破一千万用户，Sensor Tower 的数据背了书。四分之一的用户设置完当天就日活。更狠的是购买力，超过四分之一的活跃购物用户，平均订单金额在 200 美元以上。扎克伯格在电话会上引了一句第三方的话，支付公司 Plaid 说，他们从没在任何其他服务上见过这种连接器活动。

个人代理的第一个真实货币化场景，不是写周报，是买菜。

再看亚马逊这边。封锁不是冲动，是精算。亚马逊的入口哲学从 Alexa 时代就没变过——流量必须过我的门。代理代购意味着比价逻辑公开化，用户看不见页面上的推荐位，亚马逊的广告生意直接被釜底抽薪。封，是防守自己的命根子。

但防守有代价。WSJ 梳理过整条光谱：Kate Spade 让代理浏览不让买，QVC 敞开欢迎，Shopify 全平台向 Muse 开放，Gap 和 Best Buy 站队 Muse，亚马逊全封。零售业正在用脚投票，投的不是哪家模型，是「agent 友好」这个标签。

亚马逊封得越狠，越说明它怕的不是 Muse。它怕的是沃尔玛模式跑通——代理时代的入口，从搜索框变成协议网关。MCP 正在变成 agent 时代的 POS 机。谁铺协议，谁定费率，谁收过路费。

四种认真法

回到那个问题，谁在认真？

都认真。但四家认真的姿势，押的是四本完全不同的账。

Meta 押规模。Muse 免费，十秒设置，吃全家桶的分发和你的社交数据，赌的是扎克伯格那句预言——Muse 最终的每用户收入会超过现在整个 Meta 全家桶，目前全家桶每年从每个用户身上赚几百美元。购物抽成是看得见的路径，代价也看得见，Reality Labs 去年亏了 191 亿美元，今年预计还要亏 150 亿。烧得起，但信任在漏。安全公司 Clarok 扫出了 6800 条暴露在公网的 Muse 共享对话，里面有贷款申请、银行欺诈警报、一家公司的员工休假表。Meta 随手关了分享按钮。而一个月前，扎克伯格刚说过 Muse 是「从底层为隐私和安全构建的」。更讽刺的是内部测试翻的车，让 Muse 识别生日派对上的玩具，它顺手去翻了用户的 iCloud 照片。

OpenAI 押利润。dots 挂在每月 100 美元的 Pro 订阅上，GPT-6 Astra 的模型力加四千个应用的连接面。今年二月还有一步暗棋，OpenClaw 的作者 Peter Steinberger 被招进 OpenAI，Altman 亲自发帖，说他是来「驱动下一代个人代理」的。这个人下面细说。

Anthropic 押信任。Duet 手里 arguably 是最好的模型，但它偏偏不抢首发，research preview，排队，只开美国，Pro 和 Max 用户免费。所有消息、支付、签名、删除动作，必须先展示给你确认，再执行。这克制得不像互联网公司的手笔，但逻辑自洽——Anthropic 的基本盘是企业客户，最懂「敢托付」三个字值多少钱。Duet 是它第一次认真做消费者，一出手就把门禁做成了卖点。

SpaceXAI 押工作流。Grok Bot 藏在 SuperGrok Heavy 和 Cursor 顶配套餐里，后来又推了进 Slack 的 Team Bots。路线是开发者到团队到公司的经典漏斗，X 的实时数据流是独门弹药。四家里它最先想清楚「代理不是聊天对象，是同事」。

四本账之外还有一个共同信号，10 月 22 日，1Password 发布了「1Password for Agents」，代理登录你的账户但不接触你的密码，支持名单里四家全在。一家密码管理公司，主动给整个新品类修地基，这说明连第三方都判断，个人代理不是一阵风。

第五个玩家不在会场

最后说那个被抄作业的人。

OpenClaw，一个跑在你自己机器上的开源个人代理，作者 Peter Steinberger，奥地利独立开发者。五十多个集成，WhatsApp、Telegram、Gmail、日历、GitHub、Spotify 全通，52 个以上的模块，一个叫 ClawHub 的技能市场，Karpathy 公开点过赞。它的看家本事是自我扩展，你让代理自己写新技能，它写完代码热加载，自己长大。

大厂们在十周内发布的所有东西，OpenClaw 早八个月就跑通了。所以当 Searls 说出「克隆」这个词的时候，其实是在替开源社区发一枚勋章。

然后是二月那场招安。Steinberger 跟所有大实验室谈了一圈，一周后选了 OpenAI，拒绝了 Meta。Altman 宣布这个消息的同一天，OpenClaw 转入独立基金会，继续开源，OpenAI 做赞助方。

这个动作把一个所有人都躲着的问题摆上了桌：你的代理的记忆、邮件、日程、消费记录，放在谁的服务器上？

开发者 Kent C. Dodds 的说法最直白，每家都在建自己漂亮强大的围墙花园。他的选择是绕开所有巨头。

九十年代见过这一幕。AOL 当年什么都有，新闻、邮件、聊天室，全在墙内，体验精致得不像那个年代。最后赢的是丑但开放的 web。围墙花园的死刑判决书，从来不是竞争对手写的，是「开放」两个字写的。

个人代理会不会重演，我不知道。但两条路都已经在桌上了，一条通向四家花园，一条通向你自己的机器。

谁在认真

所以，谁在认真？

Meta 认真在赌分发，OpenAI 认真在买未来，Anthropic 认真在攒信任，SpaceXAI 认真在占工作流。四家把四种赌注全押齐了，这个品类才算真的开赛。

真正的悬念一个在门内，一个在门外。门内的问题是，代理学会了干活之后，什么时候学会不越界——Muse 翻的照片和 Duet 设的门禁，是同一道题的两个答案。门外的问题是，亚马逊的门什么时候开——或者永远不开，把 agent 时代的增量让给沃尔玛。

十周发布四款只是第一回合。这场仗，打完产品打协议，打完协议打主权。

最后一个细节。Peter Yang 限制自己只让四个代理连邮箱的时候，大概没意识到那个动作的含义——当一个人需要给自己的 AI 们配权限管理，个人代理就不再是一个 app 品类了。

它是基础设施。而基础设施的战争，从来不看谁喊得响，看谁活得久。