01 / 护城河
执行编排 > 模型能力
代码重心在 Runner/IPC/网关/调度，而不是 prompt 花活。说明团队押注“把活干完”的系统能力。
LobsterAI：不是“聊天壳子”，而是“可调度执行系统”
一句话判断：LobsterAI 真正的竞争力不在模型接入，而在执行闭环（权限、调度、远程触达、可恢复）。这条路更难，但也更有壁垒。
8 个关键洞见（非套话版）
02 / 产品取舍
本地 SQLite 不是临时方案
它代表“隐私与可控优先”，会牺牲部分协同便利，但能换来高信任场景。
03 / 风险模型
local + sandbox 双轨很务实
不是二选一，而是按风险预算分档执行：快/稳/自动折中。
04 / 增长入口
IM 网关是留存抓手
Telegram/Discord/飞书/钉钉让 Agent 从“桌面应用”升级为“随叫随到的执行员”。
05 / 体验瓶颈
权限门控正确但打断严重
下一步不是加工具，而是做分层授权：一次性/会话级/模板级/风险级。
06 / 技术债
最大问题是可验证性缺失
测试入口薄，系统又是并发与多通道链路，任何改动都容易变“线上试验”。
07 / 平台化门槛
有 SKILL 体系，但生态条件未齐
还缺接口版本化、运行时隔离、质量门禁三件套。
08 / 工程信号
版本策略偏稳健，但需制度化升级
Node/Electron 的区间约束利于稳定，也意味着后续依赖升级窗口必须前置管理。
三个反直觉结论
先别急着换更强模型
- 先补测试与可观测，回报更高
- 能显著减少“偶发故障”
先减少确认弹窗总量
- 比新增 5 个 SKILL 更提升完成率
- 授权策略比功能数量更关键
先拆 Runner，再谈 UI 大改
- 系统稳定性优先于视觉升级
- 降低事故率与维护成本
先做“可恢复性”而非“更聪明”
- 失败可回滚、会话可续跑
- 这才是生产级 Agent 标志
90 天硬动作（只讲能落地的）
0-30 天：止血
- CI 上线：lint + typecheck + test
- 会话链路最小回归集
- 主进程按 IPC/生命周期拆分
30-60 天：降复杂度
- 会话生命周期状态机化
- 权限分级放行策略
- IM 与本地链路统一错误模型
60-90 天：平台化前夜
- SKILL 接口版本化 + 沙箱隔离
- E2E 覆盖核心用户旅程
- 插件质量基线（权限声明/超时/资源）
结论
LobsterAI 的方向是对的：它在竞争“谁更稳定地替你干活”，不是“谁更会聊天”。真正胜负手是把执行链路做成可预测、可追责、可恢复的工程系统。