能赚钱的活，藏在没有 API 的软件里
软件给脚本留了入口，一段脚本就能填表。很多企业软件没有这个入口，电脑操控智能体的办法是学人的做法：看屏幕、点鼠标、敲键盘。它能卖钱，全靠这一点。Anthropic 的 Claude Code 配合 Chrome 的文档列出了它预期的用法：测试网页应用、从网页上取数据，还有“数据录入、填表、跨多个网站的流程”这类重复的浏览器任务。文档里的示例提示，是把一份联系人文件交给 Claude，让它逐条加进 CRM。
最明确的买家，是被旧软件困住的人。Cyberdesk 是一家获 Y Combinator 投资的公司，它向开发者出售一个 Windows 智能体，用来自动操作“电子病历、ERP 和其他老旧桌面应用”。它的页面没写客户名，没写成果，也没写价格。Deck 卖的是智能体需要的登录和会话管理，它自己的文章说难的不是点击：会话会毫无预兆地过期，多重验证也很难自动化。两家卖的都是给开发者的工具，所以成品这一块，也就是客户本来花钱请人做的那部分，谁能跑起智能体并对结果负责，谁就能接。
我们查过有没有自由职业者、虚拟助理或小型代理公司公开写明智能体做的活收多少钱，没找到哪一家有能打开的页面。搜到的都是课程页和博客上的收入说法。这个市场很新，没有公开的收入可以照抄。能依靠的，是买家今天为同样的活付给人多少钱。我们的大语言模型赚钱指南讲了其他路线上谁晒出过数字。
七类活，以及哪一步仍然要人在场
每一类活，都有买家现在就在花钱请人做。先从错一个格子代价小的做起：价格监控、线索调研和测试。发票录入和替客户提交表格这两类，智能体一旦看错一位数字就可能造成真金白银的损失，要等你有了整整一个月的稳定记录再接。
| 活 | 现在谁在付钱 | 智能体做什么 | 哪一步仍要人在场 |
|---|---|---|---|
| 录入老旧系统 | 软件不能导入数据的诊所、店铺和公司 | 读电子表格或扫描表单，把每条记录敲进屏幕 | 核对录入前后的条数，再抽样对照原件 |
| 多个平台上架商品 | 一份商品目录、几家店铺的网店卖家 | 把标题、价格、照片和库存从总表抄进各平台的卖家后台 | 账号归卖家所有，卖家核对价格和宣传用语后自己点“发布” |
| 发票和收据录入 | 小公司，以及替它们记账的人 | 读每份单据，录入会计软件 | 记账员核对金额、科目和税，确认后才能过账 |
| 线索调研 | 销售团队和小型代理公司 | 访问公司网站，把姓名、职位、联系页面和一条信息记进表格 | 抽查信息是否属实，并跳过条款禁止自动访问的网站 |
| 填表 | 经纪人、诊所、学校，以及要反复提交同一种表的人 | 按客户提供的资料填写业务网站上的表单 | 由客户签字，银行和医疗类网站不让智能体碰 |
| 网页应用测试 | 没有专职测试员的小型软件团队 | 按写好的清单在浏览器里操作，报告哪里出错并附截图 | 由人判断什么算缺陷，并重跑出错的部分 |
| 价格和库存监控 | 盯着对手的店铺 | 按计划打开每个竞品页面，记下价格和有没有货 | 由人查看异常值，禁止自动访问的网站不纳入 |
同样的活，买家付给人多少钱
做这类活的人，薪酬从数据录入员的中位数一直排到软件测试员的中位数，而 Freelancer.com 列表页上的平均报价，远低于数据录入的中位数。这些是正在招标的项目的报价，不是预算，页面也没说最后是谁接了。
按小时卖，正是陷阱所在。智能体拼不过每小时几美元的报价，见过这些报价的客户，也不会因为“智能体”三个字多付钱。优势在脚本够不着的地方：没有 API 的软件，以及要跨应用才做得完的活。
| 谁或什么 | 价格 | 这个数字是什么 |
|---|---|---|
| 数据录入员 | 每小时 19.88 美元 | 美国薪酬中位数，2025 年 |
| 记账文员 | 每小时 24.36 美元 | 美国薪酬中位数，2025 年 |
| 行政助理 | 每小时 22.86 美元 | 美国薪酬中位数，2025 年 |
| 保险理赔和保单处理文员 | 每小时 23.67 美元 | 美国薪酬中位数，2025 年 |
| 软件质量保证分析员或测试员 | 每小时 50.14 美元 | 美国薪酬中位数，2025 年 |
| Freelancer.com 数据录入类项目 | 每小时 2 到 18 美元，一个 Excel 商品录入项目 20 美元 | 正在招标项目的平均报价 |
| Freelancer.com 记账类项目 | 每小时 5 到 18 美元，把对账单、收据和发票整理成表格的项目 176 美元 | 正在招标项目的平均报价 |
| Freelancer.com 线索获取项目 | 线索获取加 CRM 搭建 378 美元 | 平均报价，51 个报价 |
| Freelancer.com 网站测试项目 | 带缺陷报告的网站用户测试 11 美元 | 平均报价，41 个报价 |
| Time etc，按月提供的真人助理 | 10 小时 390 美元，60 小时 2,160 美元 | 套餐价格 |
| Fancy Hands，按请求计费的真人助理 | 3 个请求 35 美元，15 个请求 125 美元 | 套餐价格，每个请求最多 20 分钟 |
| Prisync，价格追踪软件 | 追踪 100 个商品每月 99 美元，5,000 个商品每月 399 美元 | 套餐价格，按链接计 |
| 人工录入一张发票 | 13.11 美元 | Ardent Partners 2022 年的平均值，经 DocuClipper 转引 |
智能体仍然做不好大多数真实的自由职业项目
每一份产出都要检查，因为就算最强的智能体，能让人类评审通过的真实项目也只是少数。Scale AI 和 Center for AI Safety 联合运营的 Remote Labor Index，拿 230 个取自 Upwork 自由职业者的非公开项目考智能体，再由人来评每份成果。得分是智能体的成果被判定和人做的一样好甚至更好的项目占比。
排行榜上的第一名 Claude Opus 5.5，大约能做成五个项目里的一个。这套指数刚发布时，最好的智能体只有 2.5%。进步很快，但仍有大约五分之四的项目没达标。
这个数字要连同它的局限一起看。这些项目包括 3D 设计、视频和音频，所以常规的数据录入得分可能更高，但没有人公布过它的得分。指数也排除了需要直接和客户沟通的项目，而你接的活免不了要和客户沟通。
一单数据活有录入的条数，也有产出的条数，差一条就看得出来。然后拿结果对照原件：一开始逐条看，连续一个月运行都没出错之后，改成抽样。
来源：Scale AI：Remote Labor Index 排行榜 (2026年11月8日 查阅)
按批收费，还是按月收费
买家已经习惯用三种方式购买这类帮助。Time etc 按月卖真人的工时。Fancy Hands 卖成捆的小请求，每个请求最多 20 分钟。价格追踪软件 Prisync 按你追踪的商品数量收费。让收费方式配合活的性质。
一次性的活，比如把商品目录上到三家平台，或清理一堆积压的收据，适合按批定价。每周或每月都会回来的活，比如价格监控或发票录入，适合按商品数、单据数定月费。不要按智能体运行的小时数收费：客户看不到这些小时，而你真正的成本是套餐额度。
约定交付日，不要承诺通宵完成。Anthropic 的文档说，Claude 碰到登录页或人机验证时会暂停，等你来处理，所以半夜开始的任务，可能在登录页上一直停到你起床。我们的代理公司指南讲了网站改版后怎样收维护费，它的合同一节讲了客户数据。
月费固定，而额度可能被厂商收紧，这是风险。我们的 Grok Bot 文章讲了那边的额度自 11 月 1 日起怎样见底得更快。
套餐额度怎样影响一单活
Anthropic 说 Cowork 消耗额度比聊天快，但没有给出倍数。OpenAI 的 Work 和 Codex 共用一份额度，按五小时一个窗口计算，另有每周限额。Plus 套餐上，按它的估算，每个窗口在 GPT-6 Astra 上是 5 到 45 条本地消息，在 GPT-6 Luna 上是 350 到 3,000 条。这只是估算，不是固定限额。
套餐还决定了谁能做这份活。Claude 的电脑操控目前是 Pro、Max 和 Ultra 的测试功能，Team 和 Enterprise 席位用不了，所以代理公司不能让员工用 Team 席位来做电脑操控。ChatGPT 的 Pro 没有五小时限制，Plus 和 Pro 额度用完可以买额外的点数。超出套餐之后，API 密钥按令牌计费，电脑操控工具把每张截图都按图片输入计算，所以成本随步数增长。OpenClaw 没有套餐：软件免费，模型的账单归你。
没有哪个厂商页面说明，一个屏幕任务要用掉一周额度的多少。找个空闲的日子跑一批，记下花掉的额度，再据此报价。想知道哪家的智能体配哪个套餐，横评文章把整个市场摆在了一起。
网站条款可能让这单活做不下去
eBay 的用户协议禁止使用任何机器人、爬虫或“其他自动化手段”访问它的服务，目的不限。协议点名“代买智能体、由大语言模型驱动的机器人，或任何不经人工审核就试图下单的完整流程”。只有取得 eBay 事先明确的许可才有例外。现行版本自 2026 年 6 月 28 日起生效。所以在 eBay 上做上架任务，要么得到 eBay 的许可，要么用它自己的批量工具。
法院怎么看，还没有定论。Amazon 因 Comet（Perplexity 替用户购物的智能体）起诉了 Perplexity，3 月拿到禁令，8 月被上诉法院撤销。上诉法院认为，按现有记录，访问 Amazon 的是用户，不是 Perplexity，因为 Perplexity 的助手是“按用户指令行事的工具”。法院把裁决限定在现有记录之内，没有给智能体立下更广的规则，案子退回了地区法院。
这起案子说的是 Amazon 的账号和 Amazon 的规则。客户的账号归客户所有，所以智能体登录之前，先拿到客户的书面同意，并且把条款禁止自动访问的网站排除在这单活之外。
Amazon 起诉 Perplexity
起因是 Comet，一个替用户在 Amazon 上购物的浏览器智能体。
来源：eWeek：Amazon 拿到针对 Perplexity 的禁令 (2026年11月8日 查阅)
法官在 Amazon 上禁止 Comet
有力证据显示，它在用户许可下进入了用户的账号，却没有得到 Amazon 的授权。
来源：eWeek：Amazon 拿到针对 Perplexity 的禁令 (2026年11月8日 查阅)
上诉法院撤销禁令
按现有记录，访问 Amazon 的是用户，不是 Perplexity。
来源：Retail Insight Network：美国法院推翻 Amazon 的禁令 (2026年11月8日 查阅)
客户数据、审批和登录
屏幕智能体能看到屏幕上的一切。Anthropic 的帮助页面说，Claude 能看到“屏幕上或这些应用里的任何可见信息”。页面建议不要把银行、医疗或政府类应用交给电脑操控，并强烈建议不要用它处理或操作敏感信息。用的如果是个人套餐，清单里几项报酬最高的活就要慎重，比如理赔表格和医疗网站。
医疗数据的合规手续更重。Claude Code 的文档说，与 Anthropic 签的业务伙伴协议（HIPAA 要求的合同，缩写 BAA），不覆盖 Claude in Chrome 发往第三方网站的数据。在启用了 HIPAA 的 Enterprise 组织里，这个扩展默认关闭。Cyberdesk 的页面为一个面向诊所软件的智能体挂出了 HIPAA 和 SOC 2 标识，那是另一类产品，和个人套餐不是一回事。
Anthropic 的隐私页面说，个人版的聊天和编程会话，在你于隐私设置里允许“模型改进”时，或某次对话被标记送去安全审查时，会用于训练。页面没说电脑操控的一次会话算不算聊天。客户的屏幕经过个人账号之前，先查一下这个开关。
改用 OpenClaw 的话，要多一分小心。它的安全说明写着沙盒默认关闭，所以智能体拥有你电脑账号的全部权限，能给它发消息的人都能操纵它。
两家厂商都要求你在场。Anthropic 的安全页面说，不要安排任务去访问敏感文件、替你发消息或下单购买。OpenAI 的 Computer Use 文档说，需要密钥的任务要避免，除非你在场、能逐步批准。所以智能体跑一单活，是你盯着做的活，不是启动之后就能走开的活。报价时要算上你盯着看、事后检查的小时数，因为智能体自己花的时间反倒是最便宜的一部分。
网页和文件本身也有风险。Anthropic 把网页内容称为“提示词注入攻击的主要途径”，并说各种防护之后风险仍然“不为零”。客户的供应商网站或一份扫描件里，可能藏着写给智能体看的文字。所以只给它这单活需要的权限，一个客户用一个智能体。
Claude 和你的应用之间，电脑操控没有任何沙盒隔离。
第一单收费的活，一步步来
从表里错一格代价最小的那一端挑一件，对象是一位本来就在雇人做这件事的客户。几十个商品的价格监控是个好的开头：智能体只读页面，什么都不改，错了的格子也容易发现。给智能体一份有边界的简报，像下面这份。简报是我们自己写的。
打开共享表格“供应商价格”。里面有 40 个商品，每个商品附一个竞品页面的链接。
对每个商品，打开链接，记下价格和是否有货。
不要在任何地方登录，不要往购物车里加东西，遇到人机验证就停下。
把结果写进一个新的标签页，并注明每次检查的时间。
列出所有没能读取的商品，并写明原因。- 拿到客户的书面同意，说明这单活会碰哪些账号，并要一个权限刚好够用的登录。
- 先跑十个条目，审批保持开启，从头盯到尾，并记下它用掉了多少额度。
- 对比进出的行数，再把每个结果和来源页面对照一遍。
- 按条目报价，交付日要给登录和人机验证造成的暂停留出余地。
- 交付表格时附一份记录：跳过了什么，哪些是你手工改的。
同一套流程如果适合很多客户，就可以做成产品而不是服务来卖，这条路在我们的 AI 智能体和工作流销售指南里。本文是对来源列表里各页面的阅读，读取于 2026 年 11 月 8 日，文中没有任何内容被实际运行过。
常见问题
开始接活需要准备什么？
有三条路。ChatGPT 的桌面应用在 Mac 和 Windows 上带有 Computer Use，每个计划都含 Work，免费版和 Go 只有少量额度。Claude 的路从 Pro 套餐起步。OpenClaw 是免费软件，你只付模型服务商的钱。挑一条你手里已有套餐的路。
合上笔记本后，智能体还能接着干吗？
Claude 的电脑操控不行，Anthropic 的帮助页面要求桌面应用开着、桌面处于活动状态。ChatGPT 的 Computer Use 在 Windows 上工作时会接管鼠标和键盘，这台电脑就被占住了。ChatGPT Work 在网页和手机上另有一台云端电脑，那部分任务不需要你的笔记本。
卖这项服务需要会写代码吗？
不需要。Claude Code 配合 Chrome 的文档里，示例提示都是普通的句子，写明一个文件、一个网站和要填什么。只有用 API 才要写代码，因为每一次点击都由你自己的程序来执行。
这类活的需求在增加还是在减少？
就文员类岗位来说，在减少。O*NET 把数据录入员、记账文员、行政助理和保险理赔文员在 2025 年到 2035 年的前景都列为“下降（-1% 或更低）”，软件测试员则是“快于平均水平（5% 到 6%）”。这是美国劳工统计局对在岗人数的预测，没有衡量智能体做了多少这类活，所以这些活是转给智能体、转到海外还是转给软件，数据里看不出来。
智能体在删除或提交之前，会先停下来吗？
有些操作之前会先问。Claude 在任何模式下永久删除文件前都会先问，用每个新应用之前也会问，OpenAI 说 ChatGPT 在敏感操作之前会先问。两家页面都没说表单提交前一定会停，所以要在简报里写明。
资料来源
- Claude Code 文档：Claude Code 配合 Chrome 使用 https://code.claude.com/docs/en/chrome
- Cyberdesk：面向 Windows 的电脑操控智能体 https://www.cyberdesk.io/
- Deck：用电脑操控智能体自动化老旧系统 https://deck.co/blog/automate-legacy-systems-computer-use-agents
- O*NET：数据录入员 https://www.onetonline.org/link/summary/43-9021.00
- O*NET：记账、会计和审计文员 https://www.onetonline.org/link/summary/43-3031.00
- O*NET：秘书和行政助理 https://www.onetonline.org/link/summary/43-6014.00
- O*NET：保险理赔和保单处理文员 https://www.onetonline.org/link/summary/43-9041.00
- O*NET：软件质量保证分析员和测试员 https://www.onetonline.org/link/summary/15-1253.00
- Freelancer.com：数据录入类项目 https://www.freelancer.com/job-search/data-entry/
- Freelancer.com：记账类项目 https://www.freelancer.com/job-search/bookkeeping/
- Freelancer.com：线索获取类项目 https://www.freelancer.com/job-search/lead-generation/
- Freelancer.com：软件测试类项目 https://www.freelancer.com/job-search/software-testing/
- Time etc：价格 https://www.timeetc.com/pricing
- Fancy Hands：价格 https://www.fancyhands.com/pricing
- Prisync：价格 https://prisync.com/pricing/
- DocuClipper：处理一张发票的成本 https://docuclipper.com/blog/cost-to-process-an-invoice
- Scale AI：Remote Labor Index 排行榜 https://labs.scale.com/leaderboard/rli
- Remote Labor Index 论文（arXiv 2510.26787） https://arxiv.org/abs/2510.26787
- Center for AI Safety：数字劳动自动化的显著提升 https://safe.ai/blog/significant-increase-in-digital-labor-automation
- Claude Cowork 产品页 https://claude.com/product/cowork
- OpenAI 文档：价格 https://learn.chatgpt.com/docs/pricing
- Claude 帮助中心：让 Claude 在 Cowork 里使用你的电脑 https://support.claude.com/en/articles/14128542-let-claude-use-your-computer-in-cowork
- Claude 帮助中心：安全地使用 Claude Cowork https://support.claude.com/en/articles/13364135-use-claude-cowork-safely
- OpenAI 文档：Computer Use https://learn.chatgpt.com/docs/computer-use
- Anthropic 隐私中心：我的数据会用于模型训练吗 https://privacy.claude.com/en/articles/10023580-is-my-data-used-for-model-training
- Claude API 文档：电脑操控工具 https://platform.claude.com/docs/en/agents-and-tools/tool-use/computer-use-tool
- OpenClaw 安全说明 https://github.com/openclaw/openclaw/blob/main/SECURITY.md
- VentureBeat：OpenAI 推出云端智能体 ChatGPT Work https://venturebeat.com/technology/openai-introduces-chatgpt-work-a-cloud-based-ai-agent-that-manages-tasks-across-email-slack-and-calendars
- eBay 用户协议 https://www.ebay.com/help/policies/member-behaviour-policies/user-agreement?id=4259
- eWeek：Amazon 因 Comet 拿到针对 Perplexity 的禁令 https://www.eweek.com/news/amazon-perplexity-comet-injunction/
- Retail Insight Network：美国法院推翻 Amazon 针对 Perplexity 的禁令 https://www.retail-insight-network.com/newsletters/us-court-overturns-amazon-injunction-perplexity