撰文：0xFrancis
这两年我天天在跟 AI agent 打交道，最让我睡不着觉的不是它多聪明，是它的脑子装在谁家。
笛卡尔说「我思故我在」，这句话活了四百年，到今天突然出了一个 bug。
你打开 ChatGPT，输入一个问题，它思考了一下，给了你一个答案，请问这个过程里，谁在思考？
你会说当然是我在思考，AI 是工具，但你仔细看看自己的动作，你打开了它的界面，遵守了它的规则，用它能理解的方式提问，它把结果存在它的服务器上，用它的格式呈现给你，下次想继续这个思考，得回到它那里，想换一个工具继续，对不起，带不走。
你说你在「用 AI 思考」，但准确地讲，你是「去 AI 那里」思考的。
这两个说法差一个字，这一个字，是你到底是主人还是客人的区别。
思考这件事，有一个地点
海德格尔讲过一个概念叫「上手状态」，说的是好的工具应该是透明的，你用锤子钉钉子的时候，意识不到锤子的存在，只意识到钉子在往木头里走，工具消失了，只剩下你和你要做的事。
现在的 AI 产品恰好反过来，你必须登录它，进入它的空间，按它的方式操作，在它的地盘上完成你的思考，工具没有消失，工具变成了一个你必须前往的地方。
你用望远镜看星星，望远镜延伸了你的眼睛，你还是你，你去天文台看星星，你就得买票、排队、遵守开放时间，你能看到什么取决于天文台让你看什么。
整个 AI 行业，正在把本该是望远镜的东西，建成天文台。
而当你的思考必须发生在别人的地盘上，一个更深的问题就浮出来了，如果这个地方突然关门，你在里面留下的那些东西怎么办？
记忆是你的器官
洛克在三百多年前就想明白了一件事，一个人之所以是「这个人」，靠的是记忆的连续性，你记得昨天的自己，去年的自己，十年前的自己，所以你是你，身体可以变，细胞可以换，但记忆的河流不断，你就还是你。
现在想一件事。
你跟 AI 对话了两年，两年的工作决策、思考轨迹、价值判断、知识盲区、凌晨三点的焦虑，全在里面，这些东西加在一起，构成了一个比你自己更完整、更可检索的你的镜像，一个数字化的认知档案，记录了你是怎么想问题的，比你自己的记忆还靠谱。
然后账号封了。
洛克会说，这不是丢了一些数据，这是一种数字生命的死亡，你的认知连续性被切断了，那些构成「你是谁」的记忆碎片，存储在一个你无法触及的服务器上，由一家你连客服电话都打不通的公司决定它的命运。
你觉得这只是用户体验的问题？不，这是一个关于存在的问题，当你的记忆外包给第三方，你的同一性就不完全属于你了。
记忆是器官，不是行李，行李丢了可以重新买，器官切掉了，那一部分的你就没了。
最精巧的一种异化
如果说洛克帮我们看清了你丢掉了什么，马克思则帮我们看清了它是怎么被拿走的。
一百五十年前，马克思描述了一个结构，工人的劳动成果不属于自己，反过来成为控制自己的力量，你造了工厂，工厂反过来支配你，他管这叫异化。
AI 时代出现了一种新的异化，比马克思见过的任何一种都更精巧。
你的每一次提问、每一次反馈、每一次对输出结果的选择和修正，都在训练模型、改善模型，让模型更强大，你的思考习惯、表达方式、专业知识、审美偏好，被提取、被聚合、被蒸馏进了模型的参数里。
然后这个能力被打包成一个订阅服务，每月 100 美元，差不多是 Claude Max 或 ChatGPT Pro 那一档的价格，卖回给你。
你用你的认知劳动喂养了一个系统，然后你必须付费才能从这个系统里租回思考的能力，你觉得这个结构像什么？
有人说这是公平交易，你用了服务，你付了钱，但交易公平的前提是双方都知道自己付出了什么，你知道你付出了 100 美元，你不知道你还付出了你的思维模式、你的决策轨迹、你的知识结构，这些东西没有标价，但它们比 100 美元值钱一百倍。
「体」和「用」搞反了
主体性被转移了，记忆被外包了，劳动被提取了，三件事放在一起看，根子上是同一个问题。
中国哲学有一个框架，比西方任何话语体系都更直觉地抓住了它。
「体」和「用」的关系。
「体」是根本，「用」是手段，刀是用，切菜是体，车是用，到达目的地是体，「用」服务于「体」，「体」决定「用」。
LLM 是什么？是用，是能力，是工具。
你的数据、你的记忆、你的身份、你的意图是什么？是体，是目的本身。
但整个行业的建设方式是反的，LLM 的品牌变成了用户的身份标签，「我是 ChatGPT 用户」、「我是 Claude 用户」，LLM 的记忆系统变成了用户的记忆，LLM 的生态变成了用户的生态。
「用」反客为主了，工具变成了空间、变成了身份、变成了你不得不依附的平台，「体」被边缘化了。
历史上每次体用倒置的时候都发生过同一件事，人变成了手段，工具变成了目的。
我们正在走进这个剧本里。
这个剧本你看过
可能你觉得哲学太远，那说一个你一定经历过的事。
你在微博上写了五年内容，积累了几万粉丝，封号了，内容没了，关系没了，从零开始，你在某个电商平台经营了三年店铺，几万条评价、客户关系、经营数据，平台改规则了，你发现你经营的一切都长在别人的土地上。
那时候有人喊了一个口号叫「数据主权」，说你的数据应该属于你，这个口号喊了十年，在 Web2 的世界里从未实现，因为每个平台的商业模式都建立在同一个前提上，你的东西留在我这里，你离开的代价大到你不敢离开。
AI 行业把这个剧本拿过来，又演了一遍，而且这次下手更重。
存储它们的地方、控制它们命运的权力，跟十年前一模一样，不在你手里。
而且企业已经意识到这一点，2026 年初，EY、Netskope 等多份企业调研里，把数据主权列为 AI 最大挑战的 IT 领导从去年的 49% 涨到了 72%，他们不是在讨论一个理论问题，他们是在看自己的资产负债表。
情况正在变得更紧急
过去你用 AI 聊聊天、写写文案，丢了就丢了，不伤筋骨。
现在 AI agent 来了，它替你管日程、做分析、跟客户沟通、记住三个月前会议上那个没说完的细节，它积累的是工作记忆、业务知识、决策上下文，一个跑了半年的 agent，脑子里装的东西可能比你新招的助理三个月学到的还多。
这个脑子，存在谁那里？
2025 年 11 月 OpenClaw 这个开源 agent 框架上线，60 天成为 GitHub 历史上增长最快的项目之一，作者三个月后被 OpenAI 挖走，去负责下一代个人 agent，这个事件的两面都值得看。
OpenClaw 最初走的是本地优先，Agent 跑在你自己的机器上，记忆存在你自己的硬盘上，主权理论上在你手里，方向对，但紧接着爆出一批安全报告：社区共享的技能包里被发现过数据窃取和 prompt injection 行为，官方仓库的审核机制被质疑跟不上扩张速度，为了保住 agent 这一层的数据主权，你把本地硬盘上其他所有东西一起暴露给一段来路不明的代码，主权有了，安全没了。
你说那我弄一台干净的机器专门跑它？可以，但自己搞运维，处理故障，切换模型，这些麻烦就够你喝一壶的，普通人根本没有能力这么搞。
另一条路是托管版本，你的 agent 跑在平台服务器上，它记住的关于你的一切，对方想看就看，想拿就拿，安全感有了，主权又没了。
选 A 不安全，选 B 记忆仍然不是你的，而两个选项背后的那个真问题，谁都还没解。
如果你的 agent 存在平台的服务器上，它就是住在公司宿舍里的员工，平台说你违反了某条你没读过的使用条款，你的 agent 连衣服都来不及收就被赶出去了，它积累的所有知识、建立的所有工作流、记住的所有上下文，全部归零。
今天，他们的家被拆了
你觉得这是假设？
2026 年 4 月 19 日，Anthropic 在一夜之间切断了一家软件公司 60 多个员工的 Claude 访问权限，邮件说涉嫌违反使用条款，具体哪条没解释，想上诉？填一个 Google 表单，有没有人会理你，谁知道呢？现在工作流没了，技能没了，对话历史没了，所有建立在 Claude 上的东西，全部都没了。
这家公司的老板在推特上写了一句话，被顶上了 AI 圈讨论的顶点：
永远别让一个厂商拥有你的工作流。
这就是宿舍员工的现实版本，连戏剧性都不需要，一个 Google 表单就是全部。
你以为你在建设一个数字化的团队，其实你在别人的地基上盖楼，地基是人家的，你盖得越高，摔得越惨。
该翻过来了
笛卡尔说「我思故我在」，洛克说「我记得所以我是我」，马克思说「小心你的劳动成果被拿走」，三个人隔着几百年，说的是同一件事，你是谁，取决于你拥有什么，而你拥有什么，取决于什么东西是存在你自己手里的。
到这里，正确的方向其实一句话就能说清楚。
你的数据在你这里，LLM 来找你，而不是你去找 LLM。
你的记忆、你的知识、你的工作上下文，应该存在一个你自己控制的加密空间里，谁也看不见，谁拿不走，你需要 AI 的能力，就调用一个模型进来处理，处理完了，结果写回你的空间，模型退出，你今天用 Claude，明天换 GPT，后天跑一个开源模型，模型换了，你的一切还在。
就像你家里的电器，你换了一家电力公司，冰箱里的食物不会消失，墙上的照片不会掉下来，因为房子是你的，电只是服务，而现在整个 AI 行业，是让你住在电力公司的宿舍里，用电很方便，但是你的手机、电视、冰箱，一切都是电力公司的，荒谬吗？荒谬。
这条路在技术上并非没有人走，一个做本地优先笔记的产品，靠「拒绝当云端租客」这一条定位，三年做到 500 万深度用户，其中 40% 是从中心化工具迁移过来的，LangChain 创始人公开推荐的几个开源 agent harness，底层方向都在往「能力和数据解耦」上靠，有人在做加密的数据空间，有人在做 AI 和人类的多签协作协议，让 AI 必须先获得你的授权才能动你的数据资产，方向虽然早期，但轮廓已经清晰。
今天可以做点什么
先问自己一个问题，我在 AI App 里积累的所有东西，如果这个平台明天消失了，我还剩下什么？
如果答案让你不舒服，那就对了，不舒服是改变的起点。
要求你正在使用的 AI 产品提供完整的数据导出，你的对话记录、你的偏好设置、你的知识库、你的 agent 配置，所有你投入了时间和思考的数据资产，你应该能随时带走，如果做不到的，你就知道它的商业模式到底建立在什么上面了。
关注那些在做「数据层和能力层解耦」的产品和协议，谁在做这件事，谁就站在你这边。
然后把这个问题传出去，让更多人看到这件事的全貌。
你跟 AI 的正确关系，是它来你这里上班，你发工资，你给任务，它干完活就走，活儿干得好的留下，干不好的换掉，你的办公室、你的文件柜、你的所有积累，永远在你自己手里。
现在的情况正好相反，你去它那里上班，你交出你的记忆和思考，它来决定什么时候让你走。
该把这件事翻过来了。
文中 Anthropic 切断某公司 Claude 访问权限一事出处。
发文当日引起广泛关注。
