4 月 4 日，Anthropic 封杀了 OpenClaw 等第三方 Agent 使用 Claude 订阅额度，13.5 万个实例受影响。四天后，Anthropic 发布了自己的 Agent 托管平台。

苏米注：如果你觉得这是巧合，那我再补一个背景：去年 12 月，Anthropic 刚把 MCP 标准捐给开源社区，说是要确保它"开放、中立、社区驱动"。四个月，从"开放中立"到"你们不能用我的订阅跑第三方 Agent"，这个转变有点快。

一周时间线

Anthropic 的产品发布速度已经快到让人跟不上了：

• 4 月 4 日：封杀 OpenClaw 等第三方 Agent，13.5 万个实例受影响
• 4 月 7 日：发布 Claude Mythos Preview，强到不敢公开发布的模型
• 4 月 8 日：发布 Claude Managed Agents，官方 Agent 托管服务
• 4 月 9 日：发布 Advisor Tool，让 Opus 给 Sonnet 当军师

四天，四个大动作。拆开看是产品发布，连起来看是一套组合拳。

Advisor Tool：Opus 当大脑，Sonnet 当手

这一周里对开发者最实用的，是 Advisor Tool。

做 AI Agent 有个经典困境：用 Opus（最聪明的模型），效果好但贵；用 Sonnet（便宜的模型），成本低但容易犯蠢。之前的解法是开发者自己写逻辑判断什么时候该请贵模型出场，干过这活的人都知道，比做 Agent 本身还累。

Advisor Tool 说：这活我替你干了。

你在调用 AI 时加一个"顾问"设置，指定 Opus 当顾问。Sonnet 正常干活，遇到拿不准的地方自动问 Opus 要方案。Opus 看完完整对话记录，给出策略建议（通常几百个字），Sonnet 拿着建议继续干。

response = client.beta.messages.create(
    model="claude-sonnet-4-6",  # 干活的用便宜模型
    tools=[{
        "type": "advisor_20260301",
        "name": "advisor",
        "model": "claude-opus-4-6",  # 当顾问的用聪明模型
    }],
    messages=[{"role": "user", "content": "任务描述"}],
)

支持三种搭配：

• Haiku 干活 + Opus 当顾问（最便宜）
• Sonnet 干活 + Opus 当顾问（中间档）
• Opus 干活 + Opus 当顾问（顶配）

苏米注：这个设计聪明的地方在于，它把一个本来需要开发者自己折腾的事变成了一个开关。成本逻辑就像公司用实习生干活、总监把关：90% 的工作量按实习生工资算，只有请总监看一眼的那几分钟按总监工资算。

Anthropic 的三层 Agent 产品线

把这周和之前的发布拼在一起，Anthropic 的 Agent 产品线已经是三层架构：

底层：Agent SDK（已正式发布）

一套开发工具包，让程序员能用几行代码造出 AI 助手。这个助手能读写文件、执行命令、搜索网页，还能让一个 AI 指挥其他 AI 干活，像一个小团队。

中层：Managed Agents（测试中）

托管服务。你告诉 Anthropic 你的 AI 助手该干什么，服务器、运维、崩溃恢复全部由 Anthropic 搞定。

Anthropic 工程博客的说法是"把大脑和手拆开"：AI 思考的部分和动手执行的部分分开运行，思考不用等执行环境准备好就能开始。实际效果是 AI 开始响应的速度快了一倍多。

Notion、Rakuten、Asana 已经在用了。

顶层：Conway（代码泄露，未发布）

4 月 1 日被媒体曝光的内部项目。一个 24 小时在线的 AI 助手平台，有类似 App Store 的扩展商店（拖拽安装），外部服务可以随时唤醒它（收到邮件、代码更新都能自动触发），还能直接操作 Chrome 浏览器。

苏米注：三层加在一起是什么？Xcode → App Store → iOS。底层给你开发工具，中层帮你部署运行，顶层做一个有扩展商店的平台。这个布局很清晰。

三大巨头的 Agent 哲学

三家巨头的 Agent 哲学差异挺有意思：

• Claude 的思路："给 AI 一台电脑"，让它像真人一样操作文件和命令行
• OpenAI 的思路："对话接力"，多个 AI 角色之间互相交接任务，像客服转接
• Google 的思路："流程图"，你画好流程，AI 按图执行

打个比方：Claude 在造电脑，OpenAI 在开客服中心，Google 在画流程图。

作为每天用 Claude Code 的人，我觉得"给 AI 一台电脑"是目前最务实的。因为真正有用的 AI 助手任务，90% 都是在操作文件、执行命令、搜索信息。你给它一台电脑就够了，不需要先开个三天的需求评审会。

Mythos："不发布"本身就是发布

4 月 7 日的 Mythos Preview 可能是这周最戏剧化的一个。

它自主发现了几千个之前没人知道的软件安全漏洞，覆盖每个主流操作系统和浏览器。其中包括：

• FreeBSD 系统里一个藏了 17 年的漏洞，黑客可以远程控制整台服务器
• Linux 内核里可以获取最高权限的漏洞

这些漏洞经过了无数安全专家十几年的审查，没人发现。AI 用了大约 8 小时，全自动找到并写出了攻击代码。

Anthropic 的应对是发起 Project Glasswing，投 1 亿美元，只让 Apple、AWS、Google、Microsoft 等 40 多家公司用这个模型来修补自家的安全漏洞。

定价 $25/$125 每 M tokens，Opus 的 5 倍。不公开发售。

苏米注：所有人都在比谁发布更快，Anthropic 偏偏选择"不发布"。不管你信不信它的安全叙事，这个决策至少说明一件事：他们觉得自己手里的牌足够强，不需要着急打出来。在一个每天都有新模型的市场里，能忍住不发布，本身就是一种实力展示。

开放的保质期是四个月

回到 4 月 4 日的封杀。把时间线往前拉，这件事的脉络就特别清楚了。

2024 年 11 月：Anthropic 发布 MCP（一套让 AI 连接各种工具的开放标准，相当于 AI 世界的 USB 接口）。开源，社区驱动，喊的口号是"让 AI 能连接一切工具"。

2025 年 12 月：Anthropic 把 MCP 捐给了 Linux 基金会。首席产品官说要确保它"开放、中立、社区驱动"。社区很感动，上万个开发者基于这个标准做了各种工具。

2026 年 4 月 4 日：业界良心封杀了这些 AI 助手使用 Claude 订阅额度的权限。

表面原因是钱。$200/月的 Max 订阅被用来跑$3,650 的 Agent 计算，相当于你办了一张健身房年卡，然后每天带 18 个朋友去洗澡。商业模型确实不可持续。

但如果只是钱的问题，提价就好了，为什么要封杀？

因为 Anthropic 自己的 Agent 平台准备好了。

Agent SDK 已经正式发布，Managed Agents 开始测试，Advisor Tool 同一周上线。你用 Anthropic 官方工具搭的 AI 助手可以继续用订阅额度，Anthropic 明确说了这一点。用我的工具搭可以，用别人的不行。

说是控制成本，其实是控制生态。

苹果当年对 Flash 做了一模一样的事。乔布斯写了那篇著名的"Thoughts on Flash"，列了一堆技术原因解释为什么要封杀 Flash。写得情真意切，差点让人忘了 Flash 上面跑着的游戏和应用正好是苹果 App Store 的竞争对手。

围墙花园的护城河

这套策略有效的前提是什么？是 Claude 不可替代。

苹果的围墙花园能成立，因为 iPhone 是不可替代的硬件。但模型不是硬件。DeepSeek V3.2 在编程任务上已经逼近 Claude，GLM-5 刚发布就开源了 MIT 协议。如果有一天另一家的模型在 Agent 场景下和 Claude 一样好，开发者就有了选择。

不过短期内这个策略大概率有效。Claude 在 AI 助手场景的优势不只是模型聪明，还有围绕模型搭建的那一整套工程系统：

• 怎么管理对话上下文
• 怎么在关键节点插入安全检查
• 怎么让多个 AI 协作
• Advisor Tool 把"大模型小模型怎么配合"做成了一个开关

模型可以被追上，但这套工程经验不是开源一个模型就能复制的。

给不同角色的建议

在用 OpenClaw 等第三方工具的：4 月 17 日之后必须按实际用量付费了。轻度用户可能更便宜，重度用户成本会涨不少。

在做 AI 产品的：Anthropic 这套方案确实省心。从开发到部署到成本优化，全帮你想好了。代价是被锁在它的生态里。就像精装修的公寓，拎包入住很爽，但你别想换物业。

在观望的：这一周说明了一件事：AI 竞争的重心已经转移了，"谁的模型更聪明"让位给了"谁的平台更完整"。模型是发动机，但 Anthropic 在造整辆车。

苏米注：Anthropic 花了两年让所有人相信开放生态的故事，然后用一周证明那只是一个阶段。围墙花园最怕的，是隔壁有人在建一个没有墙的花园。