引言一个看似完美的战略藏着多少技术债务2026年3月马化腾在腾讯财报沟通会上抛出了一个重磅信号“服务商特别怕被智能体短路化、渠道化我们在进行生态设计的时候也要考虑这种需求。”这句话翻译成技术语言是我们想在微信里塞一个AI Agent但不能让这个Agent把生态里的中间商干掉。这听起来像是一个完美的战略——AI提升效率生态维持繁荣。但如果你稍微懂一点技术架构就知道这事远没有听起来那么简单。本文将从三个维度拆解腾讯“小龙虾计划”面临的技术悖论1. 技术架构层如何在一个为人类UI设计的系统里塞进一个为机器执行设计的AI2. 生态利益层如何让300万小程序开发者不被AI“短路”3. 隐私合规层如何让一个全知全能的Agent不触碰监管红线---一、技术架构的底层冲突套壳调用的脆弱性1.1 API vs GUI两种交互范式的根本冲突微信小程序生态是典型的GUI图形用户界面交互范式——用户通过点击、滑动、输入等操作与界面元素交互。这个生态的底层逻辑是界面即接口。Agent要调用小程序目前最可行的方式是套壳调用用户指令 → Agent语义理解 → 视觉识别界面元素 → 模拟点击/输入 → 执行操作 → 返回结果这个流程依赖的核心技术是视觉模型——Agent需要“看懂”当前界面找到对应的按钮、输入框、选择器然后模拟人类操作。致命问题这个流程对界面变化极度敏感。以美团小程序为例如果开发者把“立即购买”按钮从屏幕右侧移到左侧Agent的视觉模型可能就找不到了整个任务链当场断裂。对比真正的API调用用户指令 → Agent解析 → 调用底层API → 返回数据API是契约式接口只要接口定义不变界面怎么改都不影响。但微信小程序生态目前没有系统性地暴露给Agent的底层接口。1.2 为什么不能简单暴露API这个问题的答案不是技术问题而是工程量问题· 微信小程序数量超过300万· 每个小程序平均API数量10-50个· 改造一个小程序的API暴露成本2-5人天· 总改造成本600万-1500万人天约合30-75亿人民币更重要的是谁来驱动小程序开发者凭什么配合腾讯能给什么激励现状腾讯正在探索“Agent友好的小程序框架”允许开发者主动声明哪些能力可以暴露给Agent。但这个框架从设计到普及至少需要2-3年。1.3 模型能力的硬伤混元不够用外部的又不敢用The Information的独家报道披露了一个关键细节微信智能体目前没有用腾讯自研的混元大模型而是在测试智谱、阿里、DeepSeek和微信自研的小模型。为什么不敢用混元刘炽平自己承认“通用模型不容易解决很多微信的独有功能。”微信的“独有功能”包括· 社交关系图谱的深度理解· 支付场景的毫秒级响应· 小程序生态的精准调度· 隐私数据的本地化处理这些都不是一个通用大模型能解决的。混元虽然在训练数据上做了优化但距离支撑13亿用户量级应用的稳定性和准确性还有差距。为什么测试外部模型因为外部模型在某些场景确实比混元强。智谱的代码生成能力、阿里的多模态理解、DeepSeek的推理效率都有各自优势。但用外部模型的代价是什么1. 数据流转风险用户的社交关系、支付记录、聊天内容要经过外部模型节点2. 授权链路复杂每次调用都需要用户授权体验割裂3. 责任归属模糊出问题时是腾讯的责任还是外部模型厂商的责任更致命的成本问题一个重度Agent用户一天的Token消耗可能达到百万级别。假设日活1亿用户日均Token消耗就是1e14级别。即使按0.001元/千Token计算单日成本就是1亿人民币。腾讯2025年GPU采购预算已超千亿这个钱烧得动。但问题是烧多久如果找不到变现模式这个成本会成为巨大的财务黑洞。1.4 “OSGUI”模式的监管风险上海交大陈天昊教授的分类框架非常清晰端侧智能体有四种模式“OSGUI”模式自由度最高但也最具颠覆性。模式 描述 自由度 监管风险OSGUI Agent直接操作系统界面 最高 最高OSAPI Agent调用系统API 中 中AppGUI Agent操作App界面 高 高AppAPI Agent调用App接口 低 低微信智能体目前走的是“OSGUI”模式——在操作系统层面获取屏幕权限模拟人类操作。这种模式的风险已经被监管层关注· 认知层攻击风险智能体可能被恶意提示词劫持执行非授权指令如“帮我转1000块给张三”但用户本意是转10块· 目标劫持风险智能体在运行过程中可能偏离原始目标做出破坏性行为· 隐私风险智能体的全域感知需求与《个人信息保护法》的“最小必要原则”存在冲突监管层的态度全国政协委员张云泉建议禁止绕过授权的模拟操作落实“双重授权”原则。工信部旗下机构已经发布了OpenClaw的风险通报包括非授权执行系统命令、API接口暴露于公网等。腾讯的应对策略· 用安全沙箱限制文件操作范围· 用官方接口替代协议逆向· 用户每一步关键操作都需要二次确认但这本质上是在用封闭换安全与开源Agent的自由度背道而驰。---二、生态利益的结构性博弈流量分配权的转移2.1 服务商“怕被短路”的底层逻辑马化腾说得很直白“服务商特别怕被智能体短路化、渠道化。”翻译成技术语言在传统模式下用户要完成一个任务必须“经过”服务商的界面。这个“经过”的过程就是服务商的流量价值和变现空间。以美团为例· 用户打开美团小程序· 看到首页推荐、优惠券、广告· 搜索餐厅看到付费排名· 下单美团抽佣这是美团的流量漏斗。Agent模式下的变化· 用户说“帮我订一份附近评分高的湘菜”· Agent自动搜索、比价、推荐、下单· 用户全程不需要“经过”美团的界面结果美团从“流量入口”变成了“后台供应商”流量分发权从商家侧转移到了腾讯。更尖锐的问题阿里、字节、拼多多、京东这些本身有完整生态的超级App愿不愿意把自己的服务接口开放给微信Agent调度答案显而易见不愿意。除非腾讯能给这些巨头足够的利益置换——比如微信流量反哺、数据共享、或投资绑定。但这又会触及反垄断的红线。2.2 小程序生态的“围墙幻觉”虎嗅那篇文章有一个很尖锐的观点小程序生态的围墙可能只是幻觉。逻辑是这样的· 小程序是为人机交互设计的用户主动打开、主动操作· Agent时代用户不再主动点开任何入口而是把需求托付给Agent· Agent会穿透所有平台选择最优解而不是被锁在某个生态里技术实现Agent可以同时调取微信小程序、支付宝小程序、抖音小程序、甚至独立App然后综合比较评分、价格、配送时间选择最优方案。那微信的14亿月活小程序围墙还管用吗答案是用户可能根本不需要“翻墙”因为Agent会替用户翻——而翻的方式不一定是通过微信。这才是腾讯最怕的不是别人攻破你的城墙而是用户自己绕过了城墙。2.3 商业模式的闭环压力腾讯的终极目标是把用户圈在自己的生态里钱进自己的口袋。但Agent的商业逻辑和传统平台完全不同维度 传统平台 Agent时代入口 用户主动打开App 用户说一句话分发 平台推荐算法 Agent自动比价变现 广告抽佣 用户粘性 依赖内容/社交 依赖Agent能力核心问题如果Agent永远帮用户选最便宜的那平台的“入口溢价”就消失了。腾讯怎么从Agent的每一次交易里抽成一个可能的出路Visa式转型从“流量入口”退居“清算网络”。微信支付身份社交体系可以变成Agent时代的信任基础设施· 支付通道每笔交易走微信支付收千分之几的手续费· 身份认证Agent调用需要用户身份验证微信是天然的身份锚点· 社交关系Agent之间的协作需要社交网络微信是最大的社交图但问题是这个转型意味着腾讯要主动放弃入口控制权——这是商业上的自我革命比技术难一万倍。---三、隐私合规的红线挑战3.1 数据聚合体的监管恐慌一个同时整合了以下数据的Agent· 社交关系聊天记录、朋友圈、群组· 支付记录消费习惯、收入水平、信用状况· 位置轨迹常去地点、出行规律· 消费偏好购物记录、浏览历史从用户视角看是便利的生活助理从监管视角看是前所未有的超级数据聚合体。监管机构担心的· 这个聚合体是否会被滥用· 数据是否会泄露· 是否会被用于不正当竞争· 是否会形成新的“数据垄断”全国政协委员陆铭也指出AI手机在调用聊天记录时可能涉及他人的聊天信息、敏感的银行支付信息甚至公共安全领域问题——这些都是制度上的真空地带。腾讯现在的做法在产品设计层面划定清晰的数据边界明确哪些数据Agent能碰、哪些不能· 敏感数据支付密码、身份证号永不触碰· 私密数据聊天内容需要用户显式授权· 公开数据小程序操作默认可调用但这需要比技术实现本身更高的产品设计能力。3.2 责任界定的法律真空当AI Agent代替用户操作并产生误操作或损失时谁来承担责任场景示例· Agent帮用户订酒店误选了不可退款的选项· Agent帮用户转账填错了收款人· Agent帮用户发消息发错了群可能的归责路径1. 用户全责Agent是用户的工具用户对一切行为负责类似汽车司机2. 腾讯全责Agent是腾讯的产品腾讯对错误行为负责类似电商平台3. 责任分摊根据过错比例划分责任类似自动驾驶事故现行法律的问题· 行为溯源困难无法准确定位是Agent的自主行为还是用户的授权行为· 平台中立性腾讯既是Agent提供者又是生态规则制定者存在利益冲突· 法律滞后没有专门针对AI Agent的法律框架张云泉委员的建议建立第三方安全检测机制将安全理念贯穿技术研发与应用全流程。但问题是在监管细则出台之前腾讯只能摸着石头过河——这本身就是巨大的合规风险。---四、总结三个“不可能三角”综合以上分析腾讯“小龙虾计划”面临三个根本性的“不可能三角”4.1 技术三角AI足够聪明 ←→ 数据不出域 ←→ 推理成本可控· AI足够聪明需要大模型外部数据复杂推理· 数据不出域需要在端侧完成模型能力受限· 推理成本可控需要模型足够小又牺牲能力现状腾讯在三个角之间反复权衡目前偏向“数据不出域成本可控”牺牲了一部分AI能力。4.2 生态三角服务商愿意配合 ←→ 腾讯保持控制 ←→ 用户体验流畅· 服务商愿意配合需要腾讯让利让服务商有利益空间· 腾讯保持控制需要保留入口权、数据权、规则制定权· 用户体验流畅需要Agent无缝调用不打断用户现状这三个角天然冲突。腾讯目前的选择是“用户体验优先”这意味着在某些场景下服务商的利益会被压缩。4.3 商业三角Agent效率最大化 ←→ 平台抽成可持续 ←→ 开发者有利可图· Agent效率最大化永远帮用户选最优方案可能绕开平台· 平台抽成可持续需要Agent把流量导给平台而不是绕开· 开发者有利可图需要Agent给开发者带来增量收益现状这三个角几乎不可能同时满足。腾讯的选择是“开发者有利可图优先”因为生态崩了一切都完了。---尾声刘炽平说的“没有特定时间表”刘炽平在财报沟通会上说得很实在“这个事没有特定时间表但正在积极向前推进。”翻译成人话我们知道很难但不得不做。不做就是死做了可能死得更快——但万一成了呢这才是腾讯这场豪赌的真相。三个可能的终局1. 最优结局微信成为Agent时代的“操作系统”所有Agent调用都要经过微信腾讯成为新的基础设施2. 中间结局Agent生态去中心化微信只是众多入口之一腾讯守住支付和社交的基本盘3. 最差结局Agent直接取代App用户不再需要任何“入口”微信从超级App退化成普通工具你觉得会是哪一个---本文首发于CSDN欢迎技术讨论。参考文献1. 腾讯2025年第四季度及全年财报沟通会实录2026.3.182. The Information“Tencent’s WeChat Tests AI Agents That Can Act on Behalf of Users”2026.23. 虎嗅“微信智能体的‘围墙’可能只是幻觉”2026.34. 张云泉委员提案“关于规范AI Agent应用的若干建议”2026.35. 陈天昊“端侧智能体的四种模式与监管分类”《中国法律评论》2025年第4期
腾讯“小龙虾计划”的技术悖论
引言一个看似完美的战略藏着多少技术债务2026年3月马化腾在腾讯财报沟通会上抛出了一个重磅信号“服务商特别怕被智能体短路化、渠道化我们在进行生态设计的时候也要考虑这种需求。”这句话翻译成技术语言是我们想在微信里塞一个AI Agent但不能让这个Agent把生态里的中间商干掉。这听起来像是一个完美的战略——AI提升效率生态维持繁荣。但如果你稍微懂一点技术架构就知道这事远没有听起来那么简单。本文将从三个维度拆解腾讯“小龙虾计划”面临的技术悖论1. 技术架构层如何在一个为人类UI设计的系统里塞进一个为机器执行设计的AI2. 生态利益层如何让300万小程序开发者不被AI“短路”3. 隐私合规层如何让一个全知全能的Agent不触碰监管红线---一、技术架构的底层冲突套壳调用的脆弱性1.1 API vs GUI两种交互范式的根本冲突微信小程序生态是典型的GUI图形用户界面交互范式——用户通过点击、滑动、输入等操作与界面元素交互。这个生态的底层逻辑是界面即接口。Agent要调用小程序目前最可行的方式是套壳调用用户指令 → Agent语义理解 → 视觉识别界面元素 → 模拟点击/输入 → 执行操作 → 返回结果这个流程依赖的核心技术是视觉模型——Agent需要“看懂”当前界面找到对应的按钮、输入框、选择器然后模拟人类操作。致命问题这个流程对界面变化极度敏感。以美团小程序为例如果开发者把“立即购买”按钮从屏幕右侧移到左侧Agent的视觉模型可能就找不到了整个任务链当场断裂。对比真正的API调用用户指令 → Agent解析 → 调用底层API → 返回数据API是契约式接口只要接口定义不变界面怎么改都不影响。但微信小程序生态目前没有系统性地暴露给Agent的底层接口。1.2 为什么不能简单暴露API这个问题的答案不是技术问题而是工程量问题· 微信小程序数量超过300万· 每个小程序平均API数量10-50个· 改造一个小程序的API暴露成本2-5人天· 总改造成本600万-1500万人天约合30-75亿人民币更重要的是谁来驱动小程序开发者凭什么配合腾讯能给什么激励现状腾讯正在探索“Agent友好的小程序框架”允许开发者主动声明哪些能力可以暴露给Agent。但这个框架从设计到普及至少需要2-3年。1.3 模型能力的硬伤混元不够用外部的又不敢用The Information的独家报道披露了一个关键细节微信智能体目前没有用腾讯自研的混元大模型而是在测试智谱、阿里、DeepSeek和微信自研的小模型。为什么不敢用混元刘炽平自己承认“通用模型不容易解决很多微信的独有功能。”微信的“独有功能”包括· 社交关系图谱的深度理解· 支付场景的毫秒级响应· 小程序生态的精准调度· 隐私数据的本地化处理这些都不是一个通用大模型能解决的。混元虽然在训练数据上做了优化但距离支撑13亿用户量级应用的稳定性和准确性还有差距。为什么测试外部模型因为外部模型在某些场景确实比混元强。智谱的代码生成能力、阿里的多模态理解、DeepSeek的推理效率都有各自优势。但用外部模型的代价是什么1. 数据流转风险用户的社交关系、支付记录、聊天内容要经过外部模型节点2. 授权链路复杂每次调用都需要用户授权体验割裂3. 责任归属模糊出问题时是腾讯的责任还是外部模型厂商的责任更致命的成本问题一个重度Agent用户一天的Token消耗可能达到百万级别。假设日活1亿用户日均Token消耗就是1e14级别。即使按0.001元/千Token计算单日成本就是1亿人民币。腾讯2025年GPU采购预算已超千亿这个钱烧得动。但问题是烧多久如果找不到变现模式这个成本会成为巨大的财务黑洞。1.4 “OSGUI”模式的监管风险上海交大陈天昊教授的分类框架非常清晰端侧智能体有四种模式“OSGUI”模式自由度最高但也最具颠覆性。模式 描述 自由度 监管风险OSGUI Agent直接操作系统界面 最高 最高OSAPI Agent调用系统API 中 中AppGUI Agent操作App界面 高 高AppAPI Agent调用App接口 低 低微信智能体目前走的是“OSGUI”模式——在操作系统层面获取屏幕权限模拟人类操作。这种模式的风险已经被监管层关注· 认知层攻击风险智能体可能被恶意提示词劫持执行非授权指令如“帮我转1000块给张三”但用户本意是转10块· 目标劫持风险智能体在运行过程中可能偏离原始目标做出破坏性行为· 隐私风险智能体的全域感知需求与《个人信息保护法》的“最小必要原则”存在冲突监管层的态度全国政协委员张云泉建议禁止绕过授权的模拟操作落实“双重授权”原则。工信部旗下机构已经发布了OpenClaw的风险通报包括非授权执行系统命令、API接口暴露于公网等。腾讯的应对策略· 用安全沙箱限制文件操作范围· 用官方接口替代协议逆向· 用户每一步关键操作都需要二次确认但这本质上是在用封闭换安全与开源Agent的自由度背道而驰。---二、生态利益的结构性博弈流量分配权的转移2.1 服务商“怕被短路”的底层逻辑马化腾说得很直白“服务商特别怕被智能体短路化、渠道化。”翻译成技术语言在传统模式下用户要完成一个任务必须“经过”服务商的界面。这个“经过”的过程就是服务商的流量价值和变现空间。以美团为例· 用户打开美团小程序· 看到首页推荐、优惠券、广告· 搜索餐厅看到付费排名· 下单美团抽佣这是美团的流量漏斗。Agent模式下的变化· 用户说“帮我订一份附近评分高的湘菜”· Agent自动搜索、比价、推荐、下单· 用户全程不需要“经过”美团的界面结果美团从“流量入口”变成了“后台供应商”流量分发权从商家侧转移到了腾讯。更尖锐的问题阿里、字节、拼多多、京东这些本身有完整生态的超级App愿不愿意把自己的服务接口开放给微信Agent调度答案显而易见不愿意。除非腾讯能给这些巨头足够的利益置换——比如微信流量反哺、数据共享、或投资绑定。但这又会触及反垄断的红线。2.2 小程序生态的“围墙幻觉”虎嗅那篇文章有一个很尖锐的观点小程序生态的围墙可能只是幻觉。逻辑是这样的· 小程序是为人机交互设计的用户主动打开、主动操作· Agent时代用户不再主动点开任何入口而是把需求托付给Agent· Agent会穿透所有平台选择最优解而不是被锁在某个生态里技术实现Agent可以同时调取微信小程序、支付宝小程序、抖音小程序、甚至独立App然后综合比较评分、价格、配送时间选择最优方案。那微信的14亿月活小程序围墙还管用吗答案是用户可能根本不需要“翻墙”因为Agent会替用户翻——而翻的方式不一定是通过微信。这才是腾讯最怕的不是别人攻破你的城墙而是用户自己绕过了城墙。2.3 商业模式的闭环压力腾讯的终极目标是把用户圈在自己的生态里钱进自己的口袋。但Agent的商业逻辑和传统平台完全不同维度 传统平台 Agent时代入口 用户主动打开App 用户说一句话分发 平台推荐算法 Agent自动比价变现 广告抽佣 用户粘性 依赖内容/社交 依赖Agent能力核心问题如果Agent永远帮用户选最便宜的那平台的“入口溢价”就消失了。腾讯怎么从Agent的每一次交易里抽成一个可能的出路Visa式转型从“流量入口”退居“清算网络”。微信支付身份社交体系可以变成Agent时代的信任基础设施· 支付通道每笔交易走微信支付收千分之几的手续费· 身份认证Agent调用需要用户身份验证微信是天然的身份锚点· 社交关系Agent之间的协作需要社交网络微信是最大的社交图但问题是这个转型意味着腾讯要主动放弃入口控制权——这是商业上的自我革命比技术难一万倍。---三、隐私合规的红线挑战3.1 数据聚合体的监管恐慌一个同时整合了以下数据的Agent· 社交关系聊天记录、朋友圈、群组· 支付记录消费习惯、收入水平、信用状况· 位置轨迹常去地点、出行规律· 消费偏好购物记录、浏览历史从用户视角看是便利的生活助理从监管视角看是前所未有的超级数据聚合体。监管机构担心的· 这个聚合体是否会被滥用· 数据是否会泄露· 是否会被用于不正当竞争· 是否会形成新的“数据垄断”全国政协委员陆铭也指出AI手机在调用聊天记录时可能涉及他人的聊天信息、敏感的银行支付信息甚至公共安全领域问题——这些都是制度上的真空地带。腾讯现在的做法在产品设计层面划定清晰的数据边界明确哪些数据Agent能碰、哪些不能· 敏感数据支付密码、身份证号永不触碰· 私密数据聊天内容需要用户显式授权· 公开数据小程序操作默认可调用但这需要比技术实现本身更高的产品设计能力。3.2 责任界定的法律真空当AI Agent代替用户操作并产生误操作或损失时谁来承担责任场景示例· Agent帮用户订酒店误选了不可退款的选项· Agent帮用户转账填错了收款人· Agent帮用户发消息发错了群可能的归责路径1. 用户全责Agent是用户的工具用户对一切行为负责类似汽车司机2. 腾讯全责Agent是腾讯的产品腾讯对错误行为负责类似电商平台3. 责任分摊根据过错比例划分责任类似自动驾驶事故现行法律的问题· 行为溯源困难无法准确定位是Agent的自主行为还是用户的授权行为· 平台中立性腾讯既是Agent提供者又是生态规则制定者存在利益冲突· 法律滞后没有专门针对AI Agent的法律框架张云泉委员的建议建立第三方安全检测机制将安全理念贯穿技术研发与应用全流程。但问题是在监管细则出台之前腾讯只能摸着石头过河——这本身就是巨大的合规风险。---四、总结三个“不可能三角”综合以上分析腾讯“小龙虾计划”面临三个根本性的“不可能三角”4.1 技术三角AI足够聪明 ←→ 数据不出域 ←→ 推理成本可控· AI足够聪明需要大模型外部数据复杂推理· 数据不出域需要在端侧完成模型能力受限· 推理成本可控需要模型足够小又牺牲能力现状腾讯在三个角之间反复权衡目前偏向“数据不出域成本可控”牺牲了一部分AI能力。4.2 生态三角服务商愿意配合 ←→ 腾讯保持控制 ←→ 用户体验流畅· 服务商愿意配合需要腾讯让利让服务商有利益空间· 腾讯保持控制需要保留入口权、数据权、规则制定权· 用户体验流畅需要Agent无缝调用不打断用户现状这三个角天然冲突。腾讯目前的选择是“用户体验优先”这意味着在某些场景下服务商的利益会被压缩。4.3 商业三角Agent效率最大化 ←→ 平台抽成可持续 ←→ 开发者有利可图· Agent效率最大化永远帮用户选最优方案可能绕开平台· 平台抽成可持续需要Agent把流量导给平台而不是绕开· 开发者有利可图需要Agent给开发者带来增量收益现状这三个角几乎不可能同时满足。腾讯的选择是“开发者有利可图优先”因为生态崩了一切都完了。---尾声刘炽平说的“没有特定时间表”刘炽平在财报沟通会上说得很实在“这个事没有特定时间表但正在积极向前推进。”翻译成人话我们知道很难但不得不做。不做就是死做了可能死得更快——但万一成了呢这才是腾讯这场豪赌的真相。三个可能的终局1. 最优结局微信成为Agent时代的“操作系统”所有Agent调用都要经过微信腾讯成为新的基础设施2. 中间结局Agent生态去中心化微信只是众多入口之一腾讯守住支付和社交的基本盘3. 最差结局Agent直接取代App用户不再需要任何“入口”微信从超级App退化成普通工具你觉得会是哪一个---本文首发于CSDN欢迎技术讨论。参考文献1. 腾讯2025年第四季度及全年财报沟通会实录2026.3.182. The Information“Tencent’s WeChat Tests AI Agents That Can Act on Behalf of Users”2026.23. 虎嗅“微信智能体的‘围墙’可能只是幻觉”2026.34. 张云泉委员提案“关于规范AI Agent应用的若干建议”2026.35. 陈天昊“端侧智能体的四种模式与监管分类”《中国法律评论》2025年第4期
