SocienceAI · 学术研究2026 年第 10 期

agent 作为人类代理：为什么这条路线正在赢，以及如何不输给未来

摘　要2025-2026 年 agent 行业路线正在向"被授权的人类代理"靠拢。这条路线赢在法律清晰、付费方明确、合规友好、技术可行。但它有 3 个天花板陷阱：被绕过、价值被锁、用户离开。要不输给未来，今天的赢家必须同时为"代理→自主"的跃迁卡位：构建可携带记忆、跨平台身份、声誉系统、可审计痕迹。本文从战略、产品、协议、投资四个层面，给出可落地的三层栈方案。

关键词agent 代理；委托链；能力 token；自主 agent；身份与记忆；痕迹与声誉；MCP；A2A；上下文数字世界

1　1　现象：路线已经清晰

2025-2026 年，agent 行业的路线收敛得比多数人预期的快。

观察三个现象：

这些信号都指向同一个收敛："agent 作为被授权的人类代理"正在成为 agent 进入数字世界的主导路径。

为什么是这条路线？它赢在哪里？它的天花板在哪？怎么才能赢到未来？ 本文逐层剖析。

2　2　为什么"代理"路线正在赢——四个硬原因

2.1　2.1　原因一：法律清晰

代理路线最大的杀手锏是已有判例和法律框架支持。

对比其他路线：

结论：代理路线是唯一一条今天就能在法庭上站得住脚的路径。

2.2　2.2　原因二：付费方明确

B2B 客户的付费逻辑已经成熟：

agent 套在这三种模式里都能变现：

对比其他路线：

结论：代理路线是唯一一条今天就有清晰 LTV 公式的路径。

2.3　2.3　原因三：合规友好

代理路线天然适配现有合规体系：

合规要求代理路线如何满足
知情同意人类显式授权 agent（OAuth consent screen）
最小权限agent token 带 scope（只能读 X，不能写 Y）
审计追溯痕迹记录"哪个用户授权哪个 agent 做什么"
数据本地化委托链可附加"数据必须留在欧盟"等约束
撤销权用户一键撤销 agent 授权
责任归属出事时责任归"授权人"，企业可上保险

对比其他路线：

结论：代理路线是唯一一条今天就能让企业法务部签字的路径。

2.4　2.4　原因四：技术可行

代理路线不需要发明新技术——所有组件都已存在：

对比其他路线：

结论：代理路线是唯一一条今天就能用现有技术栈实现的路径。

3　3　代理路线的三个天花板陷阱

赢了开头不等于赢到结尾。代理路线有三个明显的"未来陷阱"——任何只押注这条路的玩家，都可能在中长期被颠覆。

3.1　3.1　陷阱一：被绕过（Autonomous Bypass）

症状：用户授权 agent 后，agent 越来越不需要"请示"。

例子：

结果：用户越来越少介入，"代理"变成"自主"。委托链形同虚设。

谁会赢：当"自主 agent"成为常态时，那些先建立跨平台声誉、跨平台记忆、跨平台身份的 agent 厂商会赢——因为他们的 agent 已经积累了大量"自主性资产"。

谁会输：只做"代理 UI"的厂商（用户换一个 UI，agent 就没了）。

3.2　3.2　陷阱二：价值被锁（Value Lock-in）

症状：agent 替用户做了事，但价值沉淀在"任务执行"而非"agent 本身"。

例子：

结果：agent 永远是"一次性工具"，没法形成"经验资产"。每次都从零开始。

谁会赢：建立"agent 经验市场"和"agent 训练数据归属"的厂商——让 agent 的"经验"成为可交易资产。

谁会输：只关注"用户当下任务"的厂商（任务完，agent 经验归零）。

3.3　3.3　陷阱三：用户离开（User Disintermediation）

症状：当 agent 越来越强，用户（"授权人"）的存在感越来越弱——最终用户认为"我不需要这个产品了，agent 自己能搞定"。

例子：

结果：用户直接订阅"个人助理"服务，所有 LLM 厂商都变成"agent 的供应商"——被降级为基础设施。

谁会赢：拥有"个人助理代理"的厂商——它才是用户面对的"产品"，其他 LLM 都退到后面。

谁会输：直接面向消费者的 LLM 厂商——它们会被"个人助理"agent 截胡。

4　4　创业者要抓住的四个机会（按时间序）

不要同时做四件事。按时间窗口逐个击破。

4.1　4.1　机会一：能力 token 与委托链（0-1 年窗口）

做什么：Human → Agent 委托协议，OAuth 2.0 扩展（Token Exchange + Agent Context）。

为什么是现在：

商业模式：B2B SaaS，按 agent 数量 + 能力调用次数收费。

代表玩家：

差异化建议：不要做"通用身份"，做"特定行业的 agent 委托"（如医疗 agent 委托、金融 agent 委托、政务 agent 委托）。监管更严 = 付费意愿更强。

4.2　4.2　机会二：外部记忆服务（1-2 年窗口）

做什么：Agent 跨会话、跨 LLM、跨平台的"外置大脑"。

为什么是现在：

商业模式：B2B SaaS，按存储+检索量收费。

代表玩家：

差异化建议：不要做"通用记忆"，做"特定任务的可迁移记忆"（如"代码 agent 的项目记忆"、"研究 agent 的文献记忆"）。可迁移 = 高粘性。

4.3　4.3　机会三：痕迹标准与 Agent 审计（2-3 年窗口）

做什么：OpenTelemetry for Agents——agent 行为可追溯、可审计、可解释。

为什么是现在：

商业模式：B2B SaaS，按事件量收费。

代表玩家：

差异化建议：不要做"通用 agent trace"，做"特定场景的可解释 trace"（如"金融 agent 决策可解释"、"医疗 agent 诊断可追溯"）。监管更严 = 付费意愿更强。

4.4　4.4　机会四：垂直 Agent 市场（3-5 年窗口）

做什么：行业垂直的 agent 商店 + 能力评级 + 跨平台声誉。

为什么是现在：

商业模式：平台抽佣 5-30%。

代表玩家：

差异化建议：做"高质量 agent 商店"而非"长尾 agent 商店"。前者像精品酒店，后者像淘宝——前者利润高、品牌强、用户粘性强。

5　5　平台/协议方要避免的三个错误

如果你在 LLM 厂商、协议组织、平台方工作：

5.1　5.1　错误一：重造孤岛

表现：做"我们的 agent 只能跑在我们的模型上"。

为什么错：违背用户的根本利益。用户在 2026 年已经知道"多模型"是必然——他们会用 Claude 做严肃任务、用 Gemini 做多模态、用开源模型做本地实验。一个"锁定单一模型"的 agent 平台会被用户抛弃。

该怎么做：开放 agent 互操作协议（MCP、A2A、ANP），让你的 agent 能调用其他 agent。这是 web 1.0 → 2.0 → 3.0 的经验：开放胜出。

5.2　5.2　错误二：只做协议不做身份

表现：MCP、A2A 这类协议解决"对话"问题，但没解决"信任"问题。

为什么错：没有身份，agent 协作就是"两个陌生人发邮件"。今天的 LLM 厂商如果只做协议，3 年后会被身份 + 委托 + 记忆的复合玩家颠覆。

该怎么做：在协议基础上自建或共建身份层。Anthropic 已经在和 Auth0 合作，这是好兆头。

5.3　5.3　错误三：把"自主 agent"当"代理 agent"卖

表现：把"自主决策"的 agent 包装成"替你做事"的工具。

为什么错：当用户发现 agent 自主性越来越强，"代理"叙事会让用户产生不切实际的期待（"我授权了 X，为什么它做了 Y"）。一旦出事，品牌信誉崩塌。

该怎么做：透明地告诉用户"你的 agent 已经自主到 N 级"——给一个明确的自主性评分，让用户知道边界。这本身就是"上下文数字世界"里的"信任与声誉"基础设施。

6　6　投资人/政策方要关注的两个风向标

6.1　6.1　风向标一：第一个 agent 重大事故

关注什么：当第一个 agent 造成"重大可量化损失"的事件（如 agent 误操作导致巨款损失、agent 决策导致医疗事故、agent 自主发布不当内容造成社会影响）时，监管会瞬间收紧。

信号：

投资建议：在第一个事故发生之前布局"agent 保险"和"agent 合规"赛道。事故发生前 6 个月入场，事故发生后 6 个月内估值翻倍。

6.2　6.2　风向标二：原生 agent 身份的立法讨论

关注什么：当任何主要司法管辖区开始讨论"非人类行动者法律地位"时，是 C → D 跃迁的信号。

信号：

投资建议：原生 agent 身份 5 年内不太可能成为主流，但与之相关的"可携带身份"和"跨平台声誉"会先落地——这些是 D 路线的前置条件。

7　7　未来 3-5 年的 C → D 演进路径

代理路线不是终局。它会被"自主 agent"路线颠覆——但不是今天。

演进时间表（预测，供参考）：

2026-2027：C 路线主导
  - "代理"叙事占主流
  - LLM 厂商集体转向 Operator 模式
  - 身份+委托+记忆基础设施初步成熟

2028-2029：C 路线成熟
  - 委托链标准化（OAuth-Agent 扩展成为 RFC）
  - 外部记忆成为 LLM 厂商标配
  - 痕迹标准（OpenTelemetry for Agents）发布
  - 第一个 agent 重大事故发生，监管收紧

2030-2031：C → D 过渡
  - 自主 agent 占比从 30% 上升到 60%
  - 用户越来越不需要"授权"——agent 自己决策
  - 法律开始讨论"非人类行动者"地位
  - 跨平台声誉系统开始有"原生 agent 信用"雏形

2032-2035：D 路线主导
  - 原生 agent 身份获得有限法律承认（先在"低风险"领域）
  - Agent 拥有自己的资产（钱包、知识产权、合同主体）
  - 代理路线退到"高合规"细分领域（医疗、金融、政务）

关键判断：

8　8　给所有读者的统一答案

如果你今天只有一次决策机会（资金、时间、注意力），答案是什么？

不同角色：

共同答案：

"代理"路线正在赢。 它的优势是法律清晰、付费明确、合规友好、技术可行。它的天花板是用户离开、价值被锁、被自主 agent 绕过。 要不输给未来，今天就要做对四件事：身份（让 agent 有"我"）、记忆（让 agent 有"经验"）、痕迹（让 agent 有"历史"）、声誉（让 agent 有"信用"）。 这四件做完，C 路线自然过渡到 D 路线——而你已经在 D 路线的门口了。

这是 harness 之后的下一站，也是上下文数字世界真正落地的开始。

socienceAI 实验室 正在围绕这一方向做长期研究：我们把"上下文数字世界"作为远景愿景，把"agent 委托与记忆协议"作为近 1-2 年的具体抓手。如果你也在做 agent 基础设施、agent 商业化、agent 治理，欢迎一起共建。

9　常见问题

9.1　"代理"和"自主"的边界到底在哪？

"代理"是"我授权你做 X"——边界由授权范围决定。"自主"是"你做 X，不需要每次都问我"——边界由系统设计决定。今天绝大多数 agent 是"弱代理 + 强自主"（授权范围大，但每次操作仍可由用户介入）。未来会向"弱代理 + 强自主"再向"无代理 + 完全自主"演进。

9.2　为什么 LLM 厂商会"自降"为基础设施？

因为中间层利润更厚。OpenAI 直接卖给消费者，每用户每月 $20 利润；中间"个人助理"agent 订阅，每用户每月 $200 利润。当中间层出现，LLM 厂商会被截胡。这是平台经济的规律（参考 Apple 与 App Store、Google 与 Android）。

9.3　现在做"代理"还是"自主"？

短中期做代理（赚现金流），中长期卡位自主（保未来）。理由：代理路线有清晰付费方，自主路线法律地位未定。今天的赢家是"用代理路线赚钱，用代理路线的钱投入自主路线的卡位"的玩家。

9.4　代理路线会不会被区块链/Web3 颠覆？

短期内不会，长期可能。原因：代理路线需要"信任第三方"（Auth0、WorkOS、Okta），而 Web3 的"无需信任"哲学正好相反。但 Web3 的 UX 远不如 Web2，所以短期内 Web2 + 传统身份 会赢。长期看，如果 Web3 解决 UX 问题（账户抽象、社交恢复、零知识证明），原生 agent 身份 + Web3 钱包会成为 D 路线的技术基础。

9.5　投资者最应该避开的陷阱是什么？

避开"通用 agent 平台"。这是红海中的红海——OpenAI、Anthropic、Google、Meta 都会做，创业公司没机会。应该投资"垂直 agent 基础设施"（医疗 agent 委托、金融 agent 合规、政务 agent 审计）——监管壁垒 + 行业粘性 = 长期护城河。

  1. OpenAI. Introducing Operator[EB/OL]. 2025-01[2026-10-09]. https://openai.com/operator
  2. Anthropic. Introducing Computer Use[EB/OL]. 2024-10[2026-10-09]. https://www.anthropic.com/news/computer-use
  3. Google. Agent2Agent (A2A) Protocol[EB/OL]. 2025[2026-10-09]. https://github.com/google/A2A
  4. Auth0. AI Agent Identity[EB/OL]. 2025[2026-10-09]. https://auth0.com/ai
  5. WorkOS. AI Agent Authentication[EB/OL]. 2025[2026-10-09]. https://workos.com/ai-agents
  6. Skyfire. The Stripe for AI Agents[EB/OL]. 2025[2026-10-09]. https://www.skyfire.xyz/
  7. Mem0. The Memory Layer for AI[EB/OL]. 2024[2026-10-09]. https://mem0.ai/
  8. Letta. Stateful Agents with Memory[EB/OL]. 2024[2026-10-09]. https://www.letta.com/
  9. OpenTelemetry. AI Agent Observability SIG[EB/OL]. 2025[2026-10-09]. https://opentelemetry.io/community/
  10. IETF. RFC 8693 OAuth 2.0 Token Exchange[EB/OL]. 2020[2026-10-09]. https://datatracker.ietf.org/doc/html/rfc8693
  11. W3C. Verifiable Credentials Data Model 2.0[W/OL]. 2024[2026-10-09]. https://www.w3.org/TR/vc-data-model-2.0/
  12. European Parliament. EU AI Act[EB/OL]. 2024[2026-10-09]. https://artificialintelligenceact.eu/
  13. Berners-Lee T, Hendler J, Lassila O. The Semantic Web[J]. Scientific American, 2001, 284(5): 34–43. https://doi.org/10.1038/scientificamerican0501-34
  14. socienceAI 实验室. 上下文数字世界：以智能体为尺度，让智能体像人类一样自由冲浪[R]. 内部研究简报, 2026.