硅谷顶级投资人 Vinod Khosla 将筹码压在了一家新成立的个人代理公司上。这位曾早早下注 OpenAI 的风投老手公开宣称，由前 Google 与 DeepMind 工程师 Shivani Poddar 创办的 Wajo，将凭借以信任为核心的系统架构击败 Meta 的 Muse 与 Instinct。自 2026 年 9 月下旬上线以来，Wajo 核心产品 Fo agent 已经拓展至 107 个国家，业务规模增长 10 倍，并拉拢了 Jeff Dean 与 Gokul Rajaram 入局支持。
然而，当技术讨论从大语言模型的闲聊转向直接接管通讯录、电话外呼与银行卡扣款的行动代理（Action Agent）时，信任从来不是一句道德宣言。这场被包装成对抗巨头数据霸权的叙事背后，隐藏着工程妥协、模糊的评测口径以及将系统风险转嫁给终端用户的严苛法律条款。
71%完成率背后：虚拟卡防线与真人助理接盘
行动代理与传统对话机器人的分水岭在于执行权限。2026 年 9 月 29 日，Poddar 正式推出 Fo，定位为可自主收发短信、拨打电话、跨应用调度及处理支付的行动代理；同日，OpenAI 亦上线了面向多任务协作的 dots 系统，个人任务托管赛道瞬间白热化。Fo 的切入点极其现实：它常驻于 iMessage 和 WhatsApp，为用户打理改签机票、生活采买或日常杂务。
面对商户拦截与支付风险，Fo 申请了单次虚拟信用卡专利，并在被商户屏蔽时由系统拉入三方验证群。在 Wajo 官方公布的 104 项真实任务测试中，Fo 的独立完成率达到 71%，安全检查通过率为 94%，远高于开源方案 OpenClaw 的 42% 与 74%。
但纯算法远未达到接管现实生活的程度。Fo 真正的差异化护城河是一套人工兜底机制。不同于 Meta 依赖 Sentinel 自动化安全层与 Stripe Link 单次支付体系，当 Fo 遇到复杂的反爬虫防御或线下死结时，会直接分派给真人助理介入接盘。
这项设计虽然大幅拉高了可用性，但也带来了新的隐私暗流。当 AI 无法独立履约而转向真人外包团队时，用户委托的私密日程与财务凭证便从算法沙箱流向了物理世界的人工审核网络。
营销滤镜下的跑分与主观裁量
Khosla 在公开访谈中直击巨头痛处：Meta 本质是一家广告公司，用户在其中是数据资产而非真正客户；且大模型一旦消化了私人信息，现有技术尚无法实现逆向遗忘。这一论调准确击中了公众对跨国科技企业的信任疲劳，尤其是在 Meta 的 Muse 因未经授权扫描信息争议及遭亚马逊封禁之后。
但创业团队的评测严谨度同样经不起审视。Wajo 在宣传材料中将自己的安全信任度高标为 94%，并宣称彻底压制竞争对手。然而其官方披露中承认，对于 Meta Muse 与 Instinct 的定位对比仅为主观判断，并未对二者展开量化基准测试。这种在缺乏同台对照下单方面宣布的技术胜利，更多是初创团队争取融资注意力的惯用手段。
在实际场景中，漏洞同样迅速暴露。测试显示，Fo 代拨商业客服电话改签表现稳定，但当受托致电私人联系人提醒日常琐事时，AI 身份的披露含混不清。其承诺的受信任联系人列表与防骚扰约束在早期版本中仍停留在功能愿景阶段，尚未形成严格的自动化拦截机制。
炮轰大厂背后：百元免责与转嫁的合规风险
更大的落差存在于宣传口号与法律条款之间。
Khosla 与 Poddar 站在道德高地批判广告模式侵蚀隐私，但翻开 Wajo 的隐私条款，事实并非如此纯粹。虽然该平台隔离了 Google Workspace API 的数据流，但依然白纸黑字地保留了使用用户交互数据微调自研模型的权利，并允许在特定场景下向第三方分析与广告合作伙伴共享信息。这与他们抨击的大厂数据策略在本质上共享着同一套逻辑。
更为苛刻的是责任分配结构。行动代理的核心价值在于替人办事，但一旦办事出错，代价由谁承担？
权利无限让渡给算法，法律责任却由用户买单。
Wajo 的用户协议明确规定，对因代理行为失误导致的任何间接损失全面免责，系统所承担的最高赔偿金额仅为 100 美元或用户实付金额。同时，协议将跨区电话录音合规性与知情许可义务全数转嫁给发起请求的用户。
- 风险.当代理软件获得真实外呼与资金支付权，极低免责上限与合规甩包袱条款意味着一旦发生冒名诈骗或误扣大额款项，终端用户将成为最终兜底方。
对于追求效率的极客与小微企业主而言，Fo 展现了从对话生成迈向实际代办的工程跨越。但在第三方安全审计（如 SOC 2 Type II）落地、欧美电信监管对 AI 代拨电话的透明度确立硬性规范之前，创业公司立起的信任招牌，终究需要经受法律与商业的双重校准。