这话我一直说,那我就再说一遍。
把前沿 AI 直接嵌进 SaaS 产品里,是人所能做的最蠢的事情之一。
别那么盖楼。
糟糕的 AI 集成的故事到处都是。昂贵的聊天框,没人要的功能,还有被硬拧到产品上的模型,只因某人拍板说路线图需要更多闪光点。
而这还是在你发现自家下单机器人同时也是一个免单代码生成器之前。
一旦你把前沿 AI 嵌进产品,你也就一并接下了推理成本、模型选型、速率限制、宕机、内容审核、提示注入、未授权使用、数据泄露、滥用,以及在你应用内部装一个开放式语言接口所制造的全新攻击面。
相比守好一组定义明确的工作流,这是一个贵得多的麻烦。
把能力暴露出去
更好的做法,是通过 MCP 工具把你的产品暴露出去。
用户可以自带他们偏好的任意模型、智能体或命令界面,由他们自己为智能层付费。前沿实验室可以继续做前沿模型的工作,而 SaaS 提供商则专注于自己的领域专长:维护可靠的数据,管理权限,把困难的操作变成可靠的工单式流程。
安全依然重要。MCP 工具需要认证、授权、校验、合理的限额,以及围绕破坏性操作的清晰边界。
但攻击面变小了,因为你的产品暴露的是一组有限的能力,而不是在自己肚子里养着一个开放式智能系统。
普通用户也用得起来的界面
去年 MCP 推开的时候,那个显而易见的反对意见是:它的主要消费者是开发者。
开发者,开发者,开发者。
除非、直到普通用户用上这些工具,SaaS 公司就还是得做集成 AI。
但今天,像 ChatGPT 和 Claude Cowork 这样的产品,正在把工具驱动的工单式流程,送到那种永远不会知道或在意 MCP 全称是啥的人手边。
他们会在自己已经用的界面里提出要求,批准必要的动作,然后等着活儿干完。
这就把这类工单式流程,开放给了我们在一年前根本不会认真考虑的一类非技术用户。
工具,一直以来都是关于人的,关于他们忽然能做什么。
好工具有一点像坠入爱河。
它们贴合你的生活。它们兑现承诺。过一阵子,你没法想象没有它们怎么做工。
别辜负你的用户。