Vercel CEO论模型与代理的拆分之争
AI应用的落地卡在了一个关键问题上：代理（Agent）能做很多事，但企业不敢真的让它们放开手脚。因为你没法控制它到底访问了什么数据，也不知道它把公司机密带去了哪里。像空客那种存了几十年航空航天C++代码的公司，员工装错一个AI编程工具，所有代码可能就被送到云端去训练了。这才是当前AI从一个Demo玩具变成生产工具的最大障碍——不是模型不够聪明，而是安全和治理跟不上。
Vercel的解法很务实，没有去重新发明一套AI理论，而是把自己在基础设施上的经验搬了过来。他们搞了一个叫Eve的框架，让代理的能力和指令全部用自然语言描述，跑在一个叫Vercel Sandbox的隔离沙箱里。沙箱听起来很土，但核心是让你既能给代理自由发挥智慧，又能精确控制它能看到什么数据、数据能不能流出去。同时他们还建了一个每天处理超过1万亿Token的AI网关，所有流量都经过这个网关，既能记录审计日志，又能做模型路由，让企业可以灵活切换OpenAI、Anthropic、Gemini甚至DeepSeek。这本质上就是把当年做云服务的那套“容器+策略+审计”的成功模式，原封不动搬到了AI代理身上。
真正有意思的是Vercel这波操作对行业格局的冲击。全世界的软件公司都在纠结一个问题：模型和代理到底应该耦合还是分离？OpenAI这种大公司巴不得你把模型、推理、托管全绑在一起，用户直接在他们家把网站也做了。但Vercel赌的是拆分的世界——模型负责聪明，平台负责可靠和开放。他们要做这代AI时代的AWS，靠的不是比大模型公司更会做智能，而是靠一套可审计、可切换、可组合的基础设施，让企业不用把全部身家押注在单一供应商上。这个判断如果是对的，那未来AI的价值链就会像今天的云服务一样，具备话语权的不是最聪明的模型，而是最能安全落地、灵活集成的平台。
