工具正在从「按次动作」变成「常驻岗位」：能记住上下文自己开工、能在隔离环境离线跑、能在动作发生前先拦一遍——这三件事一周之内同时到齐了。
11 月 5 日到 7 日这三天里，有三件看起来不相关的发布，指向同一件事。第一件：某 AI 搜索产品上线了「常驻智能体」，每月两百美元档位，它的描述方式很关键——不是「你问它答」，而是你给它一个长期职责，它自己记着上下文往下做。举的例子是销售调研、客服监控、运营跟踪这类活，它不用被提示，会主动开工，还能在团队通讯工具里直接给同事发消息，智能体之间也能互相交接任务。
第二件：某厂商把智能体搬进了隔离的云虚拟机里。任务在设备关机、断网、飞行模式下照常运行；要紧的是权限审批不在电脑前完成，而是在手机上点一下。第三件：某编程工具把「描述需求 → 生成代码 → 自动开数据库 → 配好登录 → 跑安全检查 → 发布成一个可分享的链接」做成了连贯的一步，不用另外买服务器。
再加上某厂商把「提示钩子」和「工具调用前钩子」做成正式能力，可以在动作发生之前，把提示内容和工具调用接进企业既有的数据防泄露与安全策略里。四件事凑在一起，画出了一条很清楚的线：工具正在从「按次动作」变成「常驻岗位」。
过去一年工具的进步主要体现在单次动作的质量上——生成得更准、更快、更便宜。这一轮不一样，变的维度是在场时间。
把它放到一人公司的语境里，有三个推论。
推论一：你的时间结构变了，「值夜班」的人出现了。过去一个一人公司的常见困境是客户只在工作时间内提需求，你只能白天接活；现在你可以把「盯盘式」的任务交给常驻的智能体——盯数据、盯竞品、盯库存、盯待回复的咨询。这类活的特点是单次价值低、频次高、且不能漏，人工盯着性价比极低，正是被智能体替代得最干脆的一类。
推论二：交付物开始包含「环境」，而不只是成果。那句「描述需求就发布成一个可分享的链接」值得单独看。以前你交付一份方案、一次搭建、一套内容，客户拿到的是成果；现在你可以连同运行环境一起交付——一个能打开、能用、能持续跑的应用。对客户来说，这两者的差别是「我有个东西」和「我有个一直在跑的东西」。
推论三：出错的代价被放大了，这是要付的代价。常驻意味着错误不再一次性。一次幻觉是一次返工，一个跑飞的循环是连续几小时的浪费，一个跑偏的自动外联可能直接发出去。过去你每次都要看一眼，现在你需要一套机制让它出事时能停、能被发现、能追责。
第一个坑，把「常驻」当成「可靠」。常驻只保证它一直在跑，不保证它一直跑对。一个跑偏的循环、一个不断自我调用的流程、一个持续发错的提醒，都会在你没看着的时候持续消耗资源并制造垃圾。买常驻能力的那一刻，就必须同时买三样东西：额度上限、异常停止条件、以及一份能查的日志。
第二个坑，忽略「项目里的配置文件也是输入」。这一周有安全团队报告，针对主流编码助手的攻击复现成功率超过九成，攻击方式就是在项目的说明文件里塞指令。所以「我把工具装在我自己的机器上」并不构成安全理由——项目的配置文件会被读、会被执行。要做的是把它当成代码来审：谁来写、谁批准、改了要不要通知你。
第三个坑，把「开放权重」当成「可以随便商用」。这一周有厂商把万亿参数级别的模型权重放了出来，许可里明确写了：如果要基于它提供模型即服务这类转售生意，需要另行签署商业协议。开放权重和自由商用是两件事，做生意之前先读许可的那一段，别等上线了才发现不能用。
最后给一个具体的挑法。一人公司现在要做的不是攒工具，而是定几个岗位。
这三个岗位配齐，一个人的公司在「值夜班」这件事上就真的能运转了。而真正决定你能收多少钱的，是第三个岗位——守不住边界的岗位，卖不出价格。说到交付成品，如果你的岗位产出里有大量需要交给客户的图文，把排版这部分交出去更合适：本站的公众号图文工具可以一条龙出稿排版，你把省下来的时间投在守这个岗位上，那才是客户愿意长期付钱的地方。