Mozilla 在 4 月 16 日发布了 Thunderbolt，一款面向企业团队的开源 AI 客户端，瞄准的是那些希望在不让数据离开本地机器的前提下，跑自托管的聊天、搜索与研究工作流的企业。产品出自 MZLA Technologies，也就是 Mozilla 的营利化子公司，同时也是 Thunderbird 邮件客户端的团队。Thunderbolt 自带 Mozilla-M7，一个基于 Llama 3 衍生、130 亿参数的模型，并提供 Linux、macOS、Windows、iOS、Android 的原生版本，外加一个 Web 应用。企业定价是每用户每月 15 美元，大约是微软 Copilot 或 Google Workspace + Gemini 定价的一半。定位叙事是「主权 AI 客户端」（sovereign AI client），这个用词呼应了今天早些时候我写过的英国 Sovereign AI Fund，也正在成为 2026 年企业 AI 对话里的主线题。
AI 客户端这一层，在结构上是和模型层不同的一层。到目前为止，它一直是双极的。一端是闭源商业客户端（Microsoft Copilot、Google Gemini 进 Workspace、ChatGPT Enterprise），它们把某个特定模型家族和托管式界面、企业级控件绑在一起。另一端是碎片化的开源社区（Open WebUI、LibreChat、LobeChat、AnythingLLM），给你控制权，但要部署与整合得付出相当认真的 DevOps 成本。Thunderbolt 想做的是这条缝里的活儿：像社区工具那样开源，像闭源客户端那样企业就绪，并且自带模型，这样采用时不用再单独做一个「模型托管在哪」的决定。自带 Mozilla-M7，这一步下的赌很有意思。把一个基于 Llama 3 衍生的 130 亿参数模型作为默认，让 Thunderbolt 能在企业常规硬件上，可信地宣称「没有任何数据离开你的机器」，代价是相比前沿模型能力有差距。13B 是不是够用来跑一般知识工作者的任务，这是一个实证问题；最近开放权重的一些发布（Gemma 4 的 E4B 边缘版本、同等规模的 Qwen 3）说明地板是在往上抬，但还没到前沿。
Sovereignty（主权）是 2026 年企业圈的当红词汇，Mozilla 直接押在了这个叙事上。这一周里落地的主权类新闻有四条：英国那只 5 亿英镑的 Sovereign AI Fund；Anthropic 用 Project Glasswing 把 Mythos 放在分级访问之后；Gemma 4 在 Apache 2.0 下发布、带商业可用的开放权重；以及现在的 Thunderbolt。串起这四条新闻的主线，是企业与监管层对"关键数据的任何环节不要依赖美国超大规模云厂商"这件事的压力在变实。Mozilla 具体押的是：一款非超大规模云、开源、可自托管的企业客户端，在采购侧有结构性优势，这个优势能抵消它相对 Copilot 在能力上的差距。这个押注部分是对的。在欧洲公共部门采购、重合规的受管制行业、以及与国防相邻的场景里，"主权 + 开源"的叙事会在未来 18 个月内跑赢"能力领先"的叙事。在类似消费端的通用知识工作者场景里，能力仍然赢，Thunderbolt 和 Copilot、Gemini 在功能上比会很吃亏。
对正在评估 AI 客户端的企业 IT：如果你的约束里有任何一条，比如数据驻留要求、"数据绝对不能离开本地"这类强监管语言、对知识工作者座位成本的激进目标、或采购侧对美国超大规模云捆绑的抵触，那 Thunderbolt 就值得做一次 pilot。15 美元这个价位，在能力差距还能接受的前提下，是结构性地有破坏力。对做开源产品的人来说，相比以往社区工具，Thunderbolt 是 AI 客户端这一层第一个更够份量的竞争者；重点盯 Mozilla 会用宽松许可证还是更窄的那种，这一条决定未来两年 fork 的动力。对做模型的人来说，真正耐人寻味的一步是：Mozilla 自带衍生模型、不让用户自己选；这隐含一种看法，客户端和模型这两层是共同演化的，无法干净拆开。未来 18 个月里，如果那些嘴里挂着"主权"的买家真的愿意把采购预算投向他们声称的偏好，那 Thunderbolt 就是目前能拿去对比的第一个认真的开放客户端。如果他们没这么做，AI 客户端这一层就保持双极，而 Mozilla 会被加入到"尝试打破 Microsoft-Google 双头垄断但失败"的那份长名单里，与浏览器、生产力软件的一长串先辈作伴。