2024 年 9 月，伦敦初创公司 11x 宣布完成由 Benchmark 领投的 2400 万美元 A 轮融资。九个月后，又宣布完成由 Andreessen Horowitz 领投的 5000 万美元 B 轮融资。该公司的核心卖点一直是由 AI 驱动的“数字员工”，旨在完整替代销售开发代表的工作。与此同时，风险资本正大举涌入面向特定业务职能的 AI“代理”——从客户支持到软件工程不等，而 AI SDR 赛道更是拿到了其中最大的一些早期支票。

随后在 2025 年 3 月 24 日，TechCrunch 报道称，11x 曾展示并非真实客户的公司徽标。前任和现任员工告诉该媒体，早期流失率在 70% 到 80% 之间。2025 年 5 月，创始人兼 CEO Hasan Sukkar 辞去职务，转任非执行董事长，Bloomberg 亦对此进行了报道。

这一事件为 AI 销售工具市场带来了更清晰的方向，市场关注点转向那些能把更窄的任务做好的工具。以下盘点重点介绍已经获得实际市场认可的 AI SDR 和销售工具。

Copilot 与 Autopilot：如何正确分类这些工具

销售开发代表（SDR）位于销售流程的前端。其职责包括建立值得联系的公司名单、找到每家公司合适的联系人、撰写首封外联邮件、在无人回复时继续跟进，并将表现出兴趣的潜在客户移交给销售团队。大量工作都集中在调研上，而非直接与买家对话。

AI SDR 本质上是旨在接管这一角色的软件。用户提供理想客户画像，连接邮箱账户，AI 就会处理名单创建、邮件撰写、发送，甚至自动回复。不过，不同工具在销售漏斗中承担的任务并不相同。有些只负责建名单，完全不写一句话；有些只评估文案质量，从不碰名单。虽然这些产品都被贴上 AI SDR 的标签，但它们本质上并不是同一种工具。因此，更实用的分类方式，是看软件做了多少工作，以及还剩多少工作留给人类。

AI 销售工具的四种类型

数据工具 是其他一切的基础。这类工具帮助寻找公司内的联系人、补全公司或个人缺失的信息，并监测值得联络的事件。它们能给你一份干净、更新的名单，但不负责写信，也不负责发送。因此，这部分外联仍由人工完成。Clay 就是这类工具的最佳例子。

教练型工具 专注于信息表达，而不是名单。你在输入邮件时，工具会实时打分。换句话说，它会标出那些像模板的句子，以及买家可能直接跳过的部分。只有销售代表真正点击发送按钮后，邮件才会发出。Lavender 就是围绕这一单一功能打造的。

混合型工具 会推动整场活动，但会在关键节点停下。AI 负责挑选目标并起草邮件，随后由人工审核并批准，之后才会发送；同时，日发送量也有固定上限，而不是无限开放。Regie.ai 和 Salesforge 就是最典型的混合型产品。

自主型 AI SDR 顾名思义，会在没有人工介入的情况下完成整个流程。输入理想客户画像、连接邮箱，软件就会自行找出潜在客户、撰写邮件并持续跟进。11x 当初卖的就是这一套。它也是结果波动最大的地方，因为一旦文案质量不佳，链条中就没有人能在邮件进入成千上万收件箱之前把问题拦下。

诚实的表现图景

供应商案例研究通常不会说明名单上是谁。向一个完全陌生的冷名单发送邮件，与在对方刚换工作或公司刚融资的那一周联系他，根本不是一回事。第一类冷名单的回复率通常约为 1%；第二类则可能达到 5%。

Instantly 的 2026 年基准报告显示，其平台上的平均回复率为 3.43%。同一份报告里还有一个更有说明力的数据：全部回复中有 58% 来自第一封邮件。

AiSDR——这类工具的销售商之一——分析了 75 个客户部署案例，并发布了比单纯胜率更有价值的发现。已有正常运作外联流程的团队，在加入 AI 后表现提升了两到三倍；而没有这套流程的团队则没有改善。如果底层外联流程本身是坏的，这些工具就不会带来预期结果。

AI 无法消除的送达率约束

2024 年 2 月，Google 和 Yahoo 实施了新的垃圾邮件规则，本榜单中的所有工具都必须遵守。每天向 Gmail 地址发送超过 5,000 封邮件，就会被归类为批量发送者。批量发送者必须配置 SPF、DKIM 和 DMARC——这三条 DNS 记录用于证明邮件确实来自你的域名。还必须提供取消订阅按钮，并在两天内完成移除。垃圾投诉率必须低于 0.3%，Google 则建议控制在 0.1% 以下。

Microsoft 也在 2024 年 5 月开始执行自己的规则版本。如今，任何不合规邮件都会在服务器层面被拒收，而不是仅仅进入垃圾邮件文件夹。

现实是，这种送达率约束不会因为 AI 把邮件写得更好就消失。发送量越大，合规风险越高；合规风险会损害域名信誉；而一个被烧坏的域名，不会因为供应商升级了更好的模型就自动恢复。能够绕开这一约束的好工具，通常会在多个邮箱和域名之间分散发送，设置每日发送上限，并在正式发送前先把新域名预热数周。

数据与 Copilot 层

Clay：GTM 数据工作区

Clay 是一款看起来像电子表格、实际却像完整研究团队的 AI 销售工具。用户输入一份公司名单后，每一行都会依次对接多个数据提供商，直到其中一个给出答案为止。Clay 将这一过程称为 waterfall enrichment，这也是它比竞品更能找到更多邮箱和电话的主要原因。平台还内置了名为 Claygent 的 AI Agent，它能够提取数据库中没有记录的信息，例如某家公司是否拥有自己的仓库。

分类： 数据层。Clay 现在也有内置 sequencer，能够发送邮件，但这不是人们购买它的核心原因。Clay 更像是为外联供料，而不是直接运行外联。

定价： 免费版提供 100 个数据额度和每月 500 次操作。Launch 方案为每月 185 美元，按年付费则为 167 美元。Growth 为每月 495 美元，按年付费为 446 美元。Enterprise 为定制定价。所有方案都包含无限席位，因此增加团队成员不会推高账单。

送达率表现： 间接影响，但比很多人想象得更重要。邮箱地址不正确就会退信，退信会损害发件人信誉。任何发送工具都无法修复一份到手时就已经损坏的名单。多数团队会把锅甩给 sequencer，但真正的问题通常早在前一步就已经出现。

优点：

• 命中率显著高于单一数据源工具，因为查找失败会自动转向下一个供应商
• 所有档位都提供无限席位，因此成本随使用量而非人数增长
• Clay 的文档说明，当补全结果为空时不会收费

缺点：

• 用户评论中最常见的抱怨是学习阶段消耗额度过快
• 学习曲线按周计算，而不是按天
• 当月额度用完后，补充额度要加收 30% 溢价

适合： 那些外联效果不佳，是因为名单不对，而不是文案不好的团队。

Lavender：邮件教练

Lavender 作为侧边栏嵌入 Gmail 和 Outlook，在你写邮件时实时打分。它会基于长度、语气、阅读难度、个性化程度以及行动请求是否清晰，从 0 到 100 进行评分，然后告诉你具体是哪一句出了问题。其评分模型基于真实销售邮件及其实际回复结果训练，因此它的建议与通用 LLM 改写有明显不同。

分类： 纯 copilot，也是本榜单中最稳妥的购买选择。每封邮件仍需人工点击发送，因此不存在自主发送出错的问题。

定价： 免费版每月覆盖 5 封邮件。Starter 为每月 29 美元，Pro 为每月 49 美元，Teams 为每位用户每月 69 美元。按年付费大约可节省 20%。Lavender 另有一个名为 Ora 的 AI Agent，负责撰写冷邮件而非提供写作教练服务，价格为每个 Agent 每月 500 美元，包含 1,000 次发送。

送达率表现： 结构上零风险。Lavender 从不接触你的域名，从不轮换邮箱，也从不发送任何邮件。它对送达率的唯一影响，是通过提升回复率向邮箱服务商传递正向互动信号。

优点：

• 以最低成本判断问题究竟出在文案还是名单上
• 可与任何现有 sequencer 配合使用，包括 Outreach、Salesloft、Apollo 和 Smartlead
• Lavender 自己对 231,818 封冷邮件的研究发现，A 级邮件的回复率为 4.3%，其余为 3.4%

缺点：

• 仅支持邮件，不支持 LinkedIn 或电话
• Chrome 扩展在评论中经常被提到稳定性问题
• 广泛引用的 580% 回复率提升只是单一客户案例，而不是基准值

适合： 希望自己撰写外联内容、并让邮件不再像“所有人都一样”的创始人或小团队。

Regie.ai：有人类代表参与的 AI 序列化

Regie.ai 在其称为 RegieOne 的单一平台中运行序列化代理、并行拨号器和内容生成。代理负责找潜在客户、起草信息，并优先排序销售代表下一步该跟进谁。销售代表始终处于流程之中——这正是其设计重点。

分类： 混合型，更偏向 copilot。按席位收费这一点就足以说明问题。真正想取代销售代表的产品，不会按每个销售代表收费。

定价： AI SEP 为每位用户每月 180 美元，最低 10 个席位，因此年起步价为 21,600 美元。Force Multiplier Rep 为每位用户每月 499 美元，最低 5 个席位，因此年起步价为 29,940 美元。仅支持年度合同，没有免费版。并行拨号和邮箱轮换需要额外付费。

送达率表现： 在混合型产品中表现最强。Force Multiplier 包含 10 个已配置邮箱，并将两个月预热直接包含在套餐中，这是非常少见的诚实做法——它没有把爬坡期藏起来，而是明码标价。

优点：

• 邮箱配置和预热包含在套餐里，而不是作为意外附加项
• 在本榜单的 AI 原生工具中拥有最大的独立评论基础，G2 上 1,486 条评论评分 4.6
• 在大多数竞品都拒绝公布价格的类别里，Regie.ai 公开了按席位定价

缺点：

• 10 个席位的最低门槛直接排除了 10 人以下的 SDR 团队
• 评测者普遍反映，AI 生成的文案在发送前仍需人工编辑
• 拨号器和邮箱附加项会把实际单个代表成本推得远高于标题价格

适合： 现有的 5 人或以上销售团队，希望提速，而不是缩编。

发送基础设施

Instantly：大规模冷邮件发送

Instantly 是管道，不是策略。用户连接无限邮箱，上传名单，平台会把发送量分散到所有邮箱，避免单个收件箱或域名承受全部负载。它还包含预热、邮箱验证、4.5 亿联系人数据库以及一组 AI Agent。大约有 50,000 支团队在使用它。

分类： 基础设施。它自动化的是发送，而不是判断。

定价： Outreach Growth 方案为每月 47 美元，按年付费为 37.60 美元，包含无限邮箱账户和无限预热。Hypergrowth 为每月 97 美元，Light Speed 为每月 358 美元。线索额度单独起价每月 47 美元。两者打包方案从每月 94 美元起。

送达率表现： 这是整个产品的核心，也是争议最集中的地方。Instantly 的预热网络是一组互相发邮件的账户，用来建立信誉。2026 年，有用户报告预热分数超过 90，但真实活动邮件有 30% 到 40% 的时间落入垃圾邮件文件夹；还有 Reddit 讨论帖称，预热池本身就导致新域名被标记。以上说法都来自评论汇总，而非第一手证据，因此应视为“被报道”，而不是“已证实”。

优点：

• 在 47 美元/月这个价位上，无限邮箱和预热几乎无人能敌
• 2026 年基准报告提供了真正有用的数据
• 更高档位会自动轮换 IP 并替换被标记的 IP

缺点：

• 预热分数和真实收件箱落点可能严重脱节
• 一旦出问题，送达率诊断能力偏弱
• 用户对支持和账单的投诉在多个评论网站上反复出现

适合： 已经验证产品有效、现在需要在不烧毁域名的前提下放量的团队。

自主型 AI SDR

Salesforge（Agent Frank）：带有诚实切换按钮的 Autopilot

Agent Frank 从一个 5 亿联系人搜索引擎中寻找潜在客户，撰写个性化邮件，通过轮换邮箱发送，并处理后续跟进。它最突出的地方是一个切换按钮：Auto-Pilot 完全无人值守运行；Co-Pilot 则会在每封邮件发出前等待人工批准。Salesforge 同时提供这两种模式，并没有把 Co-Pilot 伪装成一个迟早要丢掉的“训练轮模式”。

分类： 自主型，且标签诚实。这里很少有供应商会把监督开关真正做进产品里，而不是只在销售话术中提及。

定价： Agent Frank 为每月 499 美元，按季度或按年付费，按每封 25 美分计算，每月覆盖 2,000+ 联系人。Salesforge 平台本身起价约为每月 48 美元。通过 Infraforge 提供的邮件基础设施每月另加 33 美元起，因此较现实的全包价格大约为每月 532 美元。启用 Frank 需要先安排一次演示电话。

送达率表现： 这一组里最重视运营透明度。Salesforge 通过 Infraforge 自有发送基础设施，通过 Warmforge 负责预热，而且明确表示，新邮箱在 Frank 开始发送前大约需要两周预热，完整冷启动流程需要两到三周。

优点：

• Co-Pilot 切换意味着你可以先监督一个月，再决定是否完全自主，而不是第一天就放权
• 基础设施和预热都和 Agent 运行在同一个登录环境中
• 价格只是 11x 同类供应商对类似工作的报价的一小部分

缺点：

• Frank 需要季度最低承诺
• 独立评论基础较薄，可获取的很多内容都来自竞争对手或 Salesforge 自己
• 过于邮件导向，没有购买信号层来判断谁真的在市场上

适合： 想要自主发送，但在亲眼看它工作之前，不愿意把发送按钮完全交出去的小型 B2B 团队。

AiSDR：透明定价、公开基准

AiSDR 是一款完全自主的 AI SDR，能够独立执行邮件和 LinkedIn 外联，同时为每个账户分配一名人类 GTM 工程师。该工具通过跟踪网站访问和社交互动来识别潜在客户。

分类： 具备透明定价的完全自主型 SDR。

定价： 共有三个档位。Solo 面向单用户，每月上限 200 个 AI 研究联系人，价格为每月 250 美元。Explore 为每月 900 美元，包含无限用户、每月 800 个 AI 研究联系人、24/7 Slack 支持、专属 GTM 工程师入职等更多功能。Scale 为每月 2,500 美元，包含 2,500 个 AI 研究联系人，以及原生双向 Salesforce CRM 同步等更高级功能。

送达率表现： 该类产品的标准水平。域名预热需要 30 到 60 天，输出才会进入稳定状态。首月要按慢节奏来预算。

优点：

• 每个档位都公开定价，这在本榜单里几乎没人做到
• 250 美元就能做一次真实测试，无需季度承诺
• AiSDR 公开的基准数据，甚至会反过来劝退一半潜在买家

缺点：

• 超出 Solo 后，在不知道效果如何之前就要承诺 2,700 美元起的支出
• 依赖 playbook 的设置方式，会让想要自定义配置的用户感到受限

适合： 想在没有销售电话、也没有年度合同的情况下，尝试自主外联的团队。

Artisan（Ava）：知名度最高的那一个

Ava 从 Artisan 自有联系人数据库中获取线索，对其进行调研，并通过邮件和 LinkedIn 开展外联。Artisan 是一家 Y Combinator 毕业公司，于 2025 年 4 月 9 日完成由 Glade Brook Capital 领投的 2,500 万美元 A 轮融资，Y Combinator、HubSpot Ventures 和 Day One Ventures 也参与其中。你大概已经在广告牌上见过它。

分类： 完全自主的 BDR。

定价： 需要演示后才可得知。Artisan 虽然有定价页，但会把你引导给销售代表。第三方估价从每月几百美元到 5,000 美元以上不等，而且发布这些数字的来源中，有些本身就在卖竞品。年度承诺是常态。

送达率表现： Artisan 会发送邮件，但评测者普遍表示，仍需要单独的工具来做预热和收件箱健康监测。签约前应确认套餐里到底包含什么。

披露： 以下三点买家应当知道，均来自 TechCrunch 报道：

LinkedIn 在 2025 年圣诞节前不久封禁了 Artisan。原因不是垃圾邮件。LinkedIn 反对 Artisan 在网站上使用其名称，并指控该公司从抓取平台数据的数据经纪商处购买数据。Artisan 删除了相关表述，审计了数据合作方，并在大约两周后恢复。

“Stop Hiring Humans” 广告牌是一种刻意挑衅。CEO Carmichael-Jack 在 2025 年 4 月告诉 TechCrunch，他并不认为 AI 会取代人类，并称这一活动“mostly just for attention”。当时公司有 35 名员工，还在招聘另外 22 人。Artisan 已于 2026 年 8 月停用这一标语，并开始招聘首位人类 BDR。

Artisan 曾未经许可使用 KC Green 的《This is fine》漫画做地铁广告。Green 于 2026 年 5 月 3 日公开发声，呼吁粉丝破坏这些广告。双方在 5 月 31 日前达成和解，Artisan 撤下了纽约和旧金山的广告。

优点：

• 真实规模很大的联系人数据库，将邮件和 LinkedIn 放在同一工作流中
• 资金充足，合同中途消失的可能性较低
• 与自己从头搭建同类堆栈相比，部署速度更快

缺点：

• 没有公开价格，预算必须先打销售电话
• 北美以外的数据准确性明显下降
• “这些邮件感觉像 AI 写的”是评论里最常出现的一句话

适合： 预算充足、希望整个外联流程只找一家供应商、并能接受价格不透明的团队。

Qualified（Piper）：来自入站的例外

Piper 运行在你自己的网站上，而不是像冷名单工具那样工作。它与已经在浏览网站的人互动，提出销售代表通常会问的问题，回答访客的疑问，并将会议直接预约到 Salesforce 中。因此，它接触到的每一位潜在客户，都是先主动接近你。

分类： 自主型，但仅限入站。Piper 不会发送任何冷邮件。如果有人因为广告以为这是一个能帮你填满空日历的 AI SDR，那它就不是这个产品——在比较功能之前，这一点必须讲清楚。

定价： 需要演示后才可得知。第三方 Vendr 数据显示，典型合同年费在 40,000 美元到 68,000 美元之间，不过这一估算来自竞品撰写的内容。使用它还需要 Salesforce。

送达率表现： 大体上不适用。Piper 处理的是已经在你网站上的访客，而不是向冷收件箱强推，因此批量发送者规则不会介入。

最重要的事实是：Salesforce 于 2025 年 12 月 17 日同意收购 Qualified，并于 2026 年 4 月 1 日完成交易，这一点已在其自身文件中得到确认。Piper 正被并入 Agentforce——这是 Salesforce 于 2024 年末推出的 AI Agent 平台，旨在自动化销售、服务和营销中的任务。这说明了 AI SDR 赛道中哪一部分打动了企业软件里最大的买家：入站侧被收购了，而冷外联侧仍在争论回复率。

优点：

• 不依赖名单质量或域名信誉
• 与 Salesforce 深度集成，原生构建于平台之上
• 在 G2 上评分 4.9/5，拥有 1,500+ 条评论，是本类中评价最好的产品

缺点：

• 企业级定价，让大多数初创公司直接出局
• 必须使用 Salesforce，因此 HubSpot 和 Pipedrive 用户无法选择

适合： 已经使用 Salesforce、网站流量可观、但没人能足够快地回应这些流量的组织。

11x 故事给 AI SDR 买家的启示

有三点值得吸取。第一，要求你能直接打电话核实的客户推荐，而不是网页上的徽标。第二，将由试点加解约条款构成的 ARR，视为 OnlyCFO 所说的“Experimental Runrate Revenue”，因为一个能在第 3 个月离开的客户，不构成年度合同。第三，丢掉任何没有说明方法论的表现数字——包括本文中的数字。只有当你知道名单是冷的还是由信号触发的、分母里有多少条消息、以及是谁做的统计时，回复率才有意义。

法律基础

在美国，冷邮件是合法的。CAN-SPAM 采用的是“可退出”机制，而不是“需先同意”机制，所以你可以给从未要求联系的人发邮件。但不能隐藏身份。每封商业邮件都必须包含准确的发件头信息、与内容相符的主题行、有效的实体邮寄地址，以及可用的取消订阅机制。退出请求必须在 10 个工作日内处理。

处罚按单封邮件计算。FTC 对每封违规邮件的最高罚款为 53,088 美元，该数额于 2025 年 1 月设定，并在 2026 年保持不变。因此，一次发向 5,000 个地址、且退订链接失效的群发，在纸面上就是 5,000 次违规。现实中没有人会按理论上限支付。Verkada 在 2024 年 8 月就史上最大规模的 CAN-SPAM 案件达成 295 万美元和解。找供应商替你发送，并不会把责任转移走。

欧洲则完全相反。根据 GDPR，邮箱地址属于个人数据，而 B2B 外联通常依赖第 6(1)(f) 条下的合法利益。这是一个真实存在的法律依据，但它要求有书面的平衡测试：外联对象必须确实与所销售的内容相关，而且一旦对方提出异议，发送方必须立刻停止。把你能抓到的所有欧盟联系人都抓成名单，在发送前就已经无法通过这项测试。

最终结论：先买 Copilot，再赚 Autopilot

从风险最低的地方开始。Lavender 每月 29 美元，能在两周内告诉你问题是不是出在文案。Clay 的方案能告诉你问题是不是出在名单。两者结合起来，你就能判断外联流程到底坏在一半还是另一半，而且在排查期间，两者都不会烧掉你的域名。

自主权是你在某样东西已经跑通之后才“赚”来的。AiSDR 自己的数据，比任何外部批评者都更能说明这一点：已有正常外联流程的团队，在引入 AI 后表现提高了两到三倍；而没有这套流程的团队，什么也没得到。

如果你确实要走向自主化，优先选择那些公开价格并提供监督切换按钮的供应商。Salesforge 和 AiSDR 都是这样。那些在告诉你价格之前先要你打销售电话的厂商，已经先告诉你一些重要信息了。