给出去的东西决定了你能收回来的：AI 时代的利他为什么更划算

一万个公开服务器。九千七百万次月下载。

2025 年 12 月 9 日，这些东西的所有权被交了出去。

据 Anthropic 当日的官方公告，它把自己发起的 Model Context Protocol 捐给了 Linux 基金会新设立的 Agentic AI Foundation，公告里写着当时已有「超过一万个活跃的公开 MCP 服务器」和「九千七百万以上的月度 SDK 下载量」。

一个协议做到这个规模，通常的做法是握紧。这一次是松手。

一、给出去的是协议，收回来的是位置

先把话说清楚：捐出去不等于做慈善。

一个协议的价值，不在于谁拥有它，在于有多少人愿意按它来接线。而愿意按它接线的人，最在意的恰恰是「这东西会不会哪天变成某一家的私产」。

握着它，是所有权；松开它，才是标准。 这两样东西不能同时要。

选择松开的一方，交出去的是控制权，收回来的是另一件东西：这套接法从此不需要再说服任何人，它成了默认。而定义了默认接法的那一方，永远站在离每一次接线最短的那段距离上。

这个交换，用一句话概括就是：给出去的是资产，收回来的是位置。

位置这样东西的特点是，它不会写进资产负债表，但它决定了后面每一年谁要绕着谁走。

这里要拦一下一个很容易犯的错：不能拿「一万个服务器」去除「九千七百万次下载」，也不能反过来。前者数的是服务端的数量，后者数的是开发包被取用的次数，两个数各有各的口径，相除得到的是一个没有含义的比值。它们只能各自成立。

二、744B 的权重被放出来，而差距只有 4 个月

第二件事发生在半年之后。

据钛媒体 2026 年 6 月 17 日的报道，智谱 AI（已更名为 Z.ai）在 2026 年 2 月 11 日发布的 GLM-5，是一个 744B 总参数、40B 激活的 MoE 模型，它「全程在 10 万块华为昇腾 910B 芯片上完成训练」；同一系列在四个月里迭代到 GLM-5.2，2026 年 6 月 13 日全量开放，「一周内开源权重上架 HuggingFace，MIT 协议，商用无限制」；而报道对整个系列的定价描述是：「即便是 API 按量计费，GLM-5 系列的 token 定价也维持在同级闭源模型的五分之一到八分之一。」

一个训练成本以万卡计的东西，被以一份几乎没有限制的许可放了出来。

这件事值不值，过去只能靠嘴说。这一轮它第一次被量出来了。

据 Epoch AI 2026 年 5 月 29 日的分析，最强的开源权重模型平均落后前沿闭源模型 4 个月，平均 ECI 差 8 分。

4 个月。

这就是「把最好的东西给出去」的全部代价——按这份分析的口径，是四个月的领先。

一年十二个月，4 个月是三分之一。剩下的三分之二，你和那个握着不放的人站在同一条线上，而你多了所有愿意用你东西的人。

再看那个五分之一到八分之一。给出去的一方，反过来定义了别人的价格。 一件同样的活，在别处要花五到八倍的钱——这个比值不是它宣布的，是它放出来那一刻自动形成的。

这是「先给」最直接的一次收回：不是感谢，不是口碑，是别人的报价单从此要拿你当参照系。

三、先给之所以更划算，是因为「一份」和「一万份」同价了

这一节是这篇文章的支点，其余部分从这里推出来。

「先给才有得收」这句话，在任何年代都成立。它过去不划算，卡在两个成本上：

第一，做副本要钱。第二，把副本送到人手上要钱。

这两项决定了一件很朴素的事：你先给出去的量，是有上限的。 上限一存在，先给就变成了一种要精打细算的营销手段——给谁、给多少、给完能不能追回来。

这一轮把这两项一起压掉了，而且压的方式跟以往不同。

以往能被零成本复制的，是材料：一份文档、一段代码、一张图。收到的人拿到手，还得自己看懂、自己搭起来、自己维护，门槛全在接收侧。

这一轮被放出来的，是能力本身。一个 744B 的权重文件，接收方拿到手就是一段可用的前沿能力，不需要再投入研发，不需要自己训一遍。给出去的一方，交出去的不是说明书，是那件东西。

正因为交出去的是那件东西本身，「先给」这个动作才第一次有了可以核算的代价——而那个代价被量出来是 4 个月。

过去先给的代价是「花掉的成本」，这一轮先给的代价是「让出的时间」。 前者随你给的量增加，后者不随。给一个人和给一百万个人，让出的都是那 4 个月。

这就是这条老话在这一轮变得更划算的全部机制。它不是道德变好了，是代价的形状变了：从一个随规模线性增长的数，变成了一个固定的数。

我的看法是：一家二三十人的公司当然不会去开源什么权重。但这个机制对它同样成立——你手上凡是「做完一次之后，复制第二份不花钱」的东西，先给出去的代价都不随人数增长。你要算的不再是「给多少人」，是「让出多少时间」。

四、先给什么：三条判断

下面三条不是操作，是给之前问的顺序。顺序不能换。

第 1 条。只给「给完之后你手上还剩着」的东西。

方法、清单、判断标准、已经做完一次的东西的复制品——这些给出去之后，你手上一点不少。

时间、名额、垫资、账期——这些给一次少一次。它们不属于本文说的「先给」，它们是让利，是另一件事，另有一套算法。

分不清这两类，就会把先给做成消耗，做几次就做不下去，然后得出「先给没用」的结论。

第 2 条。给之前，先写下你要收回来的是哪一样。

只有三个选项，必须选一个，不许选「都想要」：

• →位置：让别人按你的做法来，你成为默认。
• →名单：让来拿的人留下痕迹，你知道谁在关心这件事。
• →第一通电话：让对方出事的时候先想到你。

写不出来，就先别给。没有指定收回项的「先给」，回收率是零，而且你连它是零都不会知道。

这一条筛掉的东西比预想的多。很多人以为自己在先给，其实只是在做一件让自己感觉良好的事。

第 3 条。给出去的东西，必须能被原样转发一次。

一样东西如果必须由你亲口讲、亲手演示才成立，那它只能到一个人。能被原样转出去的，才会走到你不认识的人那里。

判断方法只有一句：把它发给一个只有三分钟耐心的人，他能不能不问你任何问题就转给第三个人。

不能，回第 1 条重做。

能，那你已经完成了这件事的全部——剩下的是等，而不是追。

三条走完，你手上会有一样很小的东西，和一个写在纸上的收回项。这就够了。一次只该给出去一样。

五、什么时候不该先给

先说代价，这三项从来不写在任何一句「利他共赢」的话里。

第一项：给出去的东西，会被拿去做你没想到的事，而账算在整条链上。

据 The Hacker News 2026 年 4 月 20 日的报道（OX Security 研究员披露），上文那个协议的一种传输方式存在不安全的默认配置，可以导致任意命令执行，攻击者由此「直接拿到敏感用户数据、内部数据库、API 密钥和聊天记录」；这一问题「影响超过 7000 个可公开访问的服务器与软件包，累计下载量超过 1.5 亿次」。

要说明一句：7000 这个数和第一节那个一万，不能相除算比例。前者是 2026 年 4 月受影响的服务器与软件包合计，后者是 2025 年 12 月的活跃公开服务器计数，时间和口径都不一样。

但这不影响它要说明的那件事：当你给出去的东西成了很多人的默认，你的每一个默认值都会被复制到所有人身上，包括你没想清楚的那一个。

先给的第一项代价，是你不再只为自己的选择负责。

第二项：一旦成了别人的默认，你就得养它。

别人的活计建在你给出去的那样东西上，你就不能随便改它，也不能随便停它。改一次，下游全跟着改。这份不自由不写在任何计划书里，但它是真的，而且是长期的。

第三项：大多数「先给」没有人来拿。

这是最实际的一条。你给出去的东西，绝大部分不会有任何回响。所以它必须按沉没成本来做预算，不能按投资来做预算。一件东西如果只有收回来才划算，那从一开始就不该用这个方式做。

再说三种不适用。

一，你要给的东西不是你的。 客户名单、别人的资料、平台上属于平台的数据——把这些给出去不叫先给，叫转手，而且大多数情况下要担责任。

二，你手上只有一份的东西。 唯一的那个客户、唯一那段产能、账上那笔现金。这些不适用本文的任何一条，它们的算法是风险，不是分发。

三，你还担不起「被拿去做别的事」的后果。 一样东西被别人拿去用出问题，你说不清跟你有没有关系的时候，先别给。等你能一句话说清边界了再给。

最后一句：这篇文章没有说先给的人道德高。它说的只是——这件事的代价从「花掉的钱」变成了「让出的时间」，而让出的时间不随规模增长。 一件代价固定、收益随人数增长的事，值不值得做，是一道算术题，不是一道道德题。

关于「让出去之后靠什么把位置守住」，同系列里讲中小企业护城河的那一篇，给的是三步验收法，可以接着看。