Meta收购Manus：Agent Infra如何成为AI时代的“合法入室”利器

Meta正式收购Manus，AI圈再掀波澜。

元旦假期，我集中梳理了最新的行业报告、技术白皮书以及大厂动态，发现一个耐人寻味的趋势：大家热议模型智商、应用场景，却很少触及最底层的Agent Infra（智能体基础设施）。

Agent Infra究竟是什么？简单说，它就是AI时代的操作系统（OS），向下管理算力调度，向上为各类任务提供运行引擎。如果把Agent比作行驶的“车”，那么Infra就是道路、红绿灯、加油站，甚至是交通警察。

在我看来，Agent Infra正成为大厂对AI创业者的一次“合法入室”。

01

为什么这么说？因为大厂通过Infra重新定义了谁是生态的“房东”。一年前，做Agent创业还需要自己找模型、写提示词、对接各种垂直接口，谁能让AI自动点咖啡、订机票，就能成为亮点。直到Meta激进收购Manus，大家才发现游戏规则早已改变——大厂直接扎进了最底层的地基。

这背后隐藏着一个“接口收编”的阳谋。大厂力推的MCP（模型上下文协议）或工具调用中心，本质上是在底层修建标准化的“高速公路收费站”。以前创业者靠积累非标自动化脚本构建壁垒，有的公司甚至因对接几百个私有接口而获得融资。现在，大厂通过Infra定下规矩，要求所有第三方服务向他们的地基靠拢。这意味着，在大厂标准化面前，创业者辛苦搭建的接口“手脚”瞬间沦为小作坊式的存在。当Infra层能一键调用全球接口时，那些私有脚本在大厂眼中无异于违章建筑。

另一个关键点是原生沙箱的权限被大厂收走。原生沙箱是为Agent开辟的安全运行环境，既能执行任务、操作文件、运行代码，又不触及核心系统数据。如今大厂都在研发基于微型虚拟机的隔离技术，实现毫秒级启动和安全操作。这种“系统级权限”创业者根本无法获取。你做的Agent永远是“外来户”，只能通过Web界面或受限API在外围试探；而大厂的Agent则是底座里的“原住民”，能直接调用底层文件、管理内存，甚至在沙箱中替你决策。

这种权限不对等，正是最隐蔽的“合法入室”。到了2026年，Agent将不再是独立应用，而会逐渐退化为操作系统里的一个右键菜单，或底座上的一个开关。表面上大厂在帮创业者降低门槛，实则在进行一场彻底的清场。

02

既然大厂修好了路、接好了API，我们还能折腾什么？反过来想，大厂Infra越强，越像一个“完美的保安”。这里有一个被忽略的真相：通用Agent越来越不值钱，垂直行业里的“业务潜规则”反而越来越值钱。

为什么？因为大厂的Infra借助MCP协议可以接通全球航空接口，让Agent帮你订票查航班——这是通用能力，谁都能做。但如果要一个Agent帮跨国贸易公司在各国复杂的税务政策中找到“最省钱但不一定最合规”的最优路径，那就难了。比如哪些港口报关能省几天时间、哪些税目可以合理规避，这叫做业务Know-how。它与模型智商无关，全靠行业积累。

到了2026年，我们需要能把事儿干成的“老师傅”。大厂的Agent Infra解决“如何做”（How to do）的问题，让Agent学会操作Excel、调用CRM。但它回答不了“为什么要这么做”（Why to do），这才是行业里最值钱的部分。

再举个例子：医疗报销场景，大厂Infra能保证数据安全、实现秒级识别票据。但一个真正能用的医疗Agent，必须懂北京和上海的报销比例差异，懂哪些药能打“擦边球”进报销目录。制造业也一样，哪些供应商能接受临时插单、哪些原材料可替代而不影响质量，这些信息大厂通用Infra搞不定。所以说，创业者要卷“行业直觉”。

智远看2026年的Agent创业，价值公式得重写成：Agent价值 = 大厂提供的Infra（执行力） × 创业者手里的业务潜规则（判断力）。

03

不过，这个公式有个前提：如果不能证明Agent是安全、可控的，企业老板还是不敢把公章交给它。你去问企业CTO为什么还不大规模用Agent，他大概率会说两个字：不敢。

现在的Agent像个IQ200但情绪极不稳定的天才。拿银行来说，用Agent处理贷款审批，要是它哪天大脑一热乱改阈值导致违规放款，银行面临的就是监管罚单。这种风险，没人赌得起。

所以，大厂做Agent Infra，内核就干一件事：给Agent戴上“手铐”，解决信任问题。我翻了几份技术白皮书，发现大厂除了做执行引擎和工具接口，还悄悄搞了一套更关键的东西：全流程的“审计链（Logging & Trace）”。把Agent的每一次思考、每一行临时代码、每一次接口调用，全都在底座层记录得明明白白。这就相当于给Agent请了个“24小时监考老师”；哪怕只有一点越界苗头，底座的熔断机制就会瞬间触发，拦截操作并告警CTO。

因此，得出一个讽刺但真实的结论：Agent只有被阉割了随机性，才能换来在企业里的生存权。这里的阉割，是把不可控的风险行为锁死，让它的每一步操作都跑在规则的铁轨上。说白了，大厂通过Infra给企业提供了一套信任保险；创业者别再瞎折腾底座安全，老老实实聚焦优势，做最牛的行业逻辑就行了。

04

说完基座，还有一个最俗的东西值得关注：钱。Manus算过一笔总账，一个普通的复杂Agent任务跑下来成本约2美元。有人实测让Manus做一个简单的网页版数独游戏，居然耗光1300积分，相当于13美元都没做完。为什么成本这么高？核心是通用Agent要兼顾所有场景，每一次思考、每一次工具调用都在烧钱。

但这事儿到了大厂手里就不一样了，现在大厂的思路是：把这个账本撕了。我看到腾讯云、百度等大厂最近都在狂推Serverless GPU。把GPU资源切成无数碎片，Agent干活时才接通，干完立刻关闸。这种极速启动和按需调度，把单次任务成本直接压到原来的十分之一甚至百分之一。这意味着什么？靠“赚Token差价”或“套壳封装”活着的中间商，会慢慢彻底崩了。因为当大厂把执行引擎做成标准件免费送时，算力就不是门槛，而变成了像自来水一样的基建；以后大厂不光接管了你的地盘和钥匙，还会连你家里的水表电表都给换了。

所以，如果地盘、权限、安全和成本都被Infra吞噬了，那Agent作为一个独立的应用分类还有存在的必要吗？智远的结论有点激进：存在的可能性会越来越小。为什么呢？你想想，当大厂把执行引擎、工具协议（MCP）、安全沙箱（MicroVM）和廉价算力（Serverless GPU）全部封装进地基时，Agent就不再是一个需要专门下载、登录的独立App，它会化作操作系统的一个右键菜单，或者CRM系统里一个无感知的自动按钮。

2026年，我们可能不需要更多的“Agent公司”，但被Agent化的万事万物会是刚需；就像在多维表格上长出一个可视化Agent，在知识库上长出一个智能检索模块。这种演进在互联网历史上发生过很多次。当年移动互联网刚出来时，大家都在做手电筒App、天气App，后来这些东西全被手机系统（OS）内化了，独立应用消失了，但功能无处不在。现在的Agent Infra也在走这条路，大厂通过收编Manus这种顶级的执行能力，本质上在完成AI时代的“功能内化”。

对于中小创业者来说，智远认为，死守着Agent这个壳子已经没有意义了。未来的价值点，藏在“无法被标准化的生产关系”里，藏在企业知识库、数据库之上还没被挖掘的行业门道里。Infra会让Agent变成一种“透明的生产力”，就像现在的电力，你不会专门开一家电力应用公司，但你会开工厂、开商场、开电影院，电只是你成功的底色。未来的Agent也是一样，它会像盐溶于水一样，消失在每一个垂直行业的SOP里，支撑起那些真正有门槛的业务逻辑。

所以，面对Agent Infra的出现，智远总结了三条生存红线：一、放弃基建幻想，别再去卷Runtime、沙箱和通用协议，那些东西大厂已经做成了标准化的“水电煤”，是大厂的提款机，不是你的护城河。二、深挖业务潜规则，找到Infra进不去的“深水区”，那些无法被标准化、甚至带点灰色的行业SOP，才是你真正的租金来源。三、拥抱“功能化”，别再执着于做一个独立的Agent App，试着让你的能力像盐一样，溶进企业的知识库和数据库里。地基虽然是人家的，但在这块地基上种出什么样的庄稼，依然取决于创业者对这片土地的理解。