8 月 12 日，Manus 发了则公告：Meta 对它的收购被中国的外商投资安全审查叫停，公司恢复独立身份运营，继续独立研发、独立商业化。

这桩交易从头到尾都够戏剧化。2025 年 3 月，Manus 靠一段”AI 替你干活”的演示视频爆红，体验码一度被炒到几万块。12 月 30 日，Meta 官宣以约 20 亿美元收购它，扎克伯格亲自推动，是 Meta 近年规模最大的并购之一。结果今年 4 月 27 日，国家发改委外商投资安全审查工作机制办公室直接作出禁止投资的决定，要求双方撤销收购、恢复原状。这也是《外商投资安全审查办法》实施以来，第一个被公开叫停的 AI 外资并购案例。

监管的理由写得很简短：交易存在国家安全相关风险，且无法通过附加条件消除。注意后半句，不是条件没谈拢，是压根没得谈。之后双方花了几个月做切割，数据共享通道断开，Manus 员工不再访问 Meta 内部系统，Meta 团队也停用了 Manus 的工具，直到 8 月官宣各回各家。

这案子落到 Manus 头上，我其实不意外。Agent 这个品类太特殊。聊天机器人动嘴，Agent 动手：它读你的数据、操作你的系统、替你跑完整的工作流。一家中国公司做出来的 Agent，手里攒着大量境内用户的数据和操作习惯，被美国巨头整体收走，安全上确实很难让人放心。这次审查还顺带表了个态：企业想靠迁移注册地、调整团队布局来规避安全审查义务，行不通。话说到这份上，基本等于给跨境 AI 并购划了条线。

但我更想聊的是另一面。Meta 愿意掏 20 亿美元，说明资本市场真的开始相信”数字员工”值钱。可与此同时，Agent 的”发动机”正在被疯狂开源：月之暗面把 Kimi K3 的权重和技术报告放了出来，2.8 万亿参数、100 万 token 上下文，官方文档写得明明白白；阿里也发布了 2.4 万亿参数的 Qwen3.8-Max，首次开源了 Max 级别的权重。底座越来越强、越来越便宜，任何团队都能搭出自己的 Agent。

我倒是觉得，Manus 的护城河不在模型，在场景。用户会不会长期用你的 Agent，取决于你对某个行业的工作流理解得有多深，取决于你攒下的数据和自动化流程，而不是你的底座比隔壁强几个点。这么看，收购黄了对 Manus 未必是坏事，不用被 Meta 的节奏拖着走，产品想怎么迭代自己说了算；对行业也是，一个明星标的没被巨头吞掉，独立玩家至少还看得见”自己干”这条路。

至于监管收紧会不会吓跑资本，我倒没那么悲观。这次叫停更像是在划边界：核心 AI 技术、境内数据的跨境交易，老老实实走申报流程，绕路没用。规则清楚了，生意反而好做。

2026 年的 Agent 赛道还是热闹，但比的东西变了。前两年大家拼的是演示够不够惊艳，今年再看，比的已经是谁真能把活干完。谁行谁上。