几十年来，软件把自己组织成三层：系统记录（数据住在哪）、交互（你工作的界面）、以及行动（把事情办成）。你在一个个应用之间切换——CRM 在这、邮件在那、日历又在另一处——而界面，正是价值和客户关系所在的地方。AI Agent 把这一切打乱了。一个 Agent 可以变成你对话的单一入口，再在幕后伸手进入所有这些系统。交互层——那个界面——忽然面临被剥离、被某种新东西统一掉的风险。

这开启了 AI 时代最高赌注的争夺：工作流入口之战，带着两个极端。一端，是编排者——用户直接对话的那个 Agent，握着意图与调度决策，捕获客户关系。另一端，是后端管道——被 Agent 隐形调用的软件，失去界面、品牌和定价权，面临沦为只能拼价格的商品。这是一条光谱的两端，而不是一个干净的二选一：现实里有大量中间位置——领域 Agent、嵌入式 Agent、以及那些不拥有终端界面、却仍掌控关键数据、合规或执行权的高价值层。

是什么决定一家公司落在哪里？正是这本书一路锤打的同样三个护城河来源，如今放到 AI 语境里。数据——谁握着最专有、最难获得的数据（系统记录），谁就握着一个 Agent 智能的源头，哪怕界面被拿走也无法被绕过。分发——谁已经是用户每天打开的入口，谁就最有资格成为那个统一的 Agent（微软把 Copilot 放进 Office 和 Windows，正是此举）。信任——当一个 Agent 必须自主地替你行动（发邮件、花钱、改数据），信任就成了门槛，而那些已赢得深厚企业信任的在位者，天然占优。

注意，那三个决定者——数据、分发、信任——没有一个是你能在一个冲刺周期里就交付的功能。它们是多年累积起来的，这正是为什么入口之战如此频繁地偏向已经握有它们的一方，也是为什么一个 AI 原生的新玩家，纵有一个出色的 Agent，却没有专有数据、没有既成的分发、没有赢得的信任，会比它的演示看起来脆弱得多。界面可以一夜重建；那三道墙不能。

所以 AI 时代 SaaS 的分析准则，不是”它的功能有多好”，而是位置性的：在一个 Agent 的世界里，这家公司是否握有弹药——数据、分发、信任——去当那个编排者，或至少当一个无法被绕过的数据源？还是说，它的价值，危险地存放在一个 Agent 能剥离掉的界面里？入口之战，归根到底，是一场护城河之战——而护城河浅、界面价值重的工具，是第一个、也是最彻底被管道化的那个。

本文为《云端复利》第十八章。