AI救活10年前败局，人人可改App时代来了

每周扫一遍arXiv，跟方向沾边的论文都留下，贴好标签；常看的网站抓下来乱码，给它单独写个解析器。这是Cloudflare首席工程师Jeremy Morrell的“独家需求”，他手上的阅读App一条也做不到。他想要的是，几句话说完，就有个机器人把对应的零碎代码挤出来，挂到软件预留好的扩展点上，然后自己跑起来。做完还能顺手分享出去。

这，才是他心目中理想的软件样子：可扩展软件（Extensible Software）。Morrell认为今天我们用的绝大多数Web软件都是静态的，功能在发布那天就定稿了，只能用，不能改。AI让这一切都变了，人人都能改自己的App。

为什么你心心念的功能永远没人做出来？因为全世界只有你一个人想要。开发者的时间和注意力有限，只做服务最大用户群的功能。界面复杂度有上限，每多加一个功能，都是在给不需要它的人添堵。如果这个功能的受众只有几百人，它反而让剩下几百万人的产品变难用了。这两条约束，就是过去二十年产品经理难以解开的死结。你在某个App里想要的那个小功能，不是做不到，是做起来不划算。

过去一年，自从用户获得vibe coding能力之后，一切都变了。做一个只服务一个人的工具，成本已经低到不值一提。Y Combinator的Pete Koomen管这类东西叫小软件（Small Software）。会计、医生、律师，还有另外几千种职业，都可以拥有自己趁手的“小软件”。想让更多人用上智能体，别指望把他们都变成工程师，该动的是软件。

代码好写了，问题跟着来了：写完往哪儿放。今天不少Web产品留给用户的口子是webhook，门槛高得离谱。真正要让陌生代码在你的系统里跑起来，Morrell认为得过五道关。第一关，钱。假设有一百万个用户，每人都挂着自己那几行代码。要是给每人开一个容器，这笔账当场就算不下去。Morrell给出的标准是：代码没被调用时，成本约等于零；调用一次，价格压到几分之一美分。第二关，冷启动。用户代码卡在响应请求的关键路径上，等不了一分钟起容器，理想值是个位数毫秒。第三关，限额。你永远猜不到用户会写出什么东西。Morrell讲了个他在Heroku听来的真事：当年有份很火的入门教程，手把手教新手部署程序，教程里那个程序一共两行：一个死循环，不停地打印hello world。一个应用出生第一秒就每秒吐几百万行日志，永不停止。所以，CPU用多少、内存占多少、能往外发几个网络请求、每个请求多大、返回多少内容、一秒钟能写多少条日志，每一项都得卡死上限。第四关，隔离，有两层。崩溃、死循环、疯狂申请内存，不能影响到任何别的用户。恶意代码不能逃逸，也不能窥探别的租户，还得防住Spectre这类推测执行攻击。第五关，代码要真能做事。

怎么让不可信的代码干活，又不把家底交出去。Morrell拆解了业内的三代解法。第一代，直接给API密钥，这种灵活性很危险。第二代，加一个中转层（proxy），用户拿到的是不透明令牌，代理验完换成真凭据再转发，顺带做白名单和限流，但代价在维护上。第三代，才是关键：能力（capability）。不给钥匙，也不给地址，直接递过去一个现成的函数。比如“把那封已经批准的邮件取回来”，就这一个动作，别的什么也做不了。用户的代码手上只有这几个函数，凭据从头到尾没进过它的地盘。还有一个附带好处：把一份TypeScript写的能力定义丢给大模型，比甩一堆OpenAPI格式的JSON既省token又更准。所以，真正的门槛，不是让AI写出代码，是决定这段代码能碰到什么。

能不能写扩展，二十年前就有答案了。大模型改变的是谁能写。Morrell列了四条路：最轻的一档是嵌入式解释器：Lua、QuickJS这类。再往上是V8 Isolates，Google往V8的安全加固里砸了海量的钱和人，直接用就省掉了自己造轮子。第三档是MicroVM，隔离最硬、能跑二进制、有完整POSIX，代价是开销明显更大。第四档是WASM加WASI，权限全靠宿主显式授予，从安全角度看这是最漂亮的起点，代价是工具链复杂得多。这四条不是互相替代，WASM可以跑在V8 Isolates里，也可以跑在MicroVM里。

这套东西能不能跑，Morrell自己先试了一把。他把自己的静态博客改造成一个Demo，自嘲是“世界上最小的vibe coding平台”。本质是个可定制的抓取器：给一个URL，它抓回内容，连同几个预先授予的工具一起交给用户代码，你可以直接改源码然后运行。

十年前，现为Cloudflare Workers技术负责人的Kenton Varda曾做过一个叫Sandstorm.io的创业项目。它的主张在当年听着有点怪：你打开的每一份文档，都跑在属于它自己的沙箱实例里；程序拿不到任何你没有亲手递过去的东西。不发钥匙，只发能力。这个项目没做起来。Varda后来复盘失败原因：没人有那个耐心，把软件一个一个手工打包成那副样子。十年过去。2026年8月5日，Cloudflare把这套东西以Apache 2.0协议重新开源，名字叫Cloudflare OS。Varda当天在X上写：这差不多是我那个秘密十年大计的集大成。当年他缺