Agent Infra 吃掉 Manus

文：王智遠 | ID:Z201440

Manus 被 Meta 收購了。

元旦這兩天，把最近這一攤子行業資料、研報、大廠技術白皮書全翻了一遍。發現一個很有意思的現象：

大家聊模型智商、聊應用場景、但偏偏對最核心的Agent Infra（智能體底座）聊得很少。

Agent Infra 是什么？

簡單講， AI 時代的操作系統（OS），它向下管算力怎么調度，向上給各種任務提供引擎；如果說 Agent 是前面跑的「車」，那 Infra 就是下面的「路」、紅綠燈、加油站，甚至是交警。

我認為，Agent Infra是大廠對AI 創業者的又一次合法入室。

01

為什么這么說呢？因為大廠做 Infra，核心想重新定義到底誰是這個領域的「房東」。

放在一年前，做 Agent 創業是手藝活；你得自己找模型、寫提示詞，還得對接各種垂直領域的接口。那時，誰家能讓 AI 自動點杯咖啡、訂張機票，都能拿出來當成好故事講。

直到 Meta 收購 Manus 這種激進操作出現，我們才發現，游戲規則早變了，大廠直接扎進了最底層的地基環節。

這里面藏著個陽謀，叫接口的收編。

你看大廠都在推的MCP（模型上下文協議）或者工具調用中心，這事兒最雞賊的地方在于，他們在最底層修了個標準的高速公路收費站。

以前創業者還能靠攢點非標的自動化腳本，搭建自己的競爭壁壘，有的公司就因為對接了幾百個私有接口，都能拿到融資。

現在不一樣了，大廠靠 Infra 定下了規矩，要求所有第三方服務，都得往他們的地基上靠；這意味著，在大廠標準化面前，你之前辛辛苦苦對接的那些接口「手腳」，一下子就成了小打小鬧的手工作坊。

等 Infra 層能點一下鼠標就調用全球的接口時，你手里那些私有腳本，在大廠眼里跟違章建筑沒區別。

還有個真相是，原生沙箱的權限被他們收走了；什么是原生沙箱？

就是給 Agent 專門開辟的一個安全運行的小房間，它在里面執行任務、操作文件、跑代碼，既能正常干活，又不會亂碰外面的系統核心數據 。

現在大廠都在做基于微型虛擬機的隔離技術，能讓 Agent 毫秒級啟動，還能安全操作文件系統、運行代碼；這種「系統級權限」是創業者根本拿不到的。

你做的 Agent 永遠像「外來戶」，只能通過 Web 界面或者受限的 API 在外面蹭來蹭去；而大廠的 Agent 是底座里的「原住民」，它能直接調用底層文件、管理內存，甚至在沙箱里替你做決策 。

這種權限上的不對等，就是最隱蔽的合法入室。

所以，放到 2026 年來看，Agent 已經不是啥獨立應用了，它會慢慢退化成操作系統里的一個右鍵菜單，或者底座上的一個開關。

表面上看，大廠幫AI創業者降低了門檻；實際上，他們在做一次徹底的清場。

02

既然大廠把路修好了，手腳（API）也接好了，那我們還折騰什么？其實你反過來想，大廠Infra越強，就越像一個「完美的保安」。

這兒有個被好多人忽略的真相：通用Agent正在越來越不值錢，垂直行業里的「業務潛規則」，反倒越來越值錢。

為啥呢？

因為大廠的 Infra，靠 MCP 協議就能接通全球的航空接口，讓 Agent 幫你訂張機票、查個航班，這叫通用能力，誰都能做。

但如果一個 Agent，要幫一家跨國貿易公司，在各國亂七八糟的稅務政策里找到那條「最省錢但不一定最合規」的最優路徑，那就難了。

比如說：哪些港口報關能省幾天時間、哪些稅目能合理規避，這就叫業務 Know-how。這種 Know-how，跟模型智商沒多大關系，全靠在這個行業里踩過多少坑沉淀出來的。

到了2026年，咱們需要能把事兒干成的「老師傅」。

大廠的Agent Infra，解決「如何做」（How to do）的問題；它能讓 Agent 學會操作 Excel、調用 CRM 。但它回答不了「為什么要這么做」（Why to do），這才是行業里最值錢的部分。

智遠再舉個例子：

醫療報銷場景，大廠 Infra 靠調用多模態，能保證數據絕對安全，實現秒級識別票據。

但一個真正能用、能幫醫院省錢的醫療 Agent，必須懂北京和上海的報銷比例差異，懂哪些藥能打「擦邊球」進報銷目錄。

制造業也是一樣。哪些供應商能接受臨時插單、哪些原材料能找替代料還不影響質量，這些信息，大廠通用 Infra 里搞不定。所以說，創業者要卷「行業直覺」。

說白了，智遠看 2026 年的 Agent 創業，價值公式得重寫成：Agent 價值 = 大廠提供的 Infra（執行力） × 創業者手里的業務潛規則（判斷力）。

03

不過，這個公式有個前提：你不能證明你的 Agent 是安全的、可控的，企業老板還是不敢把公章交給它。

你去問一個企業的 CTO，為什么到現在還不愿意大規模用 Agent？他大概率會說兩個字：不敢。

現在的 Agent 像個 IQ 200 但情緒極不穩定的天才。就拿銀行來說，用 Agent 處理貸款審批，要是它哪天大腦一熱亂改了閾值，導致違規放款，那銀行面臨的就是監管部門的罰單。

這種風險，任何一個業務負責人都賭不起。

所以，大廠做 Agent Infra，內核就干一件事：給 Agent 戴上「手銬」，解決信任問題。

我翻了幾份技術白皮書，發現大廠除了在 Infra 層做執行引擎和工具接口，還悄悄搞了一套更關鍵的東西：全流程的「審計鏈（Logging & Trace）」 。

什么意思呢？

現在的思路很暴力，把 Agent 的每一次思考脈絡、每一行生成的臨時代碼、每一次調用的接口，全都在底座層記錄得明明白白。

這就相當于給 Agent 請了個「24 小時監考老師」；哪怕只有一點越界的苗頭，底座的熔斷機制就會瞬間觸發，直接攔截操作并給 CTO 發告警。

所以，這就得出一個特別諷刺、但也特別真實的結論：Agent 只有被閹割了隨機性，才能換來在企業里的生存權。

這里的閹割，是把不可控的風險行為鎖死，讓它的每一步操作都跑在規則的鐵軌上。

說白了，大廠通過 Infra 給企業提供了一套信任保險；至于創業者，你也別瞎折騰底座安全了，老老實實聚焦你的優勢，去做最牛的行業邏輯就行了。

04

說完基座，還有一個最俗的東西值得關注，那就是錢。

Manus 算過一筆總賬，一個普通的復雜 Agent 任務，跑下來的成本大概在 2 美元左右。有人實測過，讓 Manus 做一個簡單的網頁版數獨游戲，居然耗光了 1300 積分，相當于 13 美元都沒做完任務。

Manus為啥成本這么高？

核心是通用 Agent 要兼顧所有場景，每一次思考、每一次工具調用都在燒錢。但這事兒到了大廠手里就不一樣了，現在大廠的思路是：把這個賬本給撕了。

我看到騰訊云、百度這些大廠最近都在狂推 Serverless GPU 。

啥意思呢？一個詞總結即：「算力自來水」；大廠把 GPU 資源切成了無數碎片，Agent 干活的時候才接通，干完立刻關閘。

這種邏輯通過極速啟動和按需調度，把單次任務的成本直接壓到了原來的十分之一甚至百分之一 。

這意味著什么？靠「賺 Token 差價」或者「套殼封裝」活著的中間商，慢慢會徹底崩了。

因為，當大廠把執行引擎做成標準件免費送時，算力就不是門檻，而變成了像自來水一樣的基建；以后大廠不光接管了你的地盤和鑰匙，還會連你家里的水表電表都給換了。

所以，如果地盤、權限、安全和成本都被 Infra 吞噬了，那Agent作為一個獨立的應用分類，還有存在的必要嗎？智遠的結論有點激進，答案是：存在的可能性會越來越小。

為什么呢？

你想想，當大廠把執行引擎、工具協議（MCP）、安全沙箱（MicroVM）和廉價算力（Serverless GPU）全部封裝進地基時，Agent 就不再是一個需要你專門去下載、去登錄的獨立 App，它會化作操作系統的一個右鍵菜單，或者 CRM 系統里一個無感知的自動按鈕。

2026 年，我們可能不需要更多的「Agent 公司」，但被 Agent 化的萬事萬物會是剛需；就像在多維表格上長出一個可視化 Agent，在知識庫上長出一個智能檢索模塊。

這種演進在互聯網歷史上發生過很多次。

當年移動互聯網剛出來時，大家都在做手電筒 App、天氣 App，后來這些東西全被手機系統（OS）內化了，獨立應用消失了，但功能無處不在。

現在的 Agent Infra 也在走這條路，大廠通過收編 Manus 這種頂級的執行能力，本質上在完成 AI 時代的「功能內化」。

對于中小創業者來說，智遠認為，死守著Agent這個殼子已經沒有意義了。未來的價值點，藏在「無法被標準化的生產關系」里，藏在企業知識庫、數據庫之上還沒被挖掘的行業門道里。

Infra 會讓 Agent 變成一種「透明的生產力」，就像現在的電力，你不會專門開一家電力應用公司，但你會開工廠、開商場、開電影院，電只是你成功的底色。

未來的 Agent 也是一樣，它會像鹽溶于水一樣，消失在每一個垂直行業的 SOP 里，支撐起那些真正有門檻的業務邏輯。

所以，面對 Agent Infra 的出現，智遠總結了三條生存紅線：

一、放棄基建幻想，別再去卷 Runtime、沙箱和通用協議，那些東西大廠已經做成了標準化的「水電煤」，是大廠的提款機，不是你的護城河。

二、深挖業務潛規則，找到 Infra 進不去的「深水區」，那些無法被標準化、甚至帶點灰色的行業 SOP，才是你真正的租金來源。

至于第三點，擁抱「功能化」，別再執著于做一個獨立的 Agent App，試著讓你的能力像鹽一樣，溶進企業的知識庫和數據庫里。

地基雖然是人家的，但在這塊地基上種出什么樣的莊稼，依然取決于創業者對這片土地的理解。