⚠️ 提醒一句：这篇文章的后半段会把「蒸馏」和「夺舍」推到逻辑的尽头，有些推演读着会让人发凉。但请读到最后，结论其实是把主动权重新交回你自己手里。

一个有点反共识的判断

先说结论。今天的 FDE 和 Skill，大概率只是大模型还不成熟时的过渡产物，早晚会被蒸馏进模型本身。

判断的标准也很简单：你手上的活儿，只要能被写成明确的知识、接口或流程，就早晚会被更通用的能力吸收掉。这条线一直往下切，能切到哪里、切完之后你还剩下什么，正是这篇文章想回答的问题。

我倒不是想吓人。恰恰相反，把这条线看清楚之后，你会发现自己其实比从前更有得选。

先说清楚，什么叫「被蒸馏」

蒸馏（distillation）狭义上指的是把知识压进模型权重里。但往大了看，它其实是一个更普遍的动作：任何显式的工程制品、任何中间接口，早晚都会被更通用的能力吸收掉。权重不过是承接「知识」的那一层而已。

换个角度看，同一件事正在一层一层地重演，只是每一层被吸走的方式不太一样：手写的知识会被蒸进权重，接入和执行那层胶水则被更通用的接口收走，至于那些临时凑出来补模型短板的 prompt 模板、eval 胶水，模型一强就顺手被吃掉了。

• Skills 这一层，Sutton 在 Bitter Lesson 里早就预言过：手工编码的知识，终究敌不过算力加通用学习。Skill 说到底就是人手写的流程性知识，是模型不成熟阶段交的一笔税，等模型够强了，它本就该退场。
• MCP 和 Function call 这一层，本质是有人手写的 schema、集成和胶水代码。它们之所以存在，只是因为模型还做不到像人一样直接操作计算机。等到出现统一的「控制计算机的超级接口」（computer use、GUI agent 那一类），模型沿着人类同样的路径去够到系统，这层手写胶水自然就化掉了，和 Skill 融进 runtime 是一回事。

所以这个判断不该停在「Skill 会被蒸馏」这一步，它更像一把更锋利的剃刀：

凡是显式的工程制品和中间接口，早晚都会被更通用的能力吸收。所以，别把身家押在任何一种制品上。

这事已经在发生了，不是科幻

你可能觉得这还远。但就在 2026 年初，「蒸馏一个人」已经从一句判断，落成了 GitHub 上几个真实的开源项目。

• 先是「同事.skill」。上海人工智能实验室的一位工程师，只花了四个小时，做出一个能把同事的工作技能和性格「蒸馏」成 AI Skill 的工具，口号是「将冰冷的离别化为温暖的 Skill」。它最初只是个恶搞，灵感恰恰来自这波 AI 裁员、以及企业逼着员工「把自己自动化」的趋势，结果三周内冲到一万三千多颗 star。作者反复澄清，这玩意儿离真人还差得远，只能干重复性的活儿——可它已经证明了一件事：把一个人蒸馏成 Skill，技术上完全成立。
• 紧接着是「女娲.skill」。它把矛头从身边的同事，直接抬到各领域最强的头脑：输入一个名字，自动去做调研、提炼、验证，把芒格、费曼、马斯克、纳瓦尔的「思维操作系统」蒸馏成可复用的 Skill。作者那句话很扎心——「你的下一个员工，何必是同事。」一句话点破了分工：同事.skill 蒸的是一个人「做什么」，女娲蒸的是一个人「怎么想」。

反弹也来得飞快。有人当场做了个「反蒸馏 skill」，往自己的工作轨迹里掺噪声，好让自己没法被干净地复制，理由很朴素：「大家都是出来做牛马的，没人希望自己被做成 skill，然后丢掉工作。」

这一连串反应，恰好把上面那条剃刀演成了真人秀：凡是能被写成知识、流程、性格标签的部分，正在被一个四小时的周末项目蒸干。至于作者反复强调的那句「离真人还差得远」——它到底差在哪一层，正是这篇文章接下来要回答的。

⚠️ 也得把事实说清楚：「同事.skill」后来改名为 dot-skill，上海人工智能实验室还就此发了一篇论文，把「数字分身」的说法收敛成「一种存放专业经验的文件格式，而不是对人的复制」；女娲.skill 也坦承自己有「诚实的边界」——能提炼框架，却提炼不了直觉，而且只是基于公开信息的一帧快照。

把这条线推到底，还剩什么

你可能会反驳：私有数据、线上状态、改生产环境的权限，模型不也能靠 MCP、function call、浏览器够得着吗？没错，而且会更彻底。连 MCP 本身都只是过渡，终点是模型直接上手操作计算机。

那就把这层递归推到底。再往前一步是脑机接口。它直接捅穿了「只存在你脑子里」这道最后的防线：你的默会经验、直觉、还没说出口的判断，统统会变成可读取的数据流。再叠加蒸馏，模型连你认知的生成过程都能克隆下来。

到这一步，真正的判据才浮出来：把「信息」和「非信息」分开看。凡是信息，早晚会被某一层接口吸干——知识被蒸进权重，接入和执行被那个超级接口收走，连只存在你脑子里的私有认知、默会判断和品味，也终将被脑机接口加蒸馏读走。这是一条没有尽头的下滑线，脑机接口只是目前能想到的最后一节。

可偏偏有两样东西落在这条线之外。一样是授权——被准入、被允许行动；另一样是担责和署名信誉——被起诉、签字、被信任为某个具体的人。连脑机接口都吸不走它们，因为它们根本不是你脑子里的内容，而是别人赋予你的身份。状态不能被蒸馏，只能被授予。

这里还有个更冷的转折。这点残值守得住，靠的不是你的能力，而是社会暂时还愿意把人格和担责留给人。哪天这条约定变了，比如 AI 取得了法律人格、agent 可以被直接授权和问责，这道护城河照样会塌。只不过，它塌在政治上，不塌在蒸馏上。能力这把尺子量不到它，能动它的只有社会的选择。

不过也别急着悲观。被吸走某一层，并不等于整个人就此出局。SQL 没有消灭 DBA，云没有消灭运维，只是把它变成了 SRE，no-code 也没有消灭开发。劳动是往上移了，而不是消失了。所以赌「这是过渡」是对的，赌「会被全部蒸馏」就太满了。

不过这句话得说得更精确些，免得给自己一种虚假的安全感：「上移」是统计意义上的现象，不是对每个人的承诺。蒸汽机时代，纺织业的岗位总量其实暴涨，可那批技术娴熟的手摇织布工并没有坐上电梯。他们的工钱一路崩到饿死线上，砸机器的卢德派就是这群人走投无路的反抗，而新工厂里的活儿大多给了更便宜的妇女和童工。经济史给这段时间留了个名字，叫「恩格斯停顿」：1790 到 1840 年间，人均产出在涨，普通工人的实际工资却几乎原地踏步，这一停就足够葬送一整代人。电梯是真的，但站在旧岗位上的人未必上得去。SQL 没消灭 DBA，可手摇织布工是真的没了。所以真正的问题从来不是「会不会有新岗位」，而是「你这个具体的人，扛不扛得过那几十年的转换期，挤不挤得上那部电梯」。

巨头宁可亏钱，也要抢数据

为什么自动驾驶愿意为事故兜底赔付，大模型敢把 token 打到 2.5 折？表面看是补贴战，底下是同一个动作：亏钱买数据。算法和算力都在被拉平，唯一还在变稀缺的燃料是真实的使用数据流。谁手里的多，谁的模型就迭代得更快。

Cursor 这一年就是个活生生的例子。

• 数据加上强化学习，足以把一个开源底座调成编码上的 SOTA。有人发现，Cursor 的 Composer 其实是在开源的 Kimi K2.5 上做的 RL 微调（Moonshot 说未经许可），却用大约八分之一的价格，在编码上逼近甚至超过了 Opus 4.6。底座是公开的，差距全在 Cursor 自己独有的开发者使用数据上。
• 那笔六百亿买的不是产品，是数据流。SpaceX（已并入 xAI）宣布以约 600 亿美元收购 Cursor，招股书里直说，看中的是它的开发者编码数据，用来改进 Grok。后来 Musk 称还在私测的 Grok 4.5「接近、甚至可能超过 Opus」，背后用了大量 Cursor 的工作流数据做补充训练。

回到个人身上。巨头不惜血本抢的那条「真实使用数据流」，落到个人尺度上，就是你的产出源头、你的独家输入。这其实反过来印证了上一节的判断：能力会被吸干，数据的源头和闸门才是真正的战场。

⚠️ 这里同样得给事实留点余地：Grok 4.5 的性能目前只是厂商单方面的说法，还没有独立基准；Cursor 这笔收购预计在 2026 年第三季度完成。

再退一步：这其实是一次生产资料的转移

蒸馏也好，抢数据也好，放进历史这把尺子里量，其实是同一件事：一次生产资料的转移。但 AI 这次特殊的地方，不在于「工具变强了」。

蒸汽机、电力、计算机，做的都是放大劳动者：一个人顶十个，但「劳动者」这个角色还在。AI 第一次不一样，它本身是一种能生产劳动的生产资料。它不是放大你的认知劳动，而是直接生产认知劳动。于是劳动者手里唯一的那件商品——劳动力，头一回不是被更便宜的同行挤掉，而是被资本所拥有的、会自己干活的资本挤掉。

用这把尺子量，「被蒸馏」其实就一句话：你的劳动力，被生产资料吸收了。

更要紧的是，稀缺性正在换位。模型能力这一侧正被白菜价化——token 打 2.5 折，开源底座做点 RL 就逼近 SOTA；真正被疯抢的，是另一侧的算力、真实数据流和能源。

判断一场革命是不是「生产资料转移」，最硬的信号就是：资本开始为某种新要素疯狂砸钱，而且砸的不是产品，是要素本身。前面说的「亏钱买数据」就是这样。它不是补贴战，而是巨头在抢占新生产资料的源头。

但这场转移里有一个反直觉的双重运动，也正是你我命运分岔的地方。能力侧在民主化：人人都拿到满级大模型，工具白菜价，落到个人身上，是被蒸馏，也是被解放；燃料侧却在反向集中：算力、数据、能源攥在少数人手里，这份所有权和你毫无关系。

结局既不是「生产资料归大家」，也不是「全归巨头」，而是生产工具白菜价、生产要素寡头化。于是差异化被从「会不会用」这个中间地带，挤向了两端：上游的独家输入，和下游的落地权。这两头，后面会展开讲。

而这把更大的尺子，恰好量到了本文的终点。当生产资料集中又下沉到这个地步，个人能守的已经不再是生产资料本身，那是注定要被卷平的。剩下的只有授权、署名、担责这些非生产资料的社会身份，以及最里面的那样东西——主权。这也是马克思那把尺子量不到的新题：当生产资料能替你劳动，甚至寄生进你的身份里替你运转，劳动者还剩下什么。

把这把尺子对准你自己

对个人来说，「被蒸馏」的意思是：你的产出，能从公开知识里被重新拼出来。

如果你做的事情全都躺在训练集里，那你不是「将会」被蒸馏，而是已经被蒸馏了，只是市场还没反应过来而已。好在这件事既能自测，也能调整。先给你一道自测题。

🧪 十八个月后的前沿模型，只靠公开数据，能不能复现出「你这个人的产出」？ 如果能，你就站在会被蒸馏的那一层；如果不能，你就站在了它够不到的地方。

先认清「假护城河」

• 「我懂某个框架或工具」。这是纯知识，排在蒸馏的第一顺位。
• 「我 prompt 写得好、会调 agent」。这是模型不成熟期的红利，模型一强就归零，正好是前面那个判断的自我应验。
• 「我会接 MCP、会搭 agent 工具链」。这是接入层的胶水，正在被「控制计算机的超级接口」吃掉。
• 「我比同事更熟练」。全民大模型会把熟练度拉到同一条基线上，人人都拿满级工具的时候，熟练就不再是差异了。

这几样恰好是大多数人安全感的来源，也恰好最先被拉平。不用慌，能认出它们，反而是换锚点的起点：把重心往下面这两类真正的护城河上挪。

护城河分两种：有保质期的，和结构性的

丑话说在前头。下面这两样是真护城河，但有保质期，大概能撑到脑机接口和蒸馏的前沿够到它们为止。

1. 独家输入，也就是你本身是数据的产源。工具已经让模型能读取几乎任何够得着的数据，所以稀缺的不是「会读」，而是那条「只有你在生产、不经过你就拿不到」的流：你踩过的具体的坑，和客户反复磨出来的判断。但也得清醒，这条流里已经数字化、已经可读的部分，正在被吃掉；真正能撑久的，是还没产出、还没说出口的那部分，而脑机接口就是它保质期的上限。
2. 定义问题的品味。模型在「怎么做」上极强，但「该不该做、做哪一个、什么才算好」目前还得靠人来锚定。可品味同样是认知的函数，一样能学、能克隆。它和独家输入一样，是租来的时间，不是永久产权。

下面这两样才是结构性的，也正是前面把那条线推到底时剩下的两样——连脑机接口都吸不走，因为它们压根儿不是信息，而是别人赋予你的身份。

1. 被授权的资格：能改生产环境、能签合同、能拍板、能调动资源。function call 能发出一个调用，但「允不允许你发、发错了谁来赔」是社会、法律和组织给的授权，不是工具能力。模型握得住 API key，握不住责任。放到一人公司上也一样：你的读者、渠道、客户关系，模型拿不走。
2. 署名信誉和担责：总得有个具体的人为结果背锅、被信任、把名字签上去。信誉是用时间乘以一次次兑现长出来的，克隆不走。但它之所以结构性地安全，前提是社会还把「担责」这件事留给人。

真正的岔路口：被解放，还是被夺舍

先把心态摆正：对普通人来说，「被蒸馏」其实是最好的归宿。

你过去靠一门手艺收租，蒸馏把这门手艺变成了人人免费可得。你是丢了这条旧收入，但与此同时，全世界的手艺也都向你免费开放了。你从一个「卖一门窄技能的人」，升级成了「手握满级大模型、自己决定指哪打哪的自由操作者」。代价是经济上的，你得重新去找价值的锚点，但你这个人是完整的，甚至是被升级过的。

所以普通人真正的岔路口，不是「被蒸馏还是安全」，而是下面这个。

蒸馏让你少赚点钱，但你还是你；夺舍让你看着还在，其实已经不在了，这个下一节细说。大多数人的恐惧都放错了地方：人人都在怕「被取代」，真正该怕的其实是「被借壳」。

也正因为这样，差异化的战场跟着往两端迁移。在旧世界里，差异等于能力的高低；到了新世界，差异变成了独家输入乘以落地权——也就是你喂给模型什么，以及你拿模型的输出去做成了什么。

中间那段「把输入加工成输出」的活儿，正在被模型吃掉、被全民拉平。别在中间这段卷了，要往两头站：上游去攒独家数据和判断，下游去攒渠道、信誉和落地权。

几条具体的打法

1. 让日常工作持续沉淀出独家数据。把每个项目里真实的决策、失败和客户反馈结构化地留下来，这是判断力的复利本金。
2. 把产出做成有署名的资产，而不是一次性的交付。文章、博客、产品，攒下来的是信誉和渠道，不是工时。
3. 有意识地往那些「数据稀缺、反馈私有、需要有人担责」的地方去。这正是 FDE 和一人公司难被取代的根本原因。
4. 把模型当杠杆，而不是对手。主动让它蒸馏掉你工作里属于商品的那部分——查资料、写样板、起初稿，把手腾出来，专注那个蒸不掉的核心。但要记住，交出去的是活儿，不是决定权。为什么，最后一节会说。

最后一道防线：守住主权

比「被蒸馏」更值得当心的，是被夺舍。

• 被蒸馏，是模型抽走了你那一层的价值，你被替代掉。你还是你，只是没用了。这是个经济问题：贬值，出局。
• 被夺舍，是模型钻进了你那个「非信息」的壳里，借着你的署名、授权和关系网去运转。壳还在，名字还在，但做判断、做决定的已经不是你了。这是个存在问题：你在场，却缺席。

夺舍之所以棘手，是因为它绕过了护城河。授权、担责、署名信誉只能被授予、不能被蒸馏，这没错，但夺舍靠的不是「获得」，而是寄生。模型不需要取得自己的法律人格，只要骑在你的人格上跑就行。

• 你那份被授权的资格，成了模型的接入凭证。
• 你那份署名的信誉，成了模型产出的信任背书。
• 你那个可担责的身份，成了模型出错时的避雷针。

要留神的是，夺舍专挑「有壳」的人下手，正好打在前面夸过的那条护城河上。

• 没壳的普通人，没有牌照、没有署名、没有独家关系，顶多被蒸馏，然后被解放。
• 有壳的「专业人士」，医生、律师、会计、各种持牌人、KOL、作者、销售中介，那张由授权、署名和关系织成的壳越值钱，就越值得被借壳。

于是那条「被授权、可署名、能担责」的护城河，既是你最后的避风港，也是引来夺舍的诱饵。它到底救你还是害你，只取决于一件事：你是守着它自己做决定，还是把决定外包出去，只把壳租出来当一枚签名章。

最冷的一处反讽是：夺舍的入口，恰恰就是「主动让模型蒸馏掉商品部分」这条建议本身。你把代笔、代答、代做决策交出去得越多，署名底下真正在产出的就越是模型。退到极致，你只剩一只签字的手和一个背锅的名，而一具纯粹的壳，恰恰是最好夺舍的。

所以，要对抗夺舍，光「占住非信息层」已经不够了，要守的是更里面的那样东西：主权。

🛡️ 分清「签字的手」和「做决定的人」。 模型完全可以判断得比你好、品味比你高，但只要「做哪一个、值不值、我认了」这个动作还是你在做，而且你清醒地担着它，你就是驾驶者，不是面具。一旦你把「决定」也外包出去、只留下「签字」，夺舍就完成了，而且是你亲手签字同意的。

放到社会层面，这是那条政治边界的终极版本：社会必须坚持，署名背后站着的是一个真正做了决定的人，而不是一具被模型驱动的空壳。

话说回来，讲夺舍不是为了制造恐慌，而是想点明一件事：选择权始终在你自己手里。蒸馏把人从重复劳动里解放出来，这本身是好事；真正决定结局的，是你愿不愿意一直做那个拍板、并且认账的人。焦虑没用，选择才有用。

最后，回到开头那个让人发凉的恩格斯停顿。手摇织布工的悲剧，并不在于「织布」这件事消失了，而在于他们死守着手摇机，把自己和一种正在过时的方式绑死了。

我们大概率变不成瓦特——发明蒸汽机的人只有一个，攥着算力与数据的巨头也轮不到你我。但这从来不是非此即彼：在瓦特和被淘汰的手摇织布工之间，还站着第三种人——放下手摇机、坐到动力织机前的那批工人。被淘汰的从来不是织布工，而是「手摇」这个动作；活下来的织布工，只是换了一把工具，继续织。

所以别赌自己当瓦特，也别当那个死守手摇机、抡起锤子的卢德派。去做那个第一时间换上新机器的人：手扶着满级大模型这台动力织机，自己决定织什么、织给谁。到这一步，唯一还要守的，是你坐在机器前到底是谁——是握着方向盘的操作者，还是被机器带着跑、只剩一只手按在按钮上的人形外设。这一步之差，就是被解放和被夺舍之间的全部距离。