01 · AI Circularity Ledger
你的AI模型是一家供應商

一個帶著記分板的商業循環。
結論是供應風險
結論很簡單:AI模型是一家供應商;Agent平台只有在供應商發生變化時仍能繼續工作,才算真正有韌性。 模型選單提供介面上的選擇,卻不會自動帶來業務連續性。連續性由五項獨立能力構成:合規存取、穩定合約、充足容量、可遷移的應用行為,以及經過演練的故障切換。
OpenAI在8月28日宣布,已提議於2026年11月12日終止與Cursor的合作。OpenAI稱這一日期採用合約允許的最長通知期,並把決定與SpaceX收購Cursor、以及其對條款合規的疑慮連結起來。OpenAI同時表示,未來模型不會納入這段合作。這是一項有明確通知窗口的擬議供應退出,而非即時技術中斷。
Cursor員工回應,OpenAI約佔目前流量的5%,雙方仍在討論,Cursor也與Anthropic、Google、Meta及Grok保持直接合作。這些資訊來自Cursor,描述其目前路由結構,卻無法證明最終商業結果、所有工作負載的等量容量,或不同模型之間完全一致的行為。
Reuters獨立報導了擬議終止與雙方立場。已確認的事件足以改變今天的規劃前提:所有權、政策或戰略條件變化後,前沿模型存取可以成為一項經過談判、帶有期限的依賴。
RobinOS應像管理任何關鍵數位服務一樣管理模型供應。眼下行動是進行一次24小時遷移演練,覆蓋OpenAI、Anthropic與第三條供應路徑,並記錄恢復時間、品質損失、遷移工時和未解決的不相容項。在一項完整公開任務能夠跨供應商遷移,且不丟失證據、引用、私隱邊界和發布品質之前,決策狀態保持CONDITIONAL。
Cursor事件把介面選擇與真實供應拆開
Cursor本來已經提供多種前沿模型。這降低了使用者從一個模型按鈕切換到另一個按鈕的摩擦。供應韌性位於介面之下:三個供應商品牌,仍可能共用一個轉售渠道、身份路徑、工具協議、評估盲點或容量瓶頸。看得見的多元,不等於可運行的冗餘。
這次事件把常被統稱為「模型選擇」的三個對象分開。第一是產品選擇,即介面展示哪個模型。第二是技術選擇,即提示詞、工具、檔案、結構化輸出與安全行為能否在另一模型上工作。第三是供應選擇,即主路徑變化時,營運者是否擁有經過授權、簽約並具備足夠容量的替代路徑。
Cursor所稱約5%的流量佔比值得記錄。若資訊準確,表面集中度不高;但流量比例無法單獨回答連續性問題。這5%可能包含高價值任務、特定客戶、獨特能力或未來功能。替代模型可以接收同樣提示詞,同時在工具調用、延遲、上下文、拒答邊界、輸出穩定性和價格上表現不同。韌性必須按完成的服務衡量,而非按成功發出一次API調用衡量。
最終結果仍為UNKNOWN。雙方可能達成新條款,也可能按計劃終止,其他供應商也可能擴大份額。無論結局如何,規劃教訓成立:只要平台的連續性依賴一家供應商未來繼續許可,它就在承擔供應風險。
模型供應鏈由五層構成
第一層是存取。記錄持有帳戶的法律實體、身份認證、獲准用途、地區、模型族與版本權限。供應商名稱過於粗糙。今天能存取某個模型,不代表明天能存取其後繼版本;轉售存取與直接關係也屬於不同風險。
第二層是合約。映射終止權、通知期、控制權變更、審計義務、允許用途、資料權利、保密、責任與模型更新條款。OpenAI的聲明說明,所有權事件應進入技術風險台帳。一項合約條款可以在程式碼毫無變化時成為生產約束。
第三層是容量。備用供應商即使帳戶有效,也未必具備故障切換所需的速率、區域、延遲、預留吞吐與峰值能力。平日容量和緊急容量是兩道不同問題。營運者需要提前決定哪些工作優先、哪些進入降級模式、哪些暫停。
第四層是可遷移性。它涵蓋提示詞、工具定義、結構化輸出、檔案、檢索、記憶、安全政策、評估樣本與證據匯出。統一應用包裝層很有幫助,但語義差異仍會存在。可遷移性必須以驗收標準測量,而不能只看適配器是否返回答案。
第五層是故障切換。明確觸發條件、負責人、批准的替代供應商、恢復時間目標、降級服務、回滾和證據鏈。有效切換要產出合格製品、保存來源,並維持原有權限邊界。HTTP 200只證明傳輸成功。
NIST SP 800-161 Rev. 1把對技術和服務如何開發、整合及部署缺乏可見性列為供應鏈風險。模型API符合這一結構。供應商控制上游訓練、版本發布、政策、容量和模型行為;應用方控制架構、測試、合約與備用路徑。責任可以共同承擔,產品問責仍屬於營運者。
可遷移性是一種營運能力
遷移測試應從一項有代表性的真實任務開始,而非抽象benchmark。RobinOS可以選擇同時涉及研究、多語編輯、結構化輸出、本地工具、私隱邊界和公開發布的任務,凍結輸入、章節、引用、schema與驗收標準,再把同一固定樣本交給不同供應商。
先在OpenAI目前路徑運行,記錄時間、提示詞、工具調用、schema修復、人工介入、輸出品質與成本;再遷至Anthropic;最後以Gemini或可信開源模型路徑重複。保留全部製品和明確失敗原因。目標是取得系統證據,而非進行文風選美。
評分包含四項:恢復時間,從決定切換到產生可驗證製品;品質損失,衡量遺漏、事實錯誤、引用失敗、翻譯漂移與編輯下降;遷移工時,記錄工程與人工覆核;殘餘不相容,列出仍不可用或不安全的功能。
最低目標應清楚而嚴格:24小時內把代表性公開任務從主供應商遷到已驗證的替代供應商;保留不可變來源、重要事實與引用;防止私密資料洩漏;維持明確的不確定性;通過同一組確定性發布門禁。每個例外都必須實名記錄。
替代路徑還需定期使用。提示詞、schema、模型和工具都會變化。每季度以及每次重大模型、合約或架構變更後重跑固定樣本,把結果保存為時間序列。恢復時間不斷變長,就是供應中斷之前的早期信號。
合約條款與容量需要技術負責人
模型採購不能只留給法務或工程。法務理解終止與資料條款,工程測量schema和延遲,產品判斷使用者可承受哪些降級,財務比較預留容量、承諾用量和遷移成本。只有這些視角進入同一供應商記錄,連續性才會出現。
每條關鍵模型路徑都應記錄直接或間接關係、簽約實體、控制權變更風險、通知期、未來模型、資料保留、訓練權、保密和審計。條款需要對應具體工作負載,並擁有營運負責人、覆核日期和退出觸發條件。
容量也需同樣精確:平時吞吐、峰值吞吐、限流行為、區域延遲、重試和供應商配額。還要查明容量屬於預留、優先還是盡力而為。用真實峰值測試,而不是從平均流量外推。一家供應商可以在商業上可購買,同時在營運上無法承擔切換。
Anthropic宣布為SpaceX提高限額,說明一家模型關係受到爭議的同時,另一家關係可以擴張。這並不表示條款可以互換,而是說明供應網絡具有不對稱性。同一組織與不同供應商之間,存取、容量和戰略關係都可能不同。
最簡供應商卡片只需五行:ACCESS、CONTRACT、CAPACITY、PORTABILITY、FAILOVER。每行記錄證據狀態、負責人、最近測試、到期或覆核日期、已知限制和下一步。UNKNOWN必須保持UNKNOWN;缺少容量承諾既不能變成零容量,也不能被解釋成容量充足。
RobinOS的24小時故障切換演練
第零小時凍結代表性任務和主路徑結果,確認樣本不含憑據或禁止公開的私密材料,記錄模型、版本、存取路徑、總耗時與全部門禁結果。
第1至4小時,用最小適配器在Anthropic運行同一任務,保留提示詞和決策規則,記錄schema、工具調用、引用、翻譯和人工修復。任務不能為了遷就替代模型而被重寫。
第5至8小時,在Gemini或指定開源路徑重複。如果開源模型缺少關鍵功能,記錄精確缺口並測試預設降級模式。小模型可能無法完成整篇發布,卻仍能保護輸入、分類或證據存檔。
第9至12小時,對照固定驗收集檢查事實、來源、章節、語言、行動版、私隱、schema與權限,並運行完全相同的發布門禁。缺陷分別標記為適配器、模型行為、容量、政策、證據或UNKNOWN。
第13至18小時,只修復可遷移層,把供應商假設移入具名適配器,保留一套規範內容合約。第19至22小時從乾淨狀態重跑最強替代路徑,測量從觸發到驗證製品的恢復時間,並驗證回滾與日誌真實記錄實際供應商。
第23至24小時形成一頁結果。PASS要求24小時內完成驗證製品,且沒有重要證據或私隱損失;CONDITIONAL表示製品可用,但有具名限制和負責人;HOLD表示關鍵任務的連續性尚未證明。
先承保供應商,再評價模型
模型評估通常從智能、速度和價格開始。關鍵系統還需要供應評分。能力卓越但存取脆弱的模型,可以成為最佳專家,卻不適合作為唯一故障點;稍弱但擁有直接條款、預留容量和實測遷移性的模型,可能提供更高連續性價值。
| 供應事件 | 證據 | RobinOS回應 | 狀態 |
|---|---|---|---|
| OpenAI擬停止Cursor合作 | OpenAI日期聲明與Reuters報導 | 映射存取與合約假設 | CONFIRMED |
| OpenAI在Cursor的流量份額 | Cursor稱約5% | 驗證工作價值與替代容量 | COMPANY DISCLOSURE |
| 11月最終結果 | 談判仍在繼續 | 監測協議與模型可用性 | UNKNOWN |
| 替代供應商容量 | 已有關係,等量限額未披露 | 測試峰值和降級模式 | UNKNOWN |
| 跨供應商製品品質 | RobinOS尚無本輪演練結果 | 執行24小時固定樣本 | HOLD |
投資含義也很直接。擁有直接供應關係、可遷移編排、透明容量與實測故障切換的Agent平台,值得連續性溢價;依賴單一供應商卻行銷多模型選單的平台,應承受集中度折價。合約拓撲已經成為產品品質的一部分。
RobinOS的即時決策為BUILD — TESTED_PORTABILITY / CONTRACT_AND_CAPACITY_OPEN。完成演練、建立五行供應商卡,並為每條關鍵工作流程指定替代路徑。最終談判、等量容量和模型一致性在證據到來前保持UNKNOWN。目標並非擺脫前沿供應商,也不是追求完美可替換,而是讓系統更換供應商時仍能保住記憶、標準與權限。
分類與關鍵詞
分類: 人工智能、AI基礎設施、系統
關鍵詞: 模型API供應鏈、Agent可遷移性、模型故障切換、供應商集中度、AI採購、Cursor、OpenAI、Anthropic、容量規劃、合約風險
Hashtags: #AIInfrastructure #AgenticAI #SupplyChain #OpenAI #Cursor