别再租用你的未来：拥有你的智能
两年来，智能仿佛是免费的。这正是其用意所在。大多数人不再拥有自己的智能 — 他们在租用它。 廉价的 API 和免费套餐训练了整个市场，让它把自己的工作、自己的公司、自己的记忆，都建立在别人的服务器上。如今，这种访问正悄然变得更稀缺、更昂贵 — 这不是因为技术在失灵，而是因为那种充裕本就是一个商业决定，而商业决定会被修改。拥有自己的硬件，会把你的处境从依赖性的消费者，转变为基础设施的拥有者：在隐私、连续性、成本以及你自身优势的问题上，是你来设定条款，而不是被动接受某个平台决定如何定价、限流、记录或终止。
这是把数字主权应用于 AI 的论点。它不是一个关于访问会消失的预言，也不是对自托管的怀旧。它是一个关于筹码的主张 — 关于谁攫取了更廉价计算所带来的收益，以及谁来制定你使用它的规则。
1. 补贴就是产品
充裕从来都不是 AI 的副产品。它是获客策略。那些销售前沿模型的公司，在这些模型上尚未盈利；它们是在用投资者的资本买下一个市场。据《财富》报道，OpenAI 自己的财务文件显示，2025 年其收入约为 130 亿美元，而预估亏损为 90 亿美元，并预计到 2029 年累计现金消耗将达到约 1150 亿美元的量级 [2]。没有人会为了服务一个稳定、盈利的产品而如此烧钱。如此烧钱，是为了赢得一场圈地运动 — 而圈地运动的结局，是胜者来定价。
诚实地说，复杂之处在于：“AI 正变得更贵”这种说法太过粗糙，以至于并不成立。计算的单位成本确实已经崩塌。Epoch AI 发现，达到某一给定能力水平的价格，以每年约 50 倍的中位数速度下降，而对于 2024 年 1 月之后开始的趋势，这一速度更接近每年 200 倍 [1]。真实的效率提升 — 更好的模型、更高的硬件利用率、更小的架构 — 正在快速叠加。
于是两件事同时成立：token 的成本仍在下降，而那个把低于成本的前沿访问交到你手中的商业模式并不持久。当你在一个被补贴的投入之上构建时，补贴一旦改变，你就立刻暴露其中 — 而你无法掌控那一刻何时到来。问题不在于 AI 是否会变得更便宜。而在于谁攫取了这份节省，以及谁来设定条款。
2. 更便宜的 token，更昂贵的访问
看提供商给什么定价，而不是看它们宣传什么。每个 token 的标价在下降，与此同时，你真正依赖的那种访问 — 可靠、高吞吐、低延迟、私密的前沿算力 — 正被定量配给和分层。
这种模式已然显露无遗。2025 年，Anthropic 对 Claude Code 引入了每周速率限制，连付费订阅者也被设限：20 美元的 Pro 套餐、100 美元的 Max 套餐和 200 美元的 Max 套餐，各自每周只能买到一个有上限的模型使用时长 [3]。OpenAI 推出了每月 200 美元的 ChatGPT Pro，以提供更高层级的访问 [4]。这种形态在整个行业中如出一辙：用一个廉价的入门层级把你拉进来，再用高级层级加上用量上限，在你产生依赖之后对这份依赖变现。
对任何在此之上构建业务的人来说，真正有意义的价格，并不是定价页脚注里的每 token 美元数。而是在你的运营所需的规模上，获得有保障、私密、不中断算力的价格 — 而这个价格正在上行，并躲到了门槛之后。当你的工作流跑在租来的推理之上时，你的路线图就变成了别人定价和算力决定下的一个从句。这里有一句可以原封不动套用的托管箴言：密钥不在你手，币就不属于你。算力版本同样直白 — 硬件不在你手，算力就不属于你。
3. 瓶颈是物理性的：芯片、电力、资本
补贴会逆转，是因为它底下的那些投入确实稀缺，而稀缺并不会迁就软件的时间表。
先从芯片说起。先进的 AI 加速器是被分配的，而非简单地被买到，而地缘政治进一步收紧了这种分配。2025 年 4 月，美国的出口管制切断了 Nvidia 销售其面向中国市场的 H20 芯片的渠道，迫使其计提约 45 亿美元的费用，并抹去了进入一个重要市场的通道 [5]。当供给受限且存在政治争议时，最大的买家会被优先服务；其他所有人都得排队。
电力是更难突破的天花板。国际能源署估计，2024 年数据中心消耗了约 415 太瓦时的电力 — 约占全球用电量的 1.5% — 并预计到 2030 年这一数字将大约翻倍至约 945 太瓦时 [6]。发电、电网互联，以及为数据中心供电的变压器，并不会按照模型发布的节奏来扩张。算力正越来越多地被物理世界所制约。
资本是最后一道筛子。建设前沿规模的算力是一项以千亿美元计的事业 — 仅 OpenAI 一家就预计到 2029 年累计烧掉约 1150 亿美元 [2] — 这是极少数人才拥有的选项。
在这种原始的稀缺之下，运行着一种更微妙的动态。受限的算力往往是作为一种关系而非一笔交易来分配的 — 通过云抵扣额度、优先配给和战略投资，悄然把一个客户绑定到某一家提供商的技术栈上。这样理解的话，廉价的访问并不是慷慨。它是一个位置，而这个位置属于提供商。
其结果不是访问消失了。而是那些能够按自己的条款获取专属算力的组织，其优势在不断扩大；而对所有做不到这一点的人来说，依赖在不断加深。
4. 两个阶级：租用者与拥有者
这就是定义下一个十年的那道鸿沟，而它已然定义了当下。
租用者通过别人的平台消费智能。租用者接受这个平台的价格、它的日志、它的速率限制、它的弃用时间表、它的数据处理政策，以及它的司法管辖。这些没有一项是可以协商的；它们全都可以不经通知就改变。拥有者掌控硬件、数据和模型 — 因而掌控延迟、隐私、记忆、运营连续性，以及系统运行所受的限制。
如今的拥有者是超大规模云厂商，以及越来越多的主权国家。几乎其他所有人都在租用。这种不对称正是关键所在：当补贴收紧、物理约束开始束缚时，租用者承受后果，而拥有者设定后果。
新出现的情况是，所有权不再是万亿美元级企业的专属特权。它如今在一家公司、一个家族办公室或一个人的尺度上也是可以实现的。这正是 CLAVI 所立足的原则 — 你应当成为你自己技术栈的主权根基，把你的密钥、你的数据和你的 AI 握在你亲身掌控的硬件之上，而不是把这三者全都借来。对于数字财富，规则一直是“密钥不在你手，币就不属于你”。对于智能，规则正在变成“硬件不在你手，智能就不属于你”。
5. 所有权如今切实可行，而非空中楼阁
反对拥有的最有力论点是，你在本地跑不了任何好东西。这一点已经不再成立。
开放权重模型弥合了大部分差距。DeepSeek-R1 是一个公开发布的推理模型，主要通过强化学习训练而成，在数学、编程和 STEM 任务上达到了很强的表现，并以一种宽松的许可证附带可下载的权重发布 [7]。来自 Meta（Llama）、阿里巴巴（Qwen）和 Mistral 的有能力的开放模型家族，为各组织提供了真实的、可自托管的选项，而不是单一一个租来的前沿。
硬件也跟上了。Apple 出货了一个在 Apple 芯片上本地运行的设备端基础模型 [8]；现代消费级机器搭载了神经处理单元；而像 Ollama 和 llama.cpp 这样的运行时，已经让本地推理变得稀松平常，而非新奇之物。你能在一台自己拥有的机器上运行的边界，每个季度都在向前推进。
宏观信号是最响亮的。主权正以国家级的规模被买下，正是为了避免租用。加拿大承诺在五年内投入约 20 亿加元用于主权 AI 算力 [9]；欧盟正通过 EuroHPC 在其公共超级计算机上建立 AI 工厂 [10]；印度的 IndiaAI Mission 为国家算力和本土模型出资 [11]；而 Mistral 在半导体设备制造商 ASML 的领投下募集了 17 亿欧元，以构建一个欧洲技术栈 [12]。当各国政府以这样的规模花钱去拥有而非租用时，其中的战略逻辑并不隐晦。CLAVI 在人的尺度上施展了同样的一招：Monolith 在家中或办公室里运行离线 AI，JOTUP 作为一个完全本地的检索引擎，而 ClavOS 作为让这一切都脱离网络的操作系统。想看看这在实践中是什么样子，请参阅个人数字保险库。
6. 隐私是所有权的另一半
所有权不只关乎成本和连续性。它关乎租用对你的数据做了什么。
当你租用认知时，你的提示词、你的文档，以及你的智能体所积累的记忆，全都存在于你无法掌控的基础设施之上 — 受制于留存、记录、被用于训练的可能、传唤、泄露，以及该提供商所要服从的那个司法管辖区的法律。监管的方向印证了这件事有多么重大：自 2024 年 8 月起生效的欧盟《AI 法案》，要求通用模型的提供商发布其训练数据的摘要并履行透明度义务 [13]。这是一种官方的承认：流入并流经这些系统的内容，是一片有争议的领地。
智能体大幅抬高了赌注。一个智能体只有在你授予它访问权限时才有用 — 访问数据、访问账户，有时还有密钥。在别人的服务器上运行它，毫不夸张地说，就意味着把你的密钥留在了别人的服务器上。任何一次入侵的爆炸半径，都会随着你所委托出去的访问权限，以及你委托给它的那个地方，而成比例放大。
而记忆是会不断累积复利的那一部分。一个助手积累起来的关于你的上下文 — 你的文档、你的决策、你的工作模式 — 是一项持久的资产，它运行得越久就越有价值。租用智能，那项资产就活在、并持续留存在别人的磁盘上、别人的留存政策之下。拥有它，你的记忆就仍然属于你。
这是把数据驻留和零知识的论点带入了 AI 时代。让推理保持本地、让密钥保持气隙隔离，意味着敏感的上下文永远不会离开你所持有的硬件 — 并且置身于五眼联盟式数据共享安排的触及范围之外。正如我们在司法管辖即服务中所论证的，你的计算在物理上栖身于何处，是一个主权决定，而非一条技术脚注。
7. 关于租用的诚实理由
这一论点关乎战略性的掌控，而不是一种“租用总是错的”的笼统断言。值得把反方观点以其全部力度陈述出来。
在真实的场景中，租用是胜出的。当你需要绝对的能力前沿时，最大的云端模型仍然领先于你能在本地运行的最好模型。当一个工作负载是突发性或低流量时，按 token 付费胜过为闲置的硬件付费。当你想要零运维负担时，托管的基础设施是一项实实在在的服务，而不是一个陷阱。而且每 token 的价格确实在下降 [1]，这直接惠及租用者。这幅图景并非单向的：在拥有者这一侧，开放模型在不断改进；与此同时，在租用者这一侧，托管云也在不断改进。
所以这个决定是逐工作负载来定的，而非非此即彼。租用通用的；拥有战略性的。把那些一旦暴露、中断或被弃用就会让你付出比硬件本身更高代价的工作，放到你所掌控的硬件上 — 其余的，则毫无愧疚地去租用。所有权并不是要把每一个字节的推理都囤积起来。它是拒绝让那个属于你优势的部分，去依赖一份别人可以改写的合同。
8. 所有权究竟买到了什么
剥去那些修辞，所有权就是一个具体的组合包。它买到了位置 — 从消费者到基础设施拥有者的转变。它买到了隐私，因为你的数据和你积累的记忆都留在本地。它买到了连续性，因为没有任何一个你未曾选择的弃用、限流或中断能够切断你的运营。它买到了大规模下的成本可预期性，因为你的单位经济模型不再是别人掌控的一个变量。它还买到了安全地、大规模地、无限制且无需许可地编排运营的能力。
底下的经济学陈述起来很简单。租用是纯粹的运营支出：前期分文不付，每单位智能的边际成本由别人设定且可以被抬高。拥有则把曲线翻转过来 — 前期有一笔真实的资本成本，此后边际成本趋向于电费的价格。对于一个你大量运行、运行多年的工作负载，拥有的那条曲线胜出。更关键的是，那是一条你自己画出来的曲线。
把这放到宏观图景之下。在一个芯片、电力和资本都是约束性瓶颈的市场里，拥有自己的算力就是筹码。租用者继承别人的约束。拥有者设定自己的约束。
真正的力量，不是向聊天机器人输入提示词、部署一个智能体，或是把你的密钥留在别人的服务器上。它是隐私与所有权 — 在你周围所有人都忙着租用他们的数据和优势之时，你保护自己的数据和优势的能力。那个让依赖感觉起来免费的补贴正在终结。优势正在转向那些预见到这一点的人。
别再租用你的未来。拥有你的硬件、你的智能和你的记忆。如果这就是你想要身处的那个位置，与团队对话 — 或者从CLAVI 究竟是什么开始。
常见问题
为什么 AI 访问正变得越来越贵？ 每个 token 的标价仍在不断下降，但人们真正依赖的那种访问 — 高吞吐、低延迟、私密的前沿算力 — 正通过用量上限、每周速率限制和高级套餐被定量配给 [3]。那些以低于成本的价格定价访问以建立采用率的提供商，如今正在为那份依赖变现，而真正的成本正从 token 转移到物理投入上：芯片、电力和资本。
AI API 会一直便宜吗？ 对于某一给定能力，每个 token 的价格已大幅下降，并可能随着模型变得更高效而继续下降 [1]。但便宜的 token 和便宜的访问是两回事。可靠、私密、高吞吐的访问正在被分层和设限，而提供它的厂商正在巨额亏损中运营 [2]。把今天的价格当作促销价，而不是承诺。
什么是主权 AI 基础设施？ 主权 AI 意味着把一个 AI 系统的核心资产 — 数据、模型权重和算力 — 置于你自己的掌控和司法管辖之下，而不是租用它们。各国如今已直接为此出资，从加拿大的算力计划 [9]，到欧盟的 AI 工厂和印度的 IndiaAI Mission [11]。同样的逻辑也可以缩小到一家公司、一个家族办公室或一个人身上。
云端 AI 还是本地 AI 硬件 — 我该用哪个？ 这并非非此即彼。在托管云最便宜、能力最强的地方，去租用那些通用的、突发性的、低敏感度的推理。而那些具有战略性、私密性或对业务连续性至关重要的工作负载 — 任何一旦暴露、中断或被弃用就会让你付出比硬件更高代价的东西 — 则应当自己拥有。这个决定是逐工作负载来定的。
隐私对 AI 智能体为什么重要？ AI 智能体只有在你授予它访问权限时才有用 — 访问你的数据、你的账户，有时还有你的密钥。在别人的服务器上运行那个智能体，意味着你最敏感的上下文存在于一个它可能被记录、被留存、被用于训练、被传唤或被泄露的地方。拥有底层基底，就能把智能体的上下文，以及你的优势，留在你所掌控的硬件上。
AI 租用者与 AI 拥有者之间的鸿沟是什么？ 租用者通过别人的平台消费智能，并接受其价格、日志、速率限制，以及它终止服务的权利。拥有者掌控硬件、数据和模型 — 并随之掌控延迟、隐私、连续性以及大规模下的成本。这道鸿沟已然存在：超大规模云厂商和主权国家是拥有者；大多数企业和个人是租用者。
为什么拥有 AI 硬件具有战略意义？ 因为它把你从一个依赖性的消费者，转变为一个基础设施的拥有者。你不再被动承受另一家公司的定价变动、功能弃用、服务中断和数据政策，并且获得了私密、可预期地运行敏感操作的能力。在一个芯片、电力和资本都受限的市场里，掌控自己的算力就是筹码。