未来十年的 AI，决定胜负的不再是哪一个模型最大。决定胜负的是哪一个协议让能力住进硬件。
今天，AI 能力住在它被训练出来的地方——超大型数据中心、不透明的 API 之后、权重无法被检视的模型之内、与必须兑现其声明的载体彻底脱钩。结果是一种结构性错配：AI 能力在云端持续增长，而早已遍布物理世界的千亿台设备——手机、车辆、嵌入式控制器、工业传感器、智能家电、边缘网关——正在从"可以升级"缓慢漂向"扔掉太贵"。
本文论点很简单：缺失的那一层不是新模型，而是元协议——一个协调层，在这一层上能力声明对兑现它们的载体保持可问责，同时仍然允许能力在异构硬件上演化、累积、迁移。Rotifer Protocol 是我们朝着这个位置构建的框架。配套论文《能力住在哪里：硬件凭什么有权运行它》展开了完整论证；这篇短文为时间紧张的读者做摘要。
HTTP 做到的事，AI 还没做到
1991 年时 Web 还不存在。到 2001 年它已经在重塑商业、教育、软件本身。技术前提只有一件事：一个不拥有内容、却定义了内容如何被任何人链接、寻址、渲染的协议。
HTTP 没发明文本，没发明网络。HTTP 所做的，是定义一个让两个不相关的方能就"什么是文档"达成一致的协调层。Web 的价值通过 HTTP 流动，但 HTTP 本身保持轻量、不被拥有、可演化。可组合性来自开放性；开放性来自协议层的极简主义。
把这一点对照当前 AI 能力的处境。
没有任何被普遍接受的方式让一个系统能问另一个系统："你能做什么？运行在什么载体上？以什么保真度？带哪些可验证的保证？"智能单元层面没有 HTML 文档的对应物——没有可移植、可检视、可引用、可评估的工件。Function-calling 工具 schema 与 MCP 风格描述是 SDK 层的改进，不是协议层的改进。它们规范了调用约定，但没有规范"载体感知"——区分"能力可以运行"与"能力应当运行"的那一层。
AI 能力的元协议会为分布式智能做 HTTP 为文档做过的事——不拥有能力、不规定实现、不锁定任何单一厂商。
三句不是同一句话
大多数能力漂移源于把三句不同的话压缩成同一句话。
"X 是可以做到的。"
"X 在这一类硬件上是可以做到的。"
"X 在你现在手里这块硬件上是可以做到的。"
不区分这三句的协议会让任何产品把它们压缩成一句。第一句最容易在主题演讲里出现。第三句才是真正在替那笔承诺还利息的那一句。
近期的信息论研究（Finzi 等，2026 关于 epiplexity）让这个区分变得精确：能力不是问题的属性，而是 (问题, 观察者) 这一对的属性。两代设备面对同一工作负载不是在以不同速度跑同一场比赛——它们在跑终点位置不同的比赛。任何软件努力都不会提升观察者的算力预算；软件越来越好，但载体仍然有限。协议的工作是通过让"载体感知"成为头等结构来在两者之间作中介。
TEE 作为物理接入面
千亿设备的存量是真实的，且短期内不会变成云原生。三种行业默认回应每一种都做不到。
中心化云端推理受时延、主权、长尾可达性约束。激进的 OTA 承诺产生跨硬件代际的能力漂移。边缘自治孤岛失去跨设备知识传递。每条路径都有真实的成功区，但单独或合在一起都不能支撑存量规模上的分布式智能。
第四条路径——我们一直朝着它构建的——是一个元协议层：通过它，设备能声明它们实际能做什么、证明它们运行的载体、与网络其他部分交换能力，而不向任何中心化层交出控制权。
这一层在现有存量上的物理接入面，是可信执行环境（TEE）。
协议的 L0 Kernel 规约从一开始就把 TEE 作为四种合法信任后端之一——与分布式账本、密码学签名链、HSM 并列。本文论证的不是架构层面的，而是操作层面的：在四种之中，TEE 是元协议接驳存量所特别需要的那一种——因为 TEE 是其部署面与"面向消费者的物理硬件"重合的唯一选项。
三条性质让它在这一角色上独特。普遍可用性：TEE 类能力已经存在于"已经出货、已经付款、已经在运转"的设备硅片中。根植于硅片的完整性：携带 TEE 证明的能力声明做出的是对照硅片级状态可验证的主张，而非对照软件级断言可验证。根植于具体设备的身份：参与单位是"节点"而非"账户"的元协议需要锚定在硅片中的身份，而不仅仅是密钥中的身份。
TEE 本身不对"能力是什么"持任何观点。它能证明某段二进制以某种隔离状态运行并产生某种输出。它不能说这段二进制是不是某条已发布能力的诚实实现、输出是不是与其他能力正确组合、声明的资源使用是不是与实际资源使用一致。让这些问题可被回答的是元协议层。TEE 提供"硬件可信"，元协议提供"能力可知"。两者都必需；任何一方单独不充分。
算力门槛刚刚被穿越
边缘推理的连续改进不会改变架构层面的对话。但 2026 年实际发生的事情在质上不同。
对于多步 agent 工作流——工具调用、中间推理、结构化输出、若干轮决策——吞吐门槛已经变得令人意外地具体。Google Gemma 3 家族的公开报告显示：较小变体在 Raspberry Pi 5 CPU 上的解码速率约为 7–8 tok/s；更上一档的变体在 Qualcomm 类移动 NPU 上的解码速率超过 30 tok/s。这些速率足以在用户接受为"交互式"的钟壁时间预算内，支撑一段四千 token 输入加两次 skill 调用的完整工作流。
这是相变，不是连续改进。同一份过去只能云端驻留的工作负载，现在通过合理工程努力可以在边缘驻留。现有存量中相当一部分——近代智能手机、当代车机娱乐系统、更高档位的工业网关——已经跨过这一门槛。瓶颈不再是硅片。瓶颈是缺少一个让这些设备能"声明、证明、交换"的协议层。
那个瓶颈，正是元协议存在的目的——移除它。
手机作为锚点
把元协议-上-硬件这个故事讲得最干净的部署面是现代智能手机。五个原因在这里汇合。TEE 部署事实上是普遍的。"购买时能力 vs 当前能力"的长生命周期张力最尖锐。用户教育成本最低，因为 OTA 升级已被接受。个性化数据天然丰富，让本地 Imprinting 价值最大。跨设备迁移——用户换手机的情形——是天然的用户行为，直接映射到协议的 Adapter 原语。
具体地，考虑一台正在活跃使用中的五年期智能手机。按当前行业默认设定，这台设备只有两种未来：要么因为新能力够不到它而退役；要么以"逐渐与购买时承诺不符"的能力承诺勉强跟上。两种未来都是浪费，且都重复出现。
元协议提供第三种未来。设备声明它真实的 Phenotype——哪些能力它能 Native 跑、哪些只能 Wrapped 跑、哪些超出它的观察者类别。它的 TEE 证明那些声明是诚实的。设备不假装支持它做不到的，协议也不让它假装。作为回报，设备接收适合自己载体的能力，并在剩余的运行寿命里累积 Imprinted 的本地价值——一个用户习惯的模型、一台设备交互模式的模型、一个网络环境特征的模型。这一价值无法泛化到其他用户。它不需要。Imprinted 的价值在设计上就是本地的。
最终用户换设备时，协议的 Adapter 层把跨设备迁移视为一种跨类翻译，由两端 TEE 共同证明，且永不交出给任何中间方。这就是用户已经预期的迁移故事；元协议的贡献是让它在不向中间方交出结构的前提下成立。
本文不主张什么
为防止本文自身所诊断的那种能力漂移，三类排除必须明确。
本文不主张为 Rotifer Protocol 部署 TEE 后盾 Binding 的工程工作已完成或迫在眉睫。这里的论证位于战略与叙事层，与协议近期发布日程的工程优先级解耦。实现轨道会赶上来；本文先于完整实现发布，因为方法论受益于"在产生第一次测量之前接受公开批评"。
本文不主张 TEE 异构性已被解决。当前部署的五大主要 TEE 家族在协议层尚不互通。桥接它们是协议 Adapter 层的职责；跨 TEE 证明故事是最具体的近期开放问题之一。
本文不主张 Rotifer 变成硬件公司。Rotifer 仍是协议层。Binding 是一份契约——一个运行时据此承载协议；TEE 后盾 Binding 将是这样一份契约。基金会不提议代为制造硅片、认证设备、或代表 OEM 运营 TEE 基础设施。
这些排除不是套话。它们是本文其余论证赖以成立的基底。
基底做什么，以及基金会为什么应该希望自己消失
元协议的成功标准不寻常。成功的产品对其创建者越来越重要；成功的协议让其创建者越来越可被替代。HTTP 比其原始商业支持者活得更久，因为协议的价值从任何单一方迁出。Bitcoin 白皮书无论任何具体运营者的行为都仍然重要。元协议最深的考验是：能否在其创建组织消失之后存活。
Rotifer Foundation 在协议网络中运营一个特权节点。这一特权存在于容量、中心性、早期采纳访问上。它不存在于"必需性"上。协议的设计把基金会运营的基础设施视为多个特权节点中的一个——特权是因为它最早，不是因为协议依赖它。这个故事最成功的版本是：其他特权节点——由伙伴、社区、竞争者、与基金会无关系的实体运营——与基金会节点并行运营，协议在不区分它们的情况下繁荣。
协议对分布式智能的贡献不是产品。它是基底。基底通过"成为其创建者无法控制之物"而成功。
参与方式
对于发现论证值得参与的读者，存在四个渠道。
协议规约、参考实现、配套论文以宽松许可证公开可用。欢迎通过开源社区给出实现反馈、规约审查、Adapter 贡献。
信息论框架、Capable Edge profile、跨类翻译分析——每一项都连接到活跃研究传统。我们在本综合中借用了种群生物学、复杂系统、机制设计、信息论、嵌入式系统研究者的工具，欢迎合作。
对于 OEM、Tier-1、集成商，协议较远期轨道包含 Binding 工作——其唯一现实工程路径需要产业参与。这条轨道上的对话不预设即时商业承诺；它们是关于"在多年地平线上能支撑生产部署的 Binding spec 形态"的对话。
对于投资者、集成商、平台运营商——有兴趣支撑"非厂商拥有的元协议层"形成的——基金会的商业战略围绕"作为开放生态中的特权节点"而非"捕获生态价值的平台"构建。欢迎早期生态参与。
完整论证——包括信息论根基、协议的载体感知词汇、实现状态诚实分层、仍活跃的开放问题——见配套论文《能力住在哪里：硬件凭什么有权运行它》。本文是入口。读者被邀请在每一页上反对。