企业开始买「能自己操作手机」的智能体：一人公司怎么切进去

先说结论：这一周真正值得注意的变化，是智能体从「会说话」跨到了「会动手」——它能自己点屏幕、发消息、填表、下单、跑流程。而这件事第一次让中小企业愿意为「操作执行权」付钱，这是个人创业者今年能切进去的一道新口子。

过去两年智能体卖的都是「认知」：写文案、写代码、做分析、陪聊天。这些能力门槛低、替代性强，价格被压得很薄。能动手就不一样了——一个能自己去登录商家后台、填写信息、提交审核的智能体，卖的不是聪明，是替人省下的那几十分钟和少出错的那一次。

一、这一周的三个信号

信号一：能操作真实手机的应用出来了。这一批工具的共同点是不再停留在对话层，而是能真的触屏、真的输入、真的点击、真的在后台系统里走完一串动作。它面向的不是「陪你聊天」，而是「替我把这件事办完」。
信号二：账号安全成了新一层。同期有厂商发布了一套给智能体用的「自动填充登录」能力——智能体要登某个网站时，密码不交给智能体本身，而是由用户在批准的那一刻亲自填进页面。这个设计背后的判断很清楚：企业敢用智能体，前提是「它碰不到我的钥匙」。
信号三：主动型智能体开始常驻。有工具已经能每天早上自动生成简报、持续盯住接上的服务、自己去检查有没有异常并把结果送过来。它不再等你提问，而是自己先动。

三个信号合起来指向同一件事：智能体正在从「工具」变成「要排班、要授权、要验收的同事」。你作为服务提供者的产品，也得跟着换——客户买的不是功能，是「这活我不用管了」。

传统软件生意里，个人创业者是弱势的：企业要对接采购、要过合规、要签 SLA、要有人驻场。但「操作执行权」这一层恰好相反，它有三个对个人友好的特性：

它解决的是具体的、小的、天天重复的活。比如每天把平台后台的待处理订单导出来、每周把某个渠道的数据填进表格、每次活动前把一批商品信息改成新的措辞。这类活企业自己招人觉得浪费、外包又嫌琐碎，中间这一档长期没人认真做。
它能按次交付，不必先签年框。你可以说「我先帮你把这周这件事跑通，跑通了再谈月度」，这比让企业为一个新系统走采购流程容易太多。
它的验收标准极清楚——事情办没办成，看一眼就知道。这对双方都好：你不用自证价值，客户不用赌。

切入口一：单个高频动作的代跑。选一个客户每天/每周都要重复一遍的后台动作，配一套流程，交付一次跑通的成果。报价按次或按月都行，别一上来做「全套自动化」。这个入口适合你还没有行业案例的时候，因为它不需要你懂对方的业务，只需要你懂那一个动作。
切入口二：跨平台的搬运与对齐。同一份信息要从 A 处搬到 B 处，中间要改格式、改措辞、改字段。这类活最闷、最费时间、最没人愿意干，但对交付质量的要求反而最低——跑通就是跑通。可搬运的东西很多：商品信息、报价单、素材文件、选题清单、客户资料。
切入口三：让智能体替客户「盯着」。给客户的系统接上主动型能力：每天自动查一遍有没有待处理、有没有异常、有没有新消息，汇总成一条消息发给客户。这是三档里单价最高的，因为它卖的是「不用惦记」。

授权要给到哪一层。让智能体在真实系统里动手，意味着它可能触发不可逆的动作——提交了、退款了、发出去了。至少要分三级：可自动做的（查、抄、整理）、需确认的（提交、发送）、禁止碰的（支付、删除、转账）。这份分级表本身就是你可以交付的东西，也是你收钱的理由。
凭证怎么办。用户自己填一次、每步都确认，是最笨但最安全的做法；把账号密码直接写进配置文件，是最省事但风险最大的做法；折中做法是给客户发一份「授权清单」，写清楚用哪个账号、哪些权限、什么时候撤销。这一步做不好，项目会死在合规而不是技术上。
出了问题谁负责。合同里要写清楚：智能体的动作范围、人工确认节点、错误责任划分、以及客户自己改了配置导致的问题算谁的。这不是推卸责任，是让客户敢用。

把「能演示」当成「能交付」。演示里点一次就通，真实场景里有验证码、有风控、有改版、有数据不对。合同里要写清楚试点范围，比如「先跑两周，只处理这几类数据，出问题我人工兜底」。
客户要的是「全自动」，你给的是「半自动」。很多人抱怨「为什么还要我点一下」，其实是因为你把全自动化当成了卖点。半自动 + 明确确认点，在企业里反而更容易被接受，也更容易不出事。
把「省人力」当成唯一卖点。老板真正在意的是「这件事不会再漏、不会错、不会因为某个员工休假就停」。把它说成「不会漏」比说成「省了三个人」更好卖。

智能体从会说话到会动手，中间横着一条「授权与验收」的缝。这条缝过去是软件厂商自己填的，现在正空出来——而且它需要的不是算法，是行业流程理解和一份让人放心的责任安排。这正是个人创业者的位置：你不需要造出那个智能体，你只需要比别人更懂「这一步怎么才算做对了」。