Claude Code 的负责人 Boris Cherny 最近撂了句狠话：他现在不写提示词了，他写 loop，让 loop 自己去指挥模型。
先说清楚 loop 是啥。就是让 AI 进一个自己转的圈：它定下一步干嘛，去调工具，看结果，再决定下一步，转到任务完成为止。中间没人盯着。
海外已经有人把这套 loop 玩到了极致。有人用一个最简单的循环脚本，让 AI 连轴转了 37 个小时，自己做完两百多个任务，搭出几个能用的 SaaS 小应用。
你再回头看国内的 agent 落地案例——工商银行、建设银行、蚂蚁、百度千帆——没有一个是真让 AI 自己转圈的。全是先画好流程图，定好每一步走哪，按帧播放。
不是国内做不到，是没人敢在那张图外面签字。
海外在写 loop，我们在画流程图
国内主流的几个平台，扣子、Dify、n8n、百度千帆，默认都是一种叫 DAG 的东西。
DAG 说人话就是一张画死的流程图。每个格子干啥、走哪条线、什么条件分支，全是人提前画好的。AI 只在格子里干活，不许出格。
loop 反过来。路是 AI 边跑边自己长出来的，不是人画出来的。
这两条路差的不是聪明不聪明。扣子里有循环模块，Dify 里有 agent 节点，技术上谁都能做 loop。
可真到生产上线，国内客户近七成选 DAG。平台不是不会做 loop，是企业合同上写着「必须能查账」——而 loop 难以事前给每一步签字、也缺标准化的测试办法。
loop 最贵的不是 token，是没人签字
这才是最深的那道坎。
DAG 里每一步都是人画的。哪步出了岔子，翻日志就知道是谁画错了、错在哪一格。出了事，有人扛。
loop 里没有这张图。AI 自己决定的下一步，没人提前批过，事后也很难说清它为啥这么走。
国内做 to-B 生意，第一句话不是「它多聪明」，是「出了事找谁」。银行、政务、金融，买的从来是「能管住的自动化」，不是「能自己拿主意的自治」。
2026 年又连续出了好几部 AI 新规。据公开报道，监管要的就是 AI 干的活能管、能查、能随时退出。最近一轮专项清理，据说就下架了三千多款不合规的 AI 产品。
一边是监管要每一步都能倒查，一边是 loop 的路跑起来才知道。这俩天生对着干。
DAG 里每一步都有人签字，loop 里没人签。国内卡的就是这个，不是模型。
DAG 每一步都有人签字盖章，loop 转完一圈，签名栏还空着。
账先把人劝退
就算你不怕担责，钱这关也先把你拦下。
loop 有个要命的毛病：它每多转一步，都要把前面所有对话重新塞回模型再算一遍钱。跑到第 20 步，光那段开头你就付了 20 遍。
所以一个 20 步的 loop，实际烧的 token 能到你拍脑袋估算的十倍以上。一个任务 5 美元起。
有海外团队算过账：20 个开发者这么用一个月，账单能干到十一万美元。
更拧巴的是，token 单价一年降了快七成，可企业的用量涨成了十三倍，账单大概涨了三四倍。降价根本追不上 loop 这种几何级的放大。
国产模型便宜？便宜也是便宜在单价。loop 那个翻倍的吃法，便宜五倍照样能把你吃穿。
DAG 的成本能算到分，loop 的成本是个黑洞。国内客户对黑洞零容忍。
每多转一步都把开头重算一遍钱，账单顺着台阶一路爬到十一万美元。
模型差的那 5%，在 loop 里被放大成灾难
技术层也有坎，但它排在问责和钱后面——这是第三位、也是最轻的那道坎。
国产模型这两年追得是真猛。工具调用的格式正确率，普遍都到了九成上下。
可有海外评测说，没有一家能完全追平 Claude 那种调用的稳定。差的就是那 5% 到 10%。
单轮对话，这点差距你根本感觉不到。但 loop 是几十步连着跑的。每步漏一点，错就一路滚下去，到后面全盘崩。
更头疼的是没法测。DAG 路径是固定的，写个单元测试就能验。loop 的路是临场长出来的，你拿什么去测一条还没生出来的路？
也难怪有行业报告说，九成以上的 agent 项目，都死在了从演示到真正上线这一步。
「演示成功一次」和「稳定跑一万次」，在 loop 这儿是两个物种。
国内的「loop-in-a-box」是聪明的认怂
那国内就完全不碰 loop 吗？碰，但都给它上了锁。
通义灵码能在你代码库里改代码、跑测试、自己修，这就是个小循环。可它步数卡得死死的，每一步还要你点头。
豆包 MarsCode 也有 agent 模式，照样卡在审批粒度上。建行的「小诸葛」帮客户经理干活，效率提了三成多，本质是检索加生成再加人工审核的受限循环。蚂蚁那边落了三百多个金融智能体，跑的也是预设好的规则链，不是开放的 loop。
这些有个共同长相：步数封顶、隔几步要人批、什么时候停是预设的，不是 AI 说了算。
跟海外那套「让它跑满 37 小时别打断」的信念，根本是两码事。
但我不觉得这是落后。在监管和问责这么重的盘子里，把 loop 关进盒子、用人工断点换可控，这是笔精明账。国内不是不敢用 loop，是只敢用带锁的 loop。
把 loop 关进带锁的盒子，用步数封顶和人工断点换来可控。
不是能力差距，是阶段差距
最后说出口在哪。
海外凭什么敢把 loop 放出去？因为 Claude 背后那家公司，把自己做成了带监管的托管平台：全程留记录、能人工接管、出事能回退。
企业等于把「出了事谁兑底」这道题，外包给了一个敢接的平台。它敢接，客户才敢交。
国内还缺这一层。火山的 Agent 套餐包是资源打包，不是这种兜底框架。没人敢接，loop 就只能继续待在盒子里。
所以别把这事写成「AI 是原罪」。模型没原罪，问题出在采购怎么做决策：没人兜底，谁也不敢松手。
国内 loop 落地慢，差的不是技术那口气，是缺一个敢替你兜底的平台——这是阶段差，不是能力差。
国内不是跑不动，是脚下还缺一张「兜底平台」的网。
【引用出处】
- 〔Boris Cherny「不写提示词，写 loop」名言 + Claude Code 负责人身份〕— Fortune — https://fortune.com/2026/06/08/anthropics-boris-cherny-creator-of-claude-code-says-there-are-days-he-manages-tens-of-thousands-of-ai-agents-at-once/ | 对应开篇 Boris 撂的那句狠话。
- 〔Boris 工作流细节 / Claude Code 怎么写 loop〕— Pragmatic Engineer — https://newsletter.pragmaticengineer.com/p/building-claude-code-with-boris-cherny | 对应「他写 loop，让 loop 自己去指挥模型」。
- 〔Ralph 循环跑 37 小时、两百多任务、产出能跑的 SaaS 应用〕— PageAI — https://pageai.pro/blog/long-running-ai-coding-agents-ralph-loop | 对应「连轴转 37 个小时，做完两百多个任务，搭出几个能用的 SaaS 小应用」。
- 〔扣子 / Dify / n8n 默认 DAG 节点编排〕— CSDN 三平台测评 — https://blog.csdn.net/qq_43580271/article/details/147476485 | 对应「主流平台默认是一种叫 DAG 的东西」。
- 〔O(N²)：第 20 步付 20 遍开头 / 一个任务 5 美元起 / 20 人一个月烧 11 万美元〕— LeanOps — https://leanopstech.com/blog/agentic-ai-cost-runaway-token-budget-2026/ | 对应「账先把人劝退」整节的成本测算。
- 〔token 单价一年降约 67%（$18.40→$6.07）〕— Optimum Partners — https://optimumpartners.com/insight/ai-token-costs-and-how-they-might-wreck-your-budget/ | 对应「单价一年降了快七成」。
- 〔企业 token 用量同比涨约 13 倍（是用量，非账单）〕— elvex — https://www.elvex.com/blog/ai-token-cost-enterprise-budget-control | 对应「用量涨成了十三倍」。
- 〔账单约翻三倍 + agentic 放大（Jevons 悖论）〕— navyaai — https://www.navyaai.com/reports/ai-cost-report-token-prices-vs-ai-bill / Fortune — https://fortune.com/2026/06/17/why-is-ai-spending-increasing-as-tokens-get-cheaper-jevons-paradox/ | 对应「账单大概涨了三四倍」。
- 〔2026《拟人化互动服务管理办法》：五部门发布、标识 / 退出途径〕— 中国网信网 — https://www.cac.gov.cn/2026-04/10/c_1777558395078289.htm | 对应「连续出了好几部 AI 新规，能管、能查、能随时退出」。
- 〔2026《智能体规范应用与创新发展实施意见》：网信办〕— 中国网信网 — https://www.cac.gov.cn/2026-05/08/c_1779979789523320.htm | 对应「监管要每一步都能倒查」。
- 〔《网络安全法》修订：AI 专条、算法风险监管〕— 全国人大网 — http://www.npc.gov.cn/npc/c2/c30834/202510/t20251028_449048.html | 对应监管「能管、能查、能随时退出」的法规背景。
- 〔3,500+ 不合规 AI 产品下架（2025 年「清朗」专项）〕— HSF Kramer AI Tracker(PRC) — https://www.hsfkramer.com/insights/reports/ai-tracker/prc | 对应「最近一轮专项清理，下架了三千多款」。
- 〔国产模型工具调用尚未完全追平 Claude 的稳定性（差 5%–10%）〕— MindStudio — https://www.mindstudio.ai/blog/best-open-source-llms-agentic-coding-2026 / AkitaOnRails — https://akitaonrails.com/en/2026/04/24/llm-benchmarks-parte-3-deepseek-kimi-mimo/ | 对应「没有一家能完全追平 Claude 调用的稳定，差 5% 到 10%」。
- 〔Claude Sonnet 4.6 SWE-bench Verified 79.6%〕— NxCode — https://www.nxcode.io/resources/news/claude-sonnet-4-6-complete-guide-benchmarks-pricing-2026 / 〔GLM-5.1 SWE-bench Pro 58.4%（开源最佳）〕— Morph — https://www.morphllm.com/swe-bench-pro | 对应「工具调用正确率普遍九成上下」与差距量级。
- 〔约 88% AI agent 卡在 POC→生产（共识值）〕— CIO — https://www.cio.com/article/3850763/88-of-ai-pilots-fail-to-reach-production-but-thats-not-all-on-it.html | 对应「九成以上的 agent 项目死在从演示到上线」。
- 〔通义灵码智能体模式：多文件改码 / 跑命令 / 自修，逐命令确认〕— 阿里云官方文档 — https://help.aliyun.com/zh/lingma/user-guide/agent | 对应「通义灵码……每一步还要你点头」。
- 〔豆包 MarsCode agent 多步自主修复〕— marscode.com — https://www.marscode.com/extension | 对应「豆包 MarsCode 也有 agent 模式」。
- 〔建行「帮得 / 小诸葛」客户经理 AI 助理〕— 证券时报 — https://www.stcn.com/article/detail/1671235.html | 对应「建行的『小诸葛』帮客户经理干活，效率提了三成多」。
- 〔蚂蚁数科 Agentar 落地 300+ 金融智能体〕— 站长之家 — https://www.chinaz.com/ainews/28975.shtml | 对应「蚂蚁那边落了三百多个金融智能体」。
- 〔Anthropic Managed Agents：审计 / 人工检查点 / 错误恢复〕— InfoQ — https://www.infoq.com/news/2026/04/anthropic-managed-agents/ | 对应「带监管的托管平台：留记录、人工接管、出事能回退」。
- 〔火山引擎 Agent Plan：业界首个「Agent 套餐包」（资源订阅，非兜底框架）〕— IT 之家 — https://www.ithome.com/0/948/912.htm | 对应「火山的 Agent 套餐包是资源打包，不是这种兜底框架」。