香港，2026 未来科学大奖周的一场对话。中国工程院外籍院士张亚勤问腾讯首席 AI 科学家姚顺雨：当大模型的领先优势不断易手，模型公司的护城河究竟是什么？
姚顺雨的回答是，护城河更多在产品层，而不是模型层。 他提到两样东西：数据和上下文，还有信任。翻成用户语言，这句话其实在说：以后决定你用哪个 AI 的，可能不是谁的模型更聪明，而是谁那里存着你的日程、朋友和过去半年说过的话。第一财经
他举了微信的例子。一个住在微信里的 AI，未必是最聪明的，但它知道你的日程和正在参与的活动；换一个更聪明的模型，这些信息未必能一并带走。 它知道的不只是你说过什么，还有你正在过什么生活。同一个模型，放进不同的产品，体验可以差很远。识礁Farsight
但“有入口”不等于“留得住”。QuestMobile 2026 年 9 月的数据显示，元宝月人均使用 38.7 次，豆包 72 次，DeepSeek 65.9 次。 元宝背后有微信入口，使用频率却没有因此领先。用户会为方便试一次，但是否反复回来，还是看它能不能把事办完。入口把 AI 送到你面前，习惯才决定它留不留得下。对用户来说，好消息是至少现在，护城河还没合拢；坏消息是，它合拢的过程不会有提示音。华尔街见闻
记忆正在变成可以搬家的东西。Claude 已经把记忆导入做成免费功能，用户能把在其他 AI 里留下的上下文迁进来。 把旧 AI 里的偏好、项目背景、说话习惯整理成一段文字，粘进新 AI，确实能省掉重新调教的时间。但搬过去的东西，和留下来的东西，并不是一回事。IT之家
36氪 在讨论 AI 记忆时提醒，文字能写下你的偏好和项目背景，却不自动附带原始文件、后来改掉的要求、授权和正在执行的任务状态。导出完成，不等于同一项工作已经能按原来的方式继续。 能带走的，是“我记得你说过什么”；带不走的，是“我正处在什么位置”。后者才是产品层护城河真正扎下去的地方。36氪
信任是另一层。姚顺雨把它列为第二道护城河——你是否放心让 AI 了解你的数据，并替你做动作。 对用户来说，这不是一句价值观，而是每一次“允许访问日历”“允许读取文件”“允许代发消息”的点击。你给得越多，它越懂你；它越懂你，你越难走。谈不上谁在设套，产品就是沿着这条路长出来的。识礁Farsight
所以，普通用户现在最该做的，不是背下哪个模型跑分高，而是把自己的“上下文”当资产管：常用的偏好、正在做的项目、写作风格，留一份自己能带走的底稿；定期看看 AI 记住了什么，删掉过时的、错误的；对“替你做决定”的权限，一次只开一格。挑产品时，也可以少问一句“它是不是最强”，多问三句：它记得我什么？我能不能改、能不能带走？它替我做动作之前，会不会先问我？
护城河是公司的词。落到用户身上，它其实是一个很旧的问题：你愿意让谁了解你，了解多深，以及当你想走的时候，能不能把这份了解带走。好的 AI 产品应该让你不想走，而不是走不了。
