两年多以前，Rabbit 带着一块橙色的小方块设备站上 CES，讲的是「专用 AI 硬件」的故事；如今这家公司把同样的故事倒过来讲了。9 月 22 日当周，Rabbit 发布 OS3——一个跑在云端、接管用户已有电脑的智能体操作系统；创始人 Jesse Lyu 向媒体确认，R1 已停产，不会有 R2。那块曾经被某科技媒体打出 3 分（满分 10）的小方块，正式退居为 OS3 的一个可选入口。
OS3 的形态值得拆开看。它本体在云端，本地只装一个轻量的 agent node，把最多五台 Windows、Mac 或 Linux 电脑接进同一个账号。任务从入口进来后，由 OS3 自动决定动用哪台设备、哪些文件、哪个应用、哪个模型——入口可以是桌面浏览器，也可以是 Telegram 和 iMessage，甚至是手里的 R1。官方称它能操作本地软件、文件与网页，也能写代码、调试代码；用户把一个第三方技能的公开链接贴进对话，它就能自动安装。一句话概括：把「智能体操作系统」从口袋里那块设备，搬到了你桌上已有的几台机器上。
商业模型同样干脆：零月费，模型自备。用户接自己的 OpenAI 或 Anthropic API Key，或者连本地模型；Rabbit 也开放接入 OpenClaw、Hermes 这类第三方智能体来替代自有模型。这套 BYOK 打法等于承认了一件事——Rabbit 不打算在模型层与巨头竞争，它要占的是调度与入口的位置。这家公司累计融资约 6000 万美元、团队约 15 人，从牌面上看，避战是理性选择。
数据账本要仔细读。Rabbit 的承诺是：文件留在用户本机，「不存储、不复制、不使用、不出售」用户数据；但提示词会经过它的服务器再到模型提供商，对话内容与记忆日志存在它的服务器上，接入的第三方模型各自按自己的条款处理数据。三句话拼起来，隐私边界比营销话术里的「数据不离开你的电脑」要曲折得多——对一个能写代码、能操作文件的智能体而言，这是信任问题的核心，也是它接下来要过的最大一关。
回头看这段转型路径，逻辑其实自洽。R1 交付超 10 万台、退货率低于 5%、毛利 45% 到 50%——这些是 Lyu 的公司自述口径，用来反驳「硬件彻底失败」的说法；但外界的共识很清楚：专用硬件不是智能体的必要载体。今年 1 月，Rabbit 先发了 DLAM 电脑操控工具试水；9 个月的 OS3 等于把那次试水扩成了完整战略——过去一年半里给 R1 推了约 50 次软件更新、攒下上万人的 Discord 社区，这些运营积累全部平移到了软件侧。公司的真实资产从来不是那块硬件，而是智能体软件栈与运营经验。
下一代硬件 Cyberdeck 计划在数月内亮相，定位是跑 OS3 的专用编程外设——注意方向变了：不再是「没有它智能体跑不了」的必需品，而是「有它更好用」的增量设备。商业上，零月费意味着变现后置，压注在后续硬件与生态上；风险也在这里，BYOK 模式留不住不愿折腾 API Key 的普通用户，而信任门槛拦住的恰恰是最有付费能力的企业用户。与近期消费级智能体的动向对照着看，趋势已经相当一致：大厂把智能体入口塞进聊天软件与存量系统，初创公司要么做垂直深耕，要么做调度层，硬造入口的时代过去了。OS3 的定价策略与 Cyberdeck 细节目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。
留给行业的问题其实很朴素：当用户可以把工作电脑的钥匙交给一个云端智能体，什么条件下才放心？Rabbit 的答案是把文件锁在本地、把选择权（模型、技能、设备）交还用户。这个答案成不成立，要看接下来几个月的真实使用数据，而不是发布会的演示。