2023 年，创业圈流行起一个带着嘲讽的词：套壳（wrapper，本意「包装纸」）。它专指那种产品——本事全是大模型给的，自己只在外面套了一层薄薄的界面，然后就敢出来卖钱。
嘲讽背后是一种普遍的恐慌，逻辑是这样的：既然核心能力是 OpenAI 那几家提供的，你不过是转手加个输入框，那你有什么护城河？更要命的是，模型厂商自己随时可能把你做的那点东西，变成它的一个自带功能，一夜之间把你抹平。这种恐惧有个专门的说法，叫「被大模型顺手收编」。
这个恐慌一半是真的，一半是错的。得拆开看。
为什么恐慌是真的：地板确实被抬高了
先说真的那一半。过去，「做出一个能生成文字/分析图片的软件」本身就是门槛，得有一支懂 AI 的团队干上几年。现在，这个能力被大模型厂商打包好、开了个接口（API，就是「一个让你的程序去调用别人能力的插座」）挂在那儿，任何一个普通程序员，接上这个插座，几天就能拼出一个像模像样的 demo。
换句话说，「能做出个 AI 产品」这件事的地板，被啪一下抬到了所有人脚边。你昨天引以为傲的那点技术活，今天成了插座上人人能取的电。地板一高，只靠「我会做」就站不住了——因为大家都会了。
所以那些价值真的只有一层薄壳的产品，恐慌得有道理。它们其实从来没有护城河，只是过去 AI 太难做，这层薄壳看起来才像门槛。潮水退去，才发现它没穿泳裤。
为什么恐慌又是错的：demo 不是生意
但另一半，恐慌错得也很彻底。错在把「几天能拼出一个 demo」当成了「几天能抢走一门生意」。这两件事之间，隔着一条又深又宽的河。
回想第三章那三道墙。一个真正长起来的 SaaS，它的价值从来不主要在那层界面上，而在墙里面——客户三年攒下的数据、几十个人嵌进去的工作流、和外部系统连成的一张网。套壳能一夜复制的，恰恰是最不值钱的那层壳；一夜复制不了的，是壳背后那三道墙。
举个例子。做一个「AI 法律助手」的 demo，接上大模型，让它读合同、挑毛病，一个周末就能搞定。但要变成律所真敢用的产品，你得跨过一堆 demo 里看不见的坎：它引用的法条得准到不能出一点错（错一条就是事故）、它得接进律所现有的案件系统、它出了错谁来担责、它得符合行业的保密规矩……把这些一一啃下来，才是真正的活，也才是真正的墙。而这些，一个套壳周末项目连边都没摸到。
一个精准的类比：大模型像发电厂，供的是电（智能）。套壳恐慌，相当于以为「既然电这么便宜、插座人人能接，那所有用电的生意——冰箱、地铁、医院——是不是都不值钱了？」当然不是。电便宜是好事，但真正的生意，是你用这份便宜的电，去解决一个具体行业里又脏又难、别人啃不动的问题。电人人能买，把电变成谁都离不开的服务，是另一回事。
那条真正的分界线
于是「套壳」这个词其实分不清好坏，得换个问法。判断一个 AI 产品有没有前途，不看它用没用大模型（这年头谁都在用），而看一件事：把那层大模型的壳扒掉，底下还剩不剩东西？
剩不下东西的，是真套壳，模型厂商一个更新就能顺手收编——它死得不冤。剩得下东西的，壳只是入口，真正的价值在壳背后那些啃了很久的硬骨头：独有的数据、难缠的行业流程、别人接不进去的系统、以及有人愿意为结果担责。这种，大模型抹不平，因为大模型自己也不想去啃那些又脏又累的活。
看清了这条线，接下来两章就顺理成章了。既然真正的墙在壳背后，那两拨人就有了两种打法：手握三道墙的老玩家，会把 AI 缝进自己产品里防守（下一章）；而新来的挑战者，不满足于套壳，索性从头去啃那些硬骨头，做全新的物种（第八章）。这场仗，才刚开打。