硅谷对个人代理的追捧正在进入一个微妙的阶段：产品还没正式公测，资本已经先把估值堆到了天上。
2026年10月7日，由 Brennan Erbz、Stafford Schlitt 和 Ammar Amdani 创办的个人 AI 助手公司 Tab 宣布脱离隐身模式。在 SV Angel、Valar Ventures 和 American Spirit 的支持下，这家运营主体名为 Terrasoft, Inc. 的初创团队直接拿下了 3 亿美元投后估值。按照官方叙事，用户只要在 iMessage 或 WhatsApp 里发条信息，Tab 就能凭借自己的虚拟电话、云端电脑与独立钱包，替你买菜、订票甚至打电话。
但如果点开官方域名 tab.bot 就会发现，所谓的上线只是一场带着高估值光环的公关发布。公众目前只能登记排队名单，核心的自动结账依然锁在受限内测里。
踩准竞品雷区长出来的溢价
Tab 之所以能凭一个刚起步的轮次撑起如此高的估值，很大程度上是因为它吃到了竞争对手留下的安全红利。
在过去的几个月里，消费级代理赛道并不平静。爆款产品 Instinct 在 2026 年 8 月因为宽泛的用户数据抓取条款和含糊的退出机制，一度引发了严重的信任危机；哪怕是 Meta 这样力推 Muse 的巨头，也始终无法打消普通人对聊天记录被拉去洗数据的戒心。
创始人提出技术能力如今只是及格线，信任才是真正的卖点。这句判断击中了当下的行业痛点。在技术架构上，Tab 确实花了心思做防御：用户密码在本地采用 AES-256-GCM 加密，负责任务拆解的模型层只接触不透明的凭证引用，看不到真实明文；绑卡流程通过一次性独立链接完成，单次支付权限被死死锁在特定商家、金额与有效时间内，执行逻辑默认拒绝一切越权写入。
这套安全工程本身值得肯定，但它也暴露出一个必须厘清的边界：Tab 承诺绝不把用户数据拿去喂大模型，却为了替你订票、拨号，必须持续记录你的浏览器元数据、会话截图和操作日志。所谓的数据不用于训练，并不等于数据在交互后立刻灰飞烟灭。
自主消费还是高级代填表
如果把 Tab 官网的技术细节拆开，会发现公关口径里的无所不能与工程实现之间存在一道深沟。
系统在设计原则里明确写着，任何不可逆的动作都必须经过用户首肯。一旦自动化链路碰上现代金融系统的防线——无论是银行的 3-D Secure 动态验证、手机验证码还是网站的 Passkey 认证，这台所谓的自主电脑立刻就会熄火，把确认权原封不动交回给坐在手机前的人。
决定消费级代理上限的不是大模型跑分，而是它在真实世界里遭遇断点的频率。
它不是一个能自主支配财产的数字家臣，而是一个由虚拟沙箱驱动的交易准备器。它替你打开网页、选定商品、把收货地址与信用卡信息填入表单，然后停在最后一步，等着你点击确认。
这种设计在工程安全上是极其明智的克制，但在产品叙事上却是一种降维。你原本期待的是雇佣一个省心的职业管家，最终得到的却是一个把钥匙反复递还给你的跑腿学徒。
古人讲受人之托，忠人之事。在传统的信任契约里，主顾愿意交出印信，倚仗的是经年累月验证过的品行与底线。但在代理追踪平台 AgentBoards 上，Tab 在 15 个标准化测试场景里的实测完成数为零，目前全网找不到任何一份来自独立第三方机构的渗透测试报告。
- 提醒.把高敏感的通讯与支付接口托付给未经第三方审计的内测系统，真正的风险不在于模型是否聪明，而在于整个链路对提示词注入与环境劫持的防御是否经得起推敲。
在模型基座能力逐渐拉平的当下，创业团队靠着一套漂亮的沙箱隔离理念就能在早期拿到巨额估值。但当这批代理真正要替成千上万名用户去刷卡时，银行反欺诈系统的拦截和不可避免的断点接管，才会结清这笔账。
把信任当成商品卖给市场无可厚非，但信任不能只靠一份单方签署的架构声明。什么时候它能在公开跑分榜上交出一张体面的答卷，什么时候这场 3 亿美元的排队狂欢才算落了地。