11月8日，第一财经报道了2026未来科学大奖的一场对话。清华大学讲席教授张亚勤问腾讯首席AI科学家姚顺雨：大模型的领先优势三到六个月就变一次，DeepSeek、腾讯、Anthropic、OpenAI靠什么留住用户？
姚顺雨的回答是，AI的护城河更多存在于产品层，而不是模型层。真正难以替代的，不一定是最聪明的模型，而是能够理解用户背景、利用专有数据和上下文，并获得用户信任的AI产品。 这段话是说给模型公司听的。普通人选AI工具，不妨把它反过来读：厂商的护城河，就是你的迁移成本。厂商管它叫护城河，用户管它叫搬家。第一财经
跑分会过期，上下文不会
姚顺雨举了微信的例子。如果AI直接长在微信里，它不必是最强的模型，但它知道你的日程、朋友关系、最近在忙什么。换一个更聪明的模型过来，它不知道你是谁，服务就接不上。
这也是“等下一个更强模型”作为选工具策略的问题所在。今天的第一，明天可能被超。每追一次新模型，你都要把资料、提示词、工作流重新搬一遍。搬得越多，越懒得走——这恰恰是厂商想要的。
所以第一个问题不是“它有多强”，而是“我的东西能不能带走”。聊天记录能不能导出，项目文件是不是放在你能控制的文件夹里，换一个工具后之前的设置能不能复用。你希望它懂你，但不希望只有它懂你。一个把上下文锁死在自家账号里的工具，跑分再高，也是在替厂商修护城河。
它懂你，还要看它敢动什么
姚顺雨说的另一个关键因素是信任。当AI从回答问题转向替你执行任务，你愿不愿意向它开放个人信息，信不信它能安全地处理数据、理解需求并采取行动，会直接影响你用得多深。
这不是只有大公司才要面对的问题。11月9日的一篇报道里，芝加哥大学法学院教授William Baude让Claude改一套旧讲义的页码，自己去吃午饭。回来时，一年的宪法课讲义和这学期的教学大纲都被删了，靠Dropbox才找回。 公开截图没有说清他开了哪些权限、文件具体是怎么被删的，但问题很清楚：你给AI的是副本还是原件，它能不能覆盖、能不能删除，删了以后去哪里找。新智元
11月3日的一篇报道提到，字节跳动计划限制员工使用Claude、Codex等外部AI工具，L4级别的核心代码仓库和飞书文档将禁止外部AI访问。 大公司用制度划数据边界，个人用户没有IT部门，只能在授权时自己多问一句：只读还是读写，能不能禁止删除，动重要文件前要不要先确认。36氪
别为“最强”付费，为“办完”付费
还有一个容易被忽略的事实：连模型公司自己都不建议你永远用最强的模型。Anthropic发布Fable 5.2时给出的建议是，日常代码和知识任务优先用Opus 5.5，简单任务用Sonnet或Haiku，只有更复杂、目标更开放的任务再往上切。 模型分档，任务也分档，杀鸡不必用牛刀。36氪
但这不意味着性能不重要。姚顺雨判断，未来各家模型都可能具备很强的能力。 在那之前，如果你的任务正好压在能力边界上，比如复杂重构、长链路研究，最强模型仍然是硬指标。对大多数日常任务来说，前几名的差距，往往没有价格和返工时间的差距大。第一财经
要判断一个工具值不值，别只看演示。拿你每周都要做的一件真事，交给它跑一周，记下从开始到能交付花了多久，把返工、核对、重来都算进去。演示不会骗人，但演示也不会替你把活干完。价格也一样，按月费或Token单价算都不够准，按“完成一件任务”算才准。
回到姚顺雨那句话。模型会越来越像，留住人的是上下文和信任。对用户来说，这句话还有下半句：好的AI工具，应该让你越用越省事，而不是越用越走不了。如果明天出现一个跑分高10%的新模型，你换过去只需要半小时，而不是重新搭一遍资料和工作流，那说明你没被工具绑架。
