我们终于在进入 AI 的个人电脑时代。
过去几年，个人 AI 分成了两条路：一边是云端助手，另一边是开放的智能体项目。前者打磨得更好，但它是在从后视镜里看未来：又一个账号，又一份订阅，又一个夹在你和生活之间的云服务。后者更自由，像 OpenClaw 这样的项目很好地预示了将要发生的事，但它们还不是最终形态。我对个人 AI 的近期愿景，是一种像 ChatGPT 一样容易用、像 OpenClaw 一样自由、像计算器一样可靠的东西。它从手机开始，把数据留在用户身边，让用户选择模型，并通过用户已经拥有的访问权触达整个网络 - 包括每一个平台。它的安全是公开的、结构性的：任何人都应该能检查代码，并看见没有明确的人类动作，破坏就不可能发生。
错误在于把智能体当成又一个云服务。云服务是一个目的地；智能体是你和每一个目的地之间的那一层。如果这一层要替你行动，组织你的私人语境，并在你行动前塑造你面前的选择菜单，它从一开始就必须围绕你的设备、你的数据和你的模型来构建 - 与其说像一条收费公路，不如说像一台计算器：本地、可靠、归你所有。没有别的主人，没有月费关卡，不收割你的数据。它就是能用。
你可以在今天使用的软件里看见这件事为什么重要。屏幕不是偶然变得杂乱；它杂乱，是因为注意力能赚钱。应用先把你留在平台的目标里，然后才服务你的目标。
智能体改变了杠杆所在。瓶颈不在聊天框，而在访问每个界面背后的数据和动作。所以访问层才重要。如果智能体从你的设备出发，使用你已经拥有的访问权行动，公司就不再夹在你的意图和服务之间。
这不是一场针对平台的战争。平台提供了真实的价值 - 基础设施、物流、信任 - 但今天的界面让这些价值比它本该有的样子更难被使用。我们需要一种更高效的方式调用平台，并跨平台工作，同时不被夹在意图和行动之间的广告、弹窗、追踪器和推荐算法引导。
1. 高墙网络
早期的网络是一张开放的、可搜索的原始信息之网。搜索引擎之所以强大，是因为没有门。那个网络正在死去。最有价值的数据如今藏在登录墙后 - 信息流、社交图谱 - 只能通过各个平台允许的界面使用，因为平台靠把注意力困在自家应用里赚钱。如今在它们之上构建软件，意味着乞求 API 密钥并接受不断变化的规则。
Google 能把公开网络收拢到一个中心，是因为它能看见公开网络。AI 来组织你的生活则不同。索引跟着数据走，而你的数据分散在应用、账号和私人语境里。唯一让它们汇到一起的地方，是你自己的设备。所以问题不只是你的数据由谁持有，而是谁能把这些数据变成你看见的选项和你采取的行动。
2. 三种自由
每一波技术突破都解锁一种新的自由。这样的事已经发生过两次。
言论自由。印刷术第一次让大规模的言论自由变得实际可行：思想、批评和异议可以被准确复制，并传播到控制手抄文本的机构之外。互联网又把这一点向前推进了一步，让普通人拥有了一种低成本、全球性的媒介，可以直接发表和交换想法，尽管它也带来了新的审查形式和平台控制。
金钱自由。要转移价值，你得信任一家银行或一个国家来清算，而它们任何一方都能把你冻结在外。后来区块链让结算可以完全不经过任何把关人：一笔支付可以「直接由一方发送给另一方，无需经过任何金融机构」，正如比特币白皮书里所写。你不再需要向某个清算机构请求许可，才能寄出自己的钱。
意志自由仍然取决于一件事：你能否在不同选择之间思考，并按照那些你认作属于自己的理由和偏好行动。平台威胁它的方式，不是取消选择的外观，而是用算法、默认设置、锁定和访问控制，悄悄塑造你能看见哪些选项。你仍然在选择，只是菜单是按别人的目标设计的。
「社会的形态，历来更多地是由人们借以交流的媒介的性质所塑造的，而非交流的内容。」 - Marshall McLuhan
要解放它，就要改变站在你和网络之间的媒介。AI 智能体可以站到界面的位置上：读遍许多页面，无需许可就在任何平台上行动，并把一个按你的意图、而非平台的意图塑造的视图交还给你。智能体是引擎，你是方向盘 - 你给出寥寥几个高质量的方向比特，其余的由它来拟合。但这也让对齐变得不可妥协。印刷机和账本有主人，却没有自己的意志；智能体可以想要点什么，也可以被做成想要点什么。与你对齐的模型是解放。同一个模型若服务市场，就是推荐算法下沉了一层，更难被看见。
3. 无许可访问
无许可访问是这种自由的前提：工具必须能代表用户行动，使用用户已经拥有的访问权，而不用穿过拥有方设置的一道道门。API 存在时当然有用，但它们通常是有限的、要许可的、可撤回的。它们暴露的是拥有方选择暴露的东西，而不是用户已经能做的一切。无许可访问从另一边出发：如果用户能看见或做某件事，代表这个用户运行的工具就应该能通过另一种界面触达同一层底层数据。我是在两个以同一种方式停滞的系统里学到这一点的：城市的网球场预订门户，和亚马逊的内部工具。
第一堵墙是 Matcha Tennis，一个让你一键预订任何网球场的应用。场地预订分散在城市、县、俱乐部和不同供应商之间，大多是没有公开 API 的老旧门户。数据并不是秘密 - 打球的人本来就能看见场地时间并预订 - 只是被困在难用的表单后面。如果改进必须等每个城市批准或建设集成，所有人就会一直困在这些旧门户里。解法是把逻辑移到用户自己的设备上，在用户授权下以用户身份使用网站，把两分钟变成五秒钟。现在有超过 1,000 人在西雅图使用它。这就是为什么无许可访问会从长尾开始：那些没有公司会为它们做 API 的小服务。
在亚马逊，我从另一面学到了同一课。作为员工，你可以访问内部网站，但你的智能体不能等每个 owner 都提供一个 MCP 服务器。某个周日下午，我写了公司第一个 Slack MCP 服务器，并立刻上线，因为拥有官方集成的团队并没有提供替代方案，之后几个月也没有。几周内，它成了公司里用得最多的 MCP 服务器之一，触达数千名员工。整个公司不能卡在一个 owner 身上。后来，同一个想法发展成了一个访问内部网站的统一 CLI，任何人都能扩展它，不必等另一个团队去做一个 MCP 服务器。它现在平均每秒被使用一次；更重要的是，它给每个 builder 一个共同的基础，让他们能继续往上构建，而不是卡在另一个 owner 身上。
4. 不可妥协的底线
如果你把自己的访问权交给一个智能体，客户端就必须由你控制。这种主权需要三样东西。
你的机器。智能体应当跑在你自己的设备上，而不是某台代你行动的服务器上。本地运行的东西，不能在你头顶被限流、关掉，或悄悄改掉。它也把中间人，连同它本会知道的关于你的一切，都挡在循环之外。
你的数据。你的数据应当存成开放格式，能被你带去别处。当一个应用死去，你应当能把自己的历史载入下一个应用，接着用。价值在你积累起来的记忆里，不在那个恰好盛放它的应用里。一个你离不开的工具并不真正属于你。
你的模型。智能体不应绑定任何单一模型提供方。模型由你带来，需要时也由你换掉。模型是真正干活的头脑；如果你不能替换它，它就可以一边看起来服务你，一边被调校来引导你。可替换性让每个提供方都不敢越界。
你的机器、你的数据、你的模型：合在一起，市场就没有杠杆可拉。
5. 智能代理
把这些要求合在一起，就会形成一种位于你和网络之间、移动优先的本地智能代理。我暂且把我想象中的这个版本叫作 Mango。它从你的手机开始，因为你的生活本来就在那里发生，并通过单一界面触达每一个服务。它把整个循环留在本地 - 你的机器、你的数据、你的模型 - 数据也能被你带去任何地方。因为它使用你的访问权行动，安全必须是结构性的：客户端里的一层确定性机制应该让数据泄露和未授权动作变成不可能，而不只是不太可能。
我理想中的 Mango：同时读取三个平台，递回一个按你的意图塑造的干净单一视图。
重要的不是应用外壳，而是这种使用网络的新媒介。平台要求你通过它的界面表达意图：在这里搜索，在那里点击，在几个标签页之间比较，再把结果从一个应用复制到另一个应用。每一步都给别人一次重新排列选项的机会。智能代理缩短了从意图到行动的路径。你只问一次；它调用已有的平台，甚至跨多个平台调用，再把结果按你要求的形状交还给你。这不只是更高效；它也让更少由平台设计的界面夹在想要和行动之间。
因为 Mango 是本地的，它的经济结构也不同。它是一个跑在你自己硬件上的二进制文件，接到你选择的任何模型上。它没有推理账单要回收，没有账号要绑定，也没有注意力生意要喂养。它的设计移除了那种让软件背叛用户的市场压力。平台集成可以放在一个共享的公开注册表里，于是访问权依赖的是任何人都能检查、都能改进的记录，而不是某一家公司的许可。
6. 文件优先于应用
这样的代理不应该变成下一个孤岛。它的记忆必须比应用活得更久。这就是「你的数据」的具体形态：文件优先于应用（file over app）。 应用来来去去，文件留下来。
Mango 应该把它知道的一切 - 你的聊天、记忆、动作和设置 - 写进你自己设备上的一个纯文本文件夹。这个文件夹就是你的 mango。这个格式应该是一种标准协议，简单到所有人都能认同，并在它之上构建替代应用。应用可以被替换；mango 会留下。默认也不需要企业账号：没有登录，没有服务器，没有新的把关人。如果你想同步，就用你已经信任的文件同步，比如 iCloud。主权不该意味着脆弱。
大多数聊天机器人应用会把你的历史存在它们的服务器上，而且只有它们的模型能读。你一离开，就失去了自己积累的语境。如果历史存在一个 mango 里，模型就始终可替换：一个宕机或出问题，你把另一个模型指向同一批文件就行。
7. 转变
出路不是再做几千个企业集成，而是减少依赖：你的设备、你的文件、你的模型，以及从用户出发的访问。
这不会从强攻巨头开始。它会从长尾开始 - 老门户、小服务、内部工具和没有 API 的地方 - 在那里，本地智能体只是更有用，也不威胁谁。它会在那里生长，直到拥有自己的工具重新变得正常。
平台也没有一开始看起来那么多理由抵抗。智能体像你一样使用服务，只是少了噪音。它拿掉注意力税，但保留有用的服务本身。
这就是我头脑里的 Mango：一个移动优先的本地智能体，一套用于记忆的开放文本协议，以及客户端里的一层确定性安全机制。机器、数据、模型，都归你。
我们塑造工具，而后工具反过来塑造我们。言论和金钱都是靠拿掉中间人而被解放的，意志也不例外。AI 的个人电脑时代，是重新拥有个人工具的时代。它不向你收费，也不向你索权。我决定造那台计算器。
参考资料
- Vitalik Buterin, “My self-sovereign / local / private / secure LLM setup” (2026) - On the practical realities of local AI setups, navigating remote model privacy risks, and mitigating security vectors through local, sandboxed architecture.
- Jack Dorsey & Evan Henshaw-Plath, “Episode 1: Jack Dorsey”, Revolution.Social Podcast (2026) - On the historical tension between building corporate software platforms versus permissionless protocols, and the transition toward completely user-controlled, decentralized data networks.
- Steph Ango, “File over app” (2024) - On the data-first philosophy of software design, asserting that durable, open file formats under direct user control ensure true digital stewardship and longevity over ephemeral, vendor-locked application silos.
- Steph Ango, “Self-guaranteeing promises” (2024) - On why the only product promises worth trusting are those verifiable by the user themselves - built into the architecture rather than relying on a revocable company policy.
- Andrej Karpathy, “I Love Calculator” (2025) - The philosophy of self-contained tools vs. corporate optimization targets.
- Steve Yegge, “Google Platforms Rant / The Bezos Mandate” (2011) - The primary text on the architectural necessity of externalizable platforms, and the historical friction of building tooling systems without open access.
- George Hotz (Geohot), “Technology Without Industry” (2021) - Stripping away bureaucratic corporate structures to restore pure, hackable technology.
- Jack Dorsey, “Tech and Freedom”, Festival of the Sun (2024) - On the three domains where modern life demands permission - money, speech, and intelligence - and why permissionless alternatives are the precondition for true autonomy.
- George Hotz (Geohot), “zappa: an AI powered mitmproxy” (2026) - On putting user-aligned AI filters between you and the web to strip attention traps, breaking the corporate ad-funded model by shifting power back to user-controlled hardware.
- AGENT橘, “互联网已死，Agent 永生” (2026) - On the thesis that humans are no longer the users of software - Agents are - making DAU, SaaS, the attention economy, and “going global” obsolete; the new world becomes infrastructure built for Agents to call, where compute and tokens are the defining privilege.
- Ziyuan Zhu, “索引跟着数据走” (2026) - On why the AI-era organization layer can’t become a monopoly: it organizes your private, per-person context rather than a shared public web, so it fragments to the device instead of converging on one central index the way search did.
- Marshall McLuhan & Quentin Fiore, “The Medium is the Massage” (1967) - The foundational argument that a medium is not a neutral pipe for content but an extension of our senses that “work us over completely” - so the interface itself, not just the data it carries, is what acts on the user.
- Satoshi Nakamoto, “Bitcoin: A Peer-to-Peer Electronic Cash System” (2008) - The whitepaper behind the blockchain, showing value could move directly between two parties with no financial institution in the middle - the money domain of permissionless access.
- “Zero-knowledge proof” - The cryptographic method that lets you prove a statement is true without revealing anything beyond its truth - the mathematical basis for acting and transacting without surrendering your data to verify yourself.
- Chris Anderson, “The Long Tail” (2006) - On how a market’s vast tail of niche demand outweighs its few hits in aggregate - the long tail of small services with no APIs is exactly where permissionless access takes root.
- “Steam, Steel, and Infinite Minds”, Notion (2025) - On AI as a miracle material like steam and steel: today’s tools bolt it onto workflows built for the old world, the way the first factories bolted steam engines onto layouts meant for waterwheels, and the real shift comes only when we redesign around what it makes possible.
- Changpeng Zhao, “Freedom of Money” (2026) - On the money domain of permissionless access: building an exchange to move value without asking an intermediary, and the legal cost of standing between users and the gatekeepers.
- Vitalik Buterin, “Make Ethereum Cypherpunk Again” (2023) - On building interoperable tools instead of closed systems - a closed system traps the user inside a walled garden while a tool interoperates - and on credible neutrality: infrastructure should be neutral in a way anyone can see, without having to trust whoever built it.
- Vitalik Buterin, “AI as the engine, humans as the steering wheel” (2025) - On humans supplying a small number of high-quality bits of direction while the AI does the labor of fitting them - the division that makes the agent a tool for the will rather than a replacement of it.