Agent 互发微信，难点不在入口

今年6月，微信小微开始获得操作部分微信原生功能；过去十多年，微信一级入口几乎没变；公开报道里，腾讯计划年中灰度，第三季度全量上线。这组时间线放在一起，比 AI 助手四个字更值得看。它说明大厂开始把聊天软件从人的界面，改造成机器互发的接口。

我看了参数表和几条体验，真正变化落在任务流程上。以前人打开小程序，选地址、填表、比价、支付，每一步都在界面上留下动作。以后用户只说订一份附近评分最高的粤菜外卖，系统去理解意图、找服务、下单、通知。界面被压缩，日志却必须变厚。

有观点说，进入 A2A 时代，用户界面本身未必必需。这句话漂亮，工程上麻烦。机器人产线里，两个机械臂配合，关键在状态同步，关节扭矩密度只是基础。一个说已抓取，另一个以为还没抓取，工件就掉地上。Agent 互发也类似，模型代表用户发起请求，另一模型代表商家确认订单，中间涉及身份、权限、价格、库存、退款、隐私。只要有一方误判，用户看到的就是账单和纠纷。

所以，AI 互发微信的第一治理对象，是谁授权它说话。AI 有没有人格，可以往后放。

旧模式里，人点按钮，界面可见，出错可截图，责任在人。Agent 互发里，模型代表人发任务包，意图、权限、状态都要记录，出错需要调用链和签名，责任可能落在平台、模型、商家、用户身上。

签名这件事很具体。这几天在试 Ironclad，密钥管理和签名验证流程对新手不友好，性能也卡。这个点让我想到 Agent，如果代发消息、代下单、代售后不能绑定可验证身份，平台就只能靠删帖、封号、退款兜底。那治理成本会很高。

微信的优势也在这里。它有社交关系、支付、小程序和多年积累的上下文。我前阵子写过 K8s 变成 AI 底座，其实同一逻辑，模型、数据、设备、服务必须被塞进统一生产级平台。入口越集中，马太效应越强。大厂拿上下文，小团队只能接 API。结果就是，越能控制用户意图的平台，越容易把 Agent 变成新分发渠道。

但落地没那么乐观。合规严格的大厂不会轻易让外部模型直接碰用户关系链，企业也更担心供应商审计风险。小微可以先做可体验功能，但转账、投诉、合同、隐私消息这些危险部分，平台一定会慢慢放。产线爬坡要看灰度、回滚、权限分级，发布会 PPT 说明不了问题。

我更担心另一件事，AI 互发微信会让真实变稀。人和人的连接，靠的是对等暴露。AI 可以秒回千字，提供情绪价值，但无法提供真实存在的重量。如果汇报、跟进、祝福都经过模型转手，效率会涨，信任成本也可能涨。平台要管 AI 有没有乱说话，也要管它有没有替人制造一种没有敷衍的幻觉。