科技资讯
过去做海外生意，默认第一步是让用户「装个 App」。这条路径正在被绕开：一部分用户更愿意像给熟人发消息那样，把需求丢过去，然后等结果【1】。TechCrunch 在 10 月 24 日梳理了一批以消息为入口的 AI Agent，覆盖通用助理、家庭、旅行与工作等场景【1】。
这份名单本身价值有限——三个月就会变一轮。真正值得国内团队借鉴的，是它暴露出来的产品结构：入口去 App 化、能力依赖账号连接、交付落在代执行。搞清这三层，才能判断自己该做、该接，还是先观察。
见下文配图
图：来源页面配图（已本地备份）。引用：【1】Here are the top AI agents that can live in your text messages — https://techcrunch.com/2026/10/24/all-the-ai-agents-that-can-live-in-your-text-messages/
图：示意图（AI 生成，非原文截图；模型 nano-banana-2）。仅作阅读辅助，事实以正文与参考文献为准。
一、别把这类产品当模型采购，它卖的是三层结构
很多团队的评估表格第一栏写着「模型效果」，这从一开始就比错了方向。把报道里提到的能力拆开看，实际是三层：
- 入口层：SMS、iMessage、RCS。用户不需要新装应用，也不需要维护第二个收件箱【1】。
- 连接层：接日历、邮箱、通讯录，把散落在各处的事项汇总成可执行条目【1】。
- 执行层：预约、改日程、发邮件、订位、下单、延后提醒【1】。
三层里，模型只在中间起作用。企业真正要评估的是入口在你的目标市场通不通、连接能授权到多深、执行出错的兜底在哪。
二、候选产品其实分成三条路线
报道列举的玩家定位差异很大，记住名字不如记住路线：
通用个人助理路线。 Instinct 是当前讨论度较高的一个，据报道其最新一轮融资规模为 10 亿美元、投后估值 100 亿美元【2】。热度说明资本在押注「通用助理」这条线，但和你的业务适配度是两件事。
主动预判路线。 Ask Proxy 的差异点在于不等你开口就主动介入：提醒你可能会忘的事，或推送你可能感兴趣的活动、餐厅【1】。它同样能接日历、设提醒，还能让你拍照提问——比如拍一张空桌子，问怎么布置【1】。通道是 SMS，发送 start 到 820-732-2625 即可开通【1】；定价上，个人版每天 1 美元，企业版大公司为每员工每月 15 美元起，49 人以下小团队为每员工每月 23 美元【3】。
信息整合路线。 Caddy 不做独立 App，iPhone 用户走 iMessage、安卓用户走 RCS，把邮件里的日程、朋友发来的采购清单这类散落信息，整理成能直接执行的事项【1】。
值得注意的是 Ask Proxy 企业版的卖点设定：让员工更快回到工作状态，同时把个人数据挡在公司系统之外【1】。翻译成采购语言就是「公司只为工位授权付费，员工私人对话不进企业系统」——这一条会直接改变你的合规评估路径。
三、采购前要过的 5 道闸门
下面每道闸门都设计成「不通过就不进入下一轮」，避免评估做到一半才发现硬伤。
闸门 1：通道在目标市场是否真的覆盖。 SMS、iMessage、RCS 都不是全球通用方案。国内市场这三条基本走不通，主流仍是微信与企业微信体系；海外则要看用户机型分布——苹果用户吃 iMessage，安卓用户取决于当地运营商是否支持 RCS。先做一张「目标市场 × 机型占比 × 通道 × 覆盖率」的表，再谈选型。
闸门 2：数据落点与退出机制。 只问三个问题：对话历史存在哪个区域、能否完整导出、终止合作后多久删除。跨境业务还要额外判断是否构成数据出境，以及员工个人对话与企业数据的隔离方式。
闸门 3：授权能否收敛到最小可用。 Agent 的价值来自「连得多」，风险也来自「连得多」。要求供应商提供授权清单，逐项标注：只读还是可写、能否发起支付、能否以你的名义对外发信。默认全开的产品，先打问号。
闸门 4：敏感动作是否强制二次确认。 付款、下单、对外发信、修改他人日程，这四类动作必须保留人工确认环节。把它写进验收标准，而不是等出事再补流程。
闸门 5：日志能不能支撑追责。 每一次代执行都要能回答四个问题：谁触发、什么时候、改了什么、结果如何。缺少审计日志的产品，不建议接入核心流程。
四、成本别只看单价，要按两种口径演算
按人头计费是最常见的形式，报道中的企业版区间大致在每员工每月 15–23 美元【3】；也有产品可能按对话量或任务量计费。
按人头算时容易踩的坑有三个：一是把不活跃工位也算进预算；二是忽略汇率与结算币种带来的波动；三是没设用量上限，试用期结束后账单跳涨。建议同时做 3 个月与 12 个月两套口径的测算，并把「单价 × 活跃工位」和「单价 × 全部工位」并列比较。
五、30 天试点：把「能不能用」变成「敢不敢放」
第 1 周｜定范围。 选 5–8 人的小样本，锁定 3 个场景，提前写清楚什么算成功。场景按风险从低到高排：日程与提醒 → 信息摘要 → 内部检索 → 对外沟通草稿 → 交易类动作；前两档两周内可跑通，交易类放最后一档。
第 2 周｜通管道。 打通账号授权与日志，把敏感动作的确认流程做出来。这一步做不干净，后面所有数据都不可信。
第 3 周｜灰度用。 所有对外动作先人工复核一遍，记录每一次人工改写的理由。
第 4 周｜复盘。 看四个指标：任务完成率、人工接管率、单任务耗时、误操作次数。接管率长期偏高有两种解释——场景本身选错了，或者流程与提示设计没做到位；先排查前者。
六、按业务类型分流，不必都上
- 跨境 DTC 与独立站：可以先试。海外用户对 iMessage 与 RCS 的接受度相对更高，订单查询、物流答疑是天然切入点。
- 出海 SaaS 与工具类：值得试，但要先决定是自建消息入口，还是接入现成 Agent 生态。自研可控但成本高，接入快但受制于平台规则。
- 客服与运营外包团队：适合先做内部效率试点，比如把客户对话整理成待办，风险低、见效直观。
- 纯国内业务：当前优先级不高，同类能力更可能长在微信生态里，先保持观察即可。
七、合同里建议写死的五句话
- 对话数据的存储区域、导出格式与删除时限。
- 员工换号、离职、号码回收后，历史上下文如何处置。
- 主动推送的频次上限与退订路径——报道提到这类产品会主动找你【1】，企业场景下推送过度就是打扰。
- 误操作的责任划分与赔偿上限，尤其是涉及付款与对外发信时。
- 价格调整的提前通知期与用量上限，防止账单失控。
结语
消息型 Agent 现在处在「形态成立、场景待验证」的阶段。对中国企业的建议是：不必急着签合同，但可以这周就开始做两件事——目标市场的通道覆盖率调研，以及授权与日志的设计要求。无论最后选哪家供应商，这两份材料都得自己先有。
参考文献
【1】Here are the top AI agents that can live in your text messages — https://techcrunch.com/2026/10/24/all-the-ai-agents-that-can-live-in-your-text-messages/ 【2】编辑注：Instinct 融资与估值数据出自上述报道的二次解读 — https://techcrunch.com/2026/10/24/all-the-ai-agents-that-can-live-in-your-text-messages/ 【3】编辑注：Ask Proxy 个人版与企业版定价区间出自上述报道 — https://techcrunch.com/2026/10/24/all-the-ai-agents-that-can-live-in-your-text-messages/
