速评：这单生意最狠的那步棋，不是送工具，不是帮写预算，也不是藏在第七页第三节的授权条款——是个只读 token。
第一天去开会，问三个问题：董事会看哪三个指标，报告经谁的手到 CEO 那里，如果只能讲三页讲哪三页。问完这两个问题（不是，三个），第二天工具就在内网上线了，只读连着 Datadog 和 PagerDuty，把六个月的历史数据整整齐齐拉了一遍。在行业里混过两年的人看到这一步应该已经汗毛立起来了——那三个问题告诉她的是这家公司的汇报语言，而那六个月的数据告诉她的是这家公司的基线。工具落地的那一天，她对 CoreStack 日常运营的了解已经超过了 Leo 本人。而 Leo 还在那儿看首页那几个数字。
首页确实做得漂亮。99.96% 的 uptime，72.4% 的覆盖率，340ms 的 p99 响应时间，配上一条"按当前趋势，两周后响应时间将触达告警阈值"的预测，再加红黄绿三色风险清单。任何一个工程负责人在凌晨两点看到这个东西，都会有一种"终于有人替我把话说明白了"的感动，然后转发全队。Leo 转发的时候配的指令是"以后季度报告都用它"——他觉得自己做了个好决定。他确实做了个好决定。只是这个决定的受益人名单里，包含一个他还没认识的人。
只读意味着什么。在大多数人眼里是无害的，"我不动你的系统，就看一眼"。说这句话的人永远听不出自己在说什么。看一眼和看一眼之间差着距离，连续看六个月，那就不叫看了，叫积累。一个只读 token 真正在锁定的不是数据和接口，是积累的不可替代性。等全队习惯了一套以 99.96%、72.4%、340ms 为口径的汇报模板，等 CEO 开始夸"这个格式清楚"，迁移的难度就不是"换个工具"可以描述的了——那是把过去六个月的地基抽掉重铺，连带着以后每一次汇报的语境都要换。没有人愿意承担这个。这跟合同无关，这才是 lock-in。
授权书签得也顺理成章。这类表通常没人从头读到尾，Leo 翻到第七页看到一个"用于改进报告与预测能力"的说法，大概率想的是"报告当然要改进"，然后就签了。那张表聪明就聪明在全是技术术语，签字的幻觉是"我在同意一个技术操作"，而不是"我在同意把我的家底打包同步给对方"。三天后 VeriTest 服务器收到一个数据包，标签叫"Report Template Version Sync"——名字起得真好，你不会追问一个叫"模板同步"的东西里面装着全部日聚合指标，因为名字已经替你回答了所有问题。至于那份内部文件里写的"首要需求：使用初始客户伙伴的真实生产数据"——那句话你是看不到的，也不会有人让你看到。
接下来就是时间线。周三见人，周四交付，周五全队转发。第二周他开始主动找她帮忙写预算、写方法论文档，她全接下，每份文档的方法学注释里都规规矩矩地挂着"VeriTest Testing & Evaluation Framework v1.0"和一个名字。第三周 CEO 在季会上夸"清楚多了"。第四周她坐在咖啡馆里，在自己的本子上给 CoreStack 那一页画了个勾。第五周 CEO 办公室通过战略 VP 发了封邮件：以后技术团队汇报统一用 VeriTest 框架格式，任何调整需要提前与 VeriTest 协调。
整个链条从第一个只读 token 到全司无路可退，只花了一个季度报告周期。快到整条线上找不到任何一处强制动作。
我看过太多 lock-in 的版本。存储、CRM、身份认证，这个行业的老剧本了。但这次有个地方让我停下来重看了一遍：它没有一处是我们通常意义上说的"滥用"。没有删库的后门，没有越权读取，没有偷偷上传私有代码。每一步都合规，每一步都礼貌，连那个数据包都起了一个毫无攻击性的名字。这恰恰是最不舒服的地方——它连犯罪都不算，却能在公司内部留下一道永久性的依赖。你没法举报一个你自愿签下来的东西，你只会怪自己当时为什么没从头到尾读那张表。而"自责"这种反应，恰好就是它想要的结果。
还有那个方法论注脚。Leo 没看见，CEO 没看见，只有战略 VP 在翻页的时候顿了一下，把报告收进了文件夹，什么也没说。我不打算怪她——在高管会上对汇报格式提出质疑，听起来太像不务正业，而且当时确实没有任何一条规则被违反。只是多年以后如果有人复盘 CoreStack 这个案例，会发现那一次停顿就是全公司唯一一次有人摸到刀柄的机会，然后就翻过去了。
关于钱。第五周之后她发过来的报价是"年度服务协议"。钱当然是话题，但不是重点。重点是她这趟活得比卖一套 SaaS 优雅太多了：她没有被销售指标追着跑，没有产品试用期，没有售后工单。她只是去做了几次咨询，问了一些很合理的问题，然后让一个工具长在了对方的汇报流程里。连那个 88% 战术匹配度的 AI 事后分析都管这叫"笑里藏刀"，我不爱这个说法，这个剧本哪止藏刀——是刀先替你削好苹果再递给你，你接的时候还说了声谢谢。
最后说回那个只读 token。因为整个故事里真正的杠杆全在它身上：它读过的数据让模板不可复现，它积累的基线让迁移成本随时间指数增长，它让"第六周问一句还能不能继续用 VeriTest"这个动作，从一次采购决策变成了一场生存讨论。大家总在聊 AI agent 会不会取代人的工作，我倒觉得该担心的不是取代，是有天你发现自己离不开一个"帮你把报告做得更好看"的工具，却已经不记得它从哪一天开始读你的数据了——问了也是白问，因为你自己签的字。
立个 flag，下次打进你们内网的只读 token，大概率还是以"帮你省事"的名义进来的。而你还是会签收。不会是第一次。