门不必上锁，贴一张纸就够了。

而纸上有印，印不在你手里。

一、那一片灰

【第一眼】一格灰。点不动。

那天照常打开，去点常用的「自定义模型」。

灰了。

不是转圈加载，也不是弹一句「你暂无权限」。是点都点不下去——鼠标划过去，光标连个手型都不变。像一块被浇了水泥的按钮。

我以为是网络。刷新。重启。换台机器。

还是灰。

事后我把能查的都查了一遍：配置没问题，版本是最新的，官方也没发过任何更新说明。

最后我翻本机日志，看见一行东西，每三十秒出现一次：

enterprisePolicy:getMemberCustomModelPolicy

不是 bug，不是配置错，不是版本旧。

是每三十秒问一次：你还被允许吗。

而回答这句话的人，不在我这台机器上。

事情到这儿就清楚了：这个软件里装着我的文件，跑在我的机器上，可它听谁的，不归我定。

一个按钮灰掉，损失的不过是几个模型。

可如果有一天，灰掉的不是模型，是「导出」呢？

到了那天，你在这儿做的东西，就带不走了。

第一眼：模型菜单里，「自定义模型」下那两行是哑的——glm-5.3、DeepSeek-V4.1-Flash。

二、不是功能没了，是你不在名单上

【第二眼】按钮没变。我退后一步，先去问：它是被谁按的。

看到灰按钮，人的第一反应是「功能没了」。

不是。功能还在，代码还在，模型也还在。没的是你在这份名单上的那一行。

灰不是「没有了」，是「不给你了」——前者要删代码、下线、退钱，成本高还留证据；后者只改一条策略，近乎零成本，不留痕迹。

1. 登录不是验证你是谁，是确认你归谁

一个离线的编辑器、一段本地脚本、一个你自己装、自己喂的壳——第一次启动，它不问你任何事。

所以反过来看：一个第一屏就要你登录的工具，它要的不是「验证你是谁」，是「确认你归谁」。

登录不是身份验证，是归属验证。

这不是指控。做账号是最合理的商业决定——没有账号，就没有续费、席位、企业采购。

但结构就是这样：账号是控制面的第一根柱子，而它在你使用第一秒就已经浇好了。

2. 它不是突然灰的，是一步步灰的

我后来把这事捋了一遍，发现要走五步。每一步单看，都挺合理。

哪一步	它做了什么	你当时怎么想
放量	小范围先给，好用、免费、口碑起来	「这家真良心」
习惯	写进工作流，成了「我平时就这么干」	离不开
入册	收进会员权益，或加一句「仅限某档使用」	「交钱也合理」
收回	策略一改，整块灰掉	无话可说

还有更早的一步：开户。

你在第一次登录时就已经入册了。功能可以灰度、可以收回，但账号一旦建立，你的位置就固定了——后面所有策略，都是对着这一行记录发下去的。

第四步的细节最值得记住：它不需要通知、不需要理由、不需要补偿。你甚至找不到一个可以投诉的对象——没有报错，没有拒绝，只有一个点不动的色块。

3. 两件事必须分开

灰掉按钮 ≠ 偷你数据。这是两件事，混着谈会得出错误的结论。

真正的伤害不是你被看了，是议价权被拿走了：你没丢东西，但你不敢走。

三、它长在四样东西上

【第三眼】按钮没变。我退后一步，去看它长在什么东西上。

我把同一个任务丢给三个不同的智能体：同一份材料，一样的要求。

三个都干完了。效果有差别，但没有大到值得为它换一家。

其中一个还是免费的。

这就是智能体这一层：竞争最凶、最不赚钱、最容易替掉。同一套素材，换一家照样跑。

能随便换的那一层，攥不住定价权。

那被换掉的那家，靠什么活着？靠后面这四样。

1. 四样东西，一样比一样难换

哪一样	说白了是什么	换掉的代价
通路	你的请求送到哪家模型、走哪条线	极低，改个配置
开关	某项功能给不给你，随时可收	零，你无从抵抗
身份	你的历史、关系、权限、账单主体	极高，等于重新做人
家底	内容经过谁、留下什么、能不能带走	高，取决于导出

那一格灰，是第二样。它点不动，是因为开关不在你这张桌子上，在桌子后面。

这四样里，最赚钱的不是模型，是身份和家底。

模型的价格一年跌一个数量级。可账号不能换，历史带不走，协作关系搬不动。

四样东西，四只手都在伸。你攥着的那根线，未必连着你以为的那头。

2. 一把现成的尺子

不用记四样，记一句就够：

这句话你可以在挑之前就问，也可以在用了半年之后问。答案会不一样——那就说明有问题了。

四、江湖上的帮手，就三种来历

【第四眼】按钮没变。这次我不退——我把自己也放进去看：我用的这个，到底是谁的人。

2026 年初，OpenClaw 那一波起来的时候，圈子里管用它的那个动作叫「养龙虾」。我把虾和脑拆开了看。​

虾是它的手——跑在你机器上的那个壳，能读文件、能执行命令、能点按钮。脑子是它的想——真正做推理的那个模型。

那阵子还给它写过一首歌，发在视频号上——在这儿。

1. 家养的、雇来的、派驻的

按「谁说了算」来分，江湖上就三种。

第一种，家养的。壳在你自己机器上，脑配本地还是配云端，只是配置里写哪一行。同一个东西，改完重启就生效，没人来批。

第二种，雇来的。壳根本不在你手上，模型、规矩、界面全在人家那儿。你面对的不是一行配置，是一个产品——只能在它给的选项里挑。

第三种，派驻的。软件装在你的机器上，文件也在你的硬盘上，断网了还能打开、还能写，看着就是自家人的样子。可它每次启动，都要先回一趟总部——总部告诉它，今天你能开哪几扇门。

前两种好认：一个全是你的，一个全是他的。第三种最难防，因为它长得像第一种。

你每天用的那个，多半是第三种。

那首歌之外，我还拍过一条视频，按壳和脑各在哪，把当时的东西分成三种。

放不出来，就直接去腾讯视频看。

2. 怎么挑：先看那一格归谁

三种摆在一起，只差一处：那个「换模型」「自定义」的入口，归谁。

哪一种	壳在哪	那一格是什么样	谁做主
家养的	你家	配置文件里的一行，你写什么它跑什么	你
派驻的	你家	界面上的一个色块，但开关在服务器上	平台
雇来的	别人家	设置页一个色块，或菜单里一行灰字	平台

这就是第三种最常见的无力：你没做错任何事，文件也好好躺在硬盘上，可你熟悉的那一栏忽然点不动了。

所以挑的时候，别问「功能全不全」，先问一句：这一格，我能不能自己写？

写得了，是家养的；写不了但能在界面上点，是派驻的；连界面都进不去、只能看它给什么，是雇来的。

壳在地上，脑在云上。中间那根线在谁手里，决定它听谁的。

3. 还有一条最快的判据

不想研究那么细，就看它第一屏向你要什么。

要 key 的：它认的是这把 key，不是你这个人。填谁都行，停你你就换一家，重启就活。

要账号的：它要的不是 key，是你。东西在不在你家，都不影响它随时把那一格收回去。

五、进了门，才知道账怎么算

【第五眼】按钮没变。我绕到它后面，看见一张账单。

挑之前要看的第二件事，是它怎么收钱。

1. 四种收法

怎么收	说白了	你的感受
包月	订阅，月付年付	心里有数
按量	积分、额度、按次结算	心里没底
通道费	API 调用、出网流量、席位	越用越贵
数据授权	数据使用权、独家条款、训练授权	你根本看不见

最该警惕的是第二条：从「我知道这个月多少钱」滑到「我不知道这个月多少钱」。

订阅是前者，按量是后者。从前者到后者，表面上是定价优化，实际是把用量波动的不确定性，从它的账本挪到你的信用卡上。

2. 三把已经落下的刀

第一刀，Cursor，2025 年 6 月。「每月 500 次快速请求」改成「20 美元额度，按 API 价结算」。用户很快发现，手动选几次就烧完了；不设上限，费用还会继续扣。7 月 4 日 CEO 致歉，全额退款。

要看的不是涨价，是计费的归属：同一份能力，从「次数」改成「额度」，成本就转嫁了。

第二刀，Unity，2023 年 9 月宣布，一年后取消。原方案按「安装量」向游戏收费，被开发者骂了回去。但同一份公告里，Pro 涨 8%，Enterprise 涨 25%。

形态能被抗议掉，总量不会。

第三刀，即梦，2026 年 4 月。一个月内连调三次价。基础、标准、高级会员的连续包年，涨到 659、1899、5199 元；首年优惠从五折收到六折——折扣缩水，实付就多了。

更狠的是积分：每月赠送从 1080、4000、15000 分，降到 725、2210、6160 分；15 秒视频的消耗，从 45 分涨到 120 分，再涨到 210 分。

两条一起走，账面上，一个会员能做的活儿从约 83 分钟掉到约 7 分钟。钱多花了，能干的事少了九成。

这就是按量计费最阴的地方：涨月费你看得见，涨单价你看不见。看得见的，你骂两句也就续了；看不见的，你只会怪自己用得太费。

四种姿势，同一个箱子。手都在伸，箱子只有一只。

六、你走不掉，不是因为有人拦你

【第六眼】按钮没变。我走到墙外，才发现墙不是一堵。

收租这件事，最厉害的一手不是涨钱，是让你走不了。

抢你的东西是犯法的，有舆情，有官司；提高你搬家的成本，完全合法，无声无息，且逐月递增。

那一格灰，只是这堵墙第一次露头。你看见它，是因为它正好挡在你面前；你没看见的，是它已经砌了很多层。

1. 六个螺丝

让人搬不动家的，大概是这六样：

格式——导出只剩残缺版，字搬得走，那件东西搬不走。习惯——三个月后，手比脑子更依赖它。协作——同事客户都在里面，「我一个人走没用」。权限——角色、共享、审批链，换一家得重建。成本——迁移要时间、要试错。时间——越晚越难，资产越多越舍不得。

六个拧在一起，你就不走了。不是不想走，是算下来不划算。

七、还有一条路，叫开源

【第七眼】按钮没变。我拐了个弯，去看另一条路。

看到这儿，很多人会问：那我用开源的，不就完了。

对。这条路是通的。而且到目前为止，它是唯一一条能从根上解决问题的。要落到实操，无非四条：文件放本地、模型能换、随时能切、留一套热备——真正撑得起来的，只有开源。

1. 开源给了你什么

• 壳归你。那一格从「别人给你的开关」，变成「你自己写的一行」。这是最要紧的一条——开关在你手里，没人能远程把它变灰。
• 脑能换。权重能下，本地能跑，不满意就换下一家。不用等谁批，也不用看谁脸色。
• 能查。代码摆在那儿。你未必看得完，但总有人看——这本身就是一种约束。
• 能复制。同一套东西，你想在家跑几份就跑几份。热备就是这么来的。

开源不是备选方案，是底座。

2. 要付的代价，也得说清

开源不是免费。它把成本从「月费」换成了「你的时间」。

• 得自己装、自己配、自己修。出了问题，没人接你的工单。
• 得自己看权限。开源不等于安全——一个第三方插件就能整盘读你的文件，而它通常没有审计日志、没有逐条询问。
• 小模型的能力，暂时还追不上最贵的那几家。有些活儿，现在还是得租脑子。

这些不是开源的毛病，是它的价钱。你付的是时间，换回来的是那一格。

而且这笔账要看总账：一个第三方插件有风险，但你可以只装信得过的；一家平台改策略，你没有第二个选项。

3. 所以怎么用

不必一上来就全搬。三步走，每步都能停。

第一步，壳先搬——装一个开源的壳，接你现在的模型。这一步最划算：工作量不大，但那一格当天就回到你手里。

第二步，脑子备一副——下一个能跑的小模型，本地放一份。平时不用，确保它跑通一次完整闭环。

第三步，两样都搬。到这一步就是全自持：断网、断账号，你还干得了活。

绝大多数人停在第一步就够了。停在第一步，也已经比昨天的你强：那一格不再归别人。

八、越往下，越换不动

【第八眼】按钮没变。我抬头，看谁的手真的够得到它。

把这些东西摞起来，是四层。越往下，越稳，越走不了。

第几层	是什么	收什么	换掉的难度
一 · 门面	智能体本身	订阅费	最低
二 · 总舵	平台：路由、开关、账号	入口费、席位、抽成	中低，正在快速集中
三 · 云	算力、出网、托管	按量、按流量	高
四 · 官道	操作系统、应用分发	通道费、抽成	极低

每一层都收自己的那一份。你在第一层换得再勤，也逃不出下面三层。

收租最稳的，从来不是武功最高的那家，是守着路口的那家。

九、四件事，你自己做得到

【第九眼】按钮没变。我不看它了，我看自己手里有什么。

前面八眼，看的都是别人。这一眼翻过来，只看自己。

你改变不了它怎么收租。但你有四件事可以自己做，而且都不难。

第一件：文件放本地

写的东西，本地留一份原件；用云端工具时，定期导一次完整的——不是截图，不是复制粘贴，是拿回来还能再编辑的格式。

断网还能打开最近三个月的东西，就算做到了。

红线只有一条：导出开始降级、限批量、必须先上云的那天，就是该走的那天。

第二件：模型能换

模型是这行里唯一一直在降价的东西。拴死在一家，等于替它承担所有涨价。

工具里那个能填 key 的地方，别留空。哪怕只用一家，也把它填上——你要的不是现在换，是随时能换。

想换一家，半天能用起来，算做到。

那个地方要是灰的、点不动、根本没有——不是功能少，是它没打算让你换。

第三件：随时能切

搬家会退化。半年不搬，你就不知道行李在哪、哪件容易碎。

每个季度真切一次，用一周。不用彻底搬走，让另一套跑起来日常活儿。

切过去那周没出大事，算做到。

最难的不是工具，是习惯。习惯只能提前练。

第四件：留一套热备

对方改策略那天，你至少还有一条路。

养一副自己的虾。脑可以用别人家的，壳必须是你的。不必好用，不必天天用，但必须跑通一次完整闭环——打开、写完、存下来。

断网、断账号、断掉一切云端，还能干完一件正经活，算做到。

成本不低：一张卡，一个周末，每次升级重配一遍。但它是唯一一种「对方改策略，你还能换一家」的位置。

别把账算错

很多人只算月费。

真正该算的是：万一明天它把那一格收走，你损失多少时间。月费几十块，损失可能是三个月。

所以热备不是给有钱人买的，是给怕麻烦的人买的——它买的是「不慌」。

十、它还是灰的

【第十眼】它还是灰的。

写完这篇，我又看了一眼。

还是灰的。点不动。

我没有愤怒，也没有释然。现在我知道那不是一块坏掉的地方，是别人的地盘。

这篇文章，是在一个同样可以被收回去的智能体里写完的。

我一边写「控制面收租」，一边在用别人的控制面打字。

这不是讽刺，这是位置。今天没有哪个写作者能站在租约之外评论租约。

按第四眼那张表，我自己也坐在中间那行——东西在我这儿，开关不在。写这个不是为了显得勇敢，是不想站在岸上点评溺水。

写在最后

如果你只记一句话：

智能体有很多种，挑的时候看三件事：东西在不在你这儿、那一格归谁、账怎么算。

用的时候做四件事：文件放本地、模型能换、随时能切、留一套热备。

前三条是为了过得好，最后一条是为了不怕。

1. 灰色是最便宜的暴力。它不删你的数据，不改你的合同，不发一封通知，只是把颜色调淡一档。可它有效，是因为它卡在你最不能失去的那一层上。
2. 登录不是身份验证，是归属验证。一个第一屏就要你登录的工具，从设计第一天起就带着收租的打算。这不是阴谋，是产品形态。
3. 走的时候能带走多少，比买的时候花多少钱重要。能带走九成的是工具，只能带走三成的是房东。
4. 守好导出这条红线。导出开始降级、限批量、必须先上云的那一天，就是该走的那一天。