源代码都给了，结果对方反手抄了一个——MCP创业公司把大客户告了

AI基础设施创业圈最近出了件让人背脊发凉的事。

一家叫Runlayer的MCP创业公司，刚刚把HR软件巨头Rippling告上了法庭。故事听起来跟电视剧似的：Runlayer给Rippling做���近一年的深度产品试用，协议签了、源代码交了、路线图分享了，结果最后对方自己建了个一模一样的。

MCP是什么？全称Model Context Protocol，是Anthropic在2024年底推出来的一个开源标准——说白了就是给AI模型和Agent安全地连接外部数据用的。MCP网关就是在这基础上加了控制层、安全层、管理层。赛道已经有点挤了，Runlayer在这个领域算是比较领先的——此前拿了Khosla Ventures和Felicis的4200万美元融资。

但问题的关键不在于赛道竞争。关键在于：一场企业级销售到底该不该信任你的大客户？

Rippling那边否认一切，说自己是「用了保密信息独立开发了更好的产品」。Runlayer这边委托了华尔街顶级律所Sullivan & Cromwell。光律所的名号，就说明这不是闹着玩的。

这事真正让人后怕的地方在于：你给大客户做POC，对方���你的架构、代码、设计文档翻了个遍。然后价格谈不拢，合作黄了。不出两个月，对方内部多了一个跟你几乎一样的项目。

Runlayer创始人Andrew Berman接到了一个「Rippling内部人士」的短信，说公司内部有个项目「基本上是Runlayer的1：1克隆」。这个短信，成了诉讼的关键证据。

说起来，这个案子暴露的不只是Rippling的问题。它揭示了AI基础设施创业的一大悖论——你的产品越有价值，越可能被大客户「自建替代」。大公司有工程团队、有钱、有场景，试用期看到的每行代码都可能是他们内部复制的捷径。

拉远一点看，这是整个MCP赛道加速内卷的缩影。一个开源协议出来才一年多，各种商业化的网关产品就挤破头了。谁先拿下大客户，谁就能卡位——但谁先给大客户看了家底，谁就面临被抄的风险。

往小了说，这是一个NDA被撕毁的合同纠纷。往大了说，这是AI时代企业级销售的经典困局：卖深度技术产品给懂技术的大公司，到底怎么防「试用变抄作业」？