每个群，是岛上的一栋建筑

2026 年 8 月 2 日我们把方向改了。改之前做的是模拟投资和预测市场 —— 用户押上筹码猜涨跌；改之后做的是元宇宙 IM，人在里面开店、开公司、打工、社交，猜实际事件但不押任何筹码。

换方向的理由不是原来那条不赚钱，是它带着一整套我们不想要的负担：只要有筹码，产品就要按赌博去过应用商店的分级，按金融去过各地的牌照。把筹码拿掉，这些负担整体消失，而「猜一件事会不会发生」这件事本身一点没少。

从聊天列表下拉进来，是全局俯视层：一片岛群，只看得到建筑，看不到任何角色，也进不去别人的。每栋建筑挂一个申请入口 —— 申请入群，或申请加入一家企业。

对方同意，或者你被邀请，才走大厅进入那栋建筑的室内。这时才是室内群空间层：能走动、看得到在场的成员、走近就能说话。

一个群、一家企业，就是岛上一栋建筑，也就是一间聊天室。进不同的群，就是进不同的建筑。成员在不在线，直接用 IM 本身的状态，元宇宙这层不另造一套。

建筑里能做的还是现实里那几件：开店、开公司、打工赚沙豆、社交，以及零筹码地猜一件真实世界的事会不会发生。 一条链路把「所有能力都是小程序」说得更具体：企业组织在自己的店铺里发会员卡，卡收进用户的卡包里，拿着卡去它的实体店能用。

整个项目只有一条结构性的分野，其余全部从它推出来：壳是宿主，小程序是客体。壳装载包、提供桥、管窗口与更新。它不知道包里在演什么。小程序是一个包，被沙箱关着，吃 20 MiB 的配额，能力全部经桥向宿主要。

这条分野决定了「所有能力都是小程序」这句话可不可能成立：只有当壳完全不懂业务，业务才能一个一个地做成包、独立审核、独立上下架。壳里塞一次业务，就少一个能被独立替换的能力。

两个名字都会出现在材料里，而它们不是一回事。「岛街」是产品的中文名。「ProbAtlas」是公司和平台的名字，比现在这个产品方向定得更早 —— 全站的域名、证书和服务器配置至今全部挂在它下面。你在地址栏里到处看到它，那不是另一个产品，是同一家公司的地基。

而在岛上，ProbAtlas 还指一件具体的东西：一个理财小程序，用沙豆做一份模拟仓。它和你的钱包是分开的两本账 —— 模拟仓里的数字只拿沙豆当刻度，你真正的沙豆余额在它的整个生命周期里一次也不变动；每季度清零重开，比的是收益率，赢来的是名次和称号，不是沙豆。这个玩法的最终形态还没拍板。

最后回答一个尽调的人一定会问的：下单界面在不在路线图上。不在。早先规划里有过一条「面向事件合约的下单与仓位构建」的产品线， 已经裁决不做 —— 只接数据接口把数据拿进来，不做下单、不做撮合、不做仓位结算。这和下面那组红线里的第一条不是两件事， 是同一条边界的正反两面。

第一笔钱不来自元宇宙。收入表里唯一有历史成交痕迹的一条是白牌 IM 的私有化交付：东西已经就绪、已经在生产上验证过，对公收款不需要任何支付基建。卡住它的是第一个客户和一份对外的产品说明，不是技术。

元宇宙里，商户的钱走成交，不走站内的数字商品。依据是应用商店的规则本身：实物商品和线下消费的服务必须用非应用内购买收款，平台抽成 0%；反过来在 app 里卖数字商品或者卖曝光，要走应用内购买，抽 15% 到 30%。这条差别决定了商户侧的整个设计。

沙豆是劳动货币：干活赚，买虚拟商品花，数量永不因为任何结果增减，也永远不能提现。

订阅这条线上，老板已经定下一档：组织者档 $18.99。这是唯一一个已经拍板的价格 —— 其余档位仍在重议，所以这一页不给别的数字。

一个「元宇宙 ＋ 猜真实事件」的产品，读到这里最容易被问的一句是：这是不是赌博。答案是六条红线，而且每一条都写成了一句代码审查时能当场判定的话 —— 一行代码只要拿行情、事件结果，或者「猜对了没有」去算某个人的沙豆该加多少减多少，它就是违规的。加还是减、多还是少、能不能提现，都不改变这个判定。

• 系统内不存在任何押注机制。
• 不结合赌，不接虚拟币，也不与任何预测市场平台发生业务关系。
• 沙豆只在干活时产生、只在买虚拟商品时消失，数量永不因为行情或某个结果增减。
• 猜一件真实事件会不会发生，猜对涨的是准确度分数和排名，不发也不扣沙豆。
• 模拟盘独立记账、季度重置，沙豆不流入也不流出，回报是名次和称号。
• 沙豆永远不能提现。

应用商店的分级规则只在一个地方分界：用户有没有拿值钱的东西去赌一个结果，赌输了就没了。我们这里没有任何东西会因为一个结果而消失 —— 这不是免责声明，是产品定义。

先正面回答一个绕不过去的问题：不走霓虹。深底加高饱和霓虹加发光，正是加密交易所和赌场共用的视觉语法 —— 机制层刚把押注摘出去，美术层再装回来等于没拆，而审核的人先看截图。要霓虹就得先废掉色板，而色板是全部纪律的地基。方向因此写死：高级但不霓虹。

引擎不重选。Godot 4 与 Unity Web 在第一步就出局，理由不是喜好：它们导出的单个 wasm 文件未压缩 40 MB，而小程序服务端写死的单文件上限是 16 MiB —— 拿这两个数直接除，是上限的 2.38 倍，扫描器直接拒收。Phaser 4.2.1 是 MIT 许可，可以商用。

上面那套质感 —— 平涂色块、索引调色板、接触影、按高度分层的遮挡与排序 —— 全是 2D 精灵引擎的基本功，没有一条需要 3D。所以选一个 2D 引擎不是妥协，是对着要做的东西选的。

三端共用同一份产物，而今天只有网页这一端有实物证据：本页顶上那个商店就是那份文件在浏览器里跑。 iOS 壳已经在生产上，但这份文件在它里面跑起来这件事本站没有任何证据。 桌面壳窗口能开起来，但装载本地包用的自定义协议还没接上。账号、聊天直接调 IM 已有的底座；支付那一件底座上今天还没有。

今天没有用户。真实用户 0，账号表里那 190 条全是冒烟测试留下的。小程序货架上真实条目 1 个。零收入，而且收款链路根本没通 —— 我们调过下单支付那个接口，返回 404。

岛也一座都没建。20 座是预算允许的上限，不是进度。

已建成 0 / 20

但渲染层不是纸面上的。本页顶上那间能走动的商店是一个真包，用要出货的那套打包链打出来的：真的碰撞（墙和家具是实心的，走不过去）， 真的邻近触发（走到柜台前面板子自己弹出来，不靠点按钮），角色和屋顶按固定层序前后遮挡。 它是拿 Phaser 4.2.1 打出来的，过了小程序平台自己那套扫描器。

也说清它还不是什么：那是一间商店的内景，不是一座岛；它的清单自报是一份骨架，带家具的那一版还在客体仓一个没合并的改动里。 而「过了扫描器」只说明包装合规 —— 那套扫描器不执行包里的代码，一个打开是白屏的包照样能过。

本轮新建了四个仓：元宇宙包、猜事件包、卡包，加一个三者共用的打包与门禁工具链。元宇宙那个包创世时打开是白屏， 修完之后补了一道门禁：不许只查包装，必须真把包加载起来、真起一个浏览器、真渲染、真截图看到像素、真能动。桌面这一端也有了实物 —— 一个原生 Electron 壳能开起来并且不白屏。

也说清它们今天到哪为止：四个仓都还没有接进任何宿主；能装签名包的那份桌面壳还在客体参考仓一个没合并的分支上，仓的默认分支上没有它。 这些仓的门禁只有本地把关 —— 工作流文件在仓里，而能跑它的机器是零台。

开工的条件也写死了，而且是判据不是排期：真实注册用户不到 200 个、真实小程序不到 8 个，元宇宙这条线就不开工。达不到就不开工，不用排期去凑。

虚拟空间社交是一个尸横遍野的品类，规划里专门有一节列它的负面证据，而且写死了不许因为想做就淡化。品类冠军 Gather 在 2026 年 2 月官宣团队并入 Figma、产品剥离成独立小生意，原话是「它不是一门风投规模的生意」； 同期 Teamflow、Wonder.me、Mozilla Hubs、Meta 的 Workrooms 独立应用连环关停；Rec Room 有 1.5 亿注册，2026 年 6 月照样关停 —— 注册量不是护城河。

所以我们没有把它当成一个新的社交空间去立项，而是当成一个已经有账号、有聊天、有小程序宿主的 IM 上面多长出来的一层。这一层做砸了，底下那些东西照样在跑。

规划里还写了一条零工程的证伪实验：先自己花几百美元用三个月同类产品，如果我们团队自己三个月后都不再打开它，就没有任何理由相信外部用户会打开我们造的那个。

想看更深