生图工具开始「先画草稿再出图」：这一周新工具里的两条硬消息

先说结论：这一周工具圈最值得记的，不是某个模型又强了多少，而是两件「形态级」的事——一是生图工具开始先出构图草稿再渲染成图，二是智能体开始自己管自己的权限和身份。这两件事指向同一个判断：工具正在从「给答案」转向「给可检查的过程」。

对一人公司来说，这个转向意味着一件事：你过去靠「多抽几次卡」堆出来的产能优势，正在被「少走几步弯路」的新能力替代。而后者是可以变成服务卖钱的。

一、第一条消息：生图工具开始先做规划

本周一家知名在线设计平台发布了自己研发的生图模型，结构上分两段：先规划构图，再渲染图像，输出到 2K 分辨率，并且提供了公开 API。

「先规划再渲染」这件事的分量，比它听起来大。以前生图的流程是：写提示词 → 出图 → 不满意 → 改几个词 → 再出图 → 抽十几次卡才有一张能用的。所有的构图决策都压在「抽卡」这个动作上，靠随机性去撞。

现在多了一层：先给你一张构图草稿，你能在草稿这一步就把「主体在哪、光从哪来、留白多少」定下来，再去渲染。这等于把「抽奖」改成了「画草图」——同样一笔成本，从随机试错变成了定向修改。

顺带一提，公开 API 这两个字比模型本身更有生意含义：它意味着这类能力可以被嵌进你自己的流程里，而不是只能在别人的网页上点点。这对要接单的人差别很大——网页是工具，API 是产能。

二、第二条消息：智能体开始有自己的身份和权限边界

同期还有几条动向，指向同一个方向：

• 有厂商发布了「智能体托管」能力，把记忆抽成一层共享给智能体和人用；有工具开始提供让智能体「操作真实手机」的能力；有密码管理厂商发布了给智能体用的自动填充登录——智能体要登网站时，密码由用户在批准的那一刻自己填进去，智能体全程不接触凭证。
• 有芯片厂商发布了参考架构，专门用来「约束、监控和执行安全策略」，让智能体有能力干活的同时不获得无限权限。
• 有安全研究机构在持续用智能体做漏洞挖掘，效率显著提升，同时也让防守方的修复节奏更紧张。

把这些放在一起看，一句话就能概括：行业正在补上「智能体的权限层」—— 它是谁、它能碰什么、它做完了有没有人知道、出了问题怎么追。这不是技术洁癖，这是真实事故催出来的。

三、这两件事合起来，对一人公司意味着什么

我把它拆成三个可以直接变现的点。

变现点一：把「构图确认」当成一个独立服务

过去你给客户出图，客户提的意见是「感觉不对」——你没法定位，只能重抽。现在流程可以改成两段：先出一版构图草稿让客户选，再出精修图。

这一步的商业价值不只是省抽卡钱，更在于它把「客户主观感觉」变成了「一个具体选项」。客户不再说「不对」，而是说「用第二个」或者「第三个再亮一点」。修改轮次会明显下降，这是你能直接写进报价单的改进。

变现点二：出「可编辑的生产文件」，不是一张图

两阶段生成天然带来了一个副产品：中间那层构图草稿是可以被改的。顺着这个思路，你交付给客户的可以是「带图层、带参数、客户自己能改」的东西，而不只是一张成品图。

这个差异在定价上非常明显。一张图是产品，一个能接着改的文件是服务，后者能收月费。

变现点三：给企业做「智能体权限体检」

这是这一周新冒出来的、几乎还没人做的小生意。企业现在面临的真实处境是：员工在用智能体，智能体在连系统，但没人知道它到底握着哪些权限。

你能提供的服务是一次体检：盘一遍连了哪些系统、每个智能体能读什么能写什么、哪些操作需要人工确认、留哪些审计日志、密钥存在哪、怎么轮换。交付物是一份清单 + 一份「可自动 / 需确认 / 禁止」的分级表。

这类活的特点是：客户自己也知道该做但没人做，你做了立刻能出报告验收，客单价按人天算。做熟一个行业之后可以复用到下一个行业。

四、三个坑

• 把「工具支持了」当成「你能交付了」。工具发布只是起点。你得自己验证：它在你这个品类上稳不稳、抽卡率降了多少、API 有没有限流、产出稳不稳定。要在自己的活上跑够一定批量再对外承诺。
• 权限体检做成「卖焦虑」。这类服务最容易出的问题是夸大风险、报一堆吓人的结论却没给可执行的改法。正确的交付是：每条风险后面必须跟一个具体动作和责任人，否则客户会觉得你在推销工具。
• 把合规成本默默吃掉。商用授权条款现在各家不同，署名要求、可用范围、个人用途限制都有差异。有些模型还明确要求标注。交付前不确认这些，等于把风险留在自己身上——这一条专门另有一篇《谁为 AI 交付负责》讲得更细。

五、一句话带走

这周的两条消息，其实是一件事的两面：工具从「输出结果」走向「输出可检查的过程」。前者你只能卖时间，后者你能卖判断和流程。对一人公司来说，能立刻上手的动作是——把交付切出中间环节，让客户在中间就参与进来，同时把自己的服务边界（谁授权、谁确认、谁担责）写清楚。这两件事一起做，你的报价才有往上走的底气。