从一个开源的小项目，到一家估值18亿美元的独角兽，瑞典AI平台Lovable，只用了一年时间。
在近日于里斯本举行的Web Summit上，其CEO Anton Osika透露的一系列数据，正在重新定义软件开发的边界，以及“创造者”这个词的含义。
-
月活用户： 逼近800万，相比四个月前公布的230万，激增近250%。
-
日均创造量： 每天有超过10万款新的软件产品，在Lovable的平台上诞生。
-
用户光谱： 从11岁用它复刻Facebook的学生，到《财富》500强企业内部的创新团队，再到创造了年收入70万美元商业项目的独立创业者。
这场被Osika称为“氛围编程”（vibe coding）的运动，其核心，是让软件开发，摆脱代码的束缚。
“我们不是为那会编码的1%的人而建的，”Osika说，“我们是为那不会编码的99%的人而建的。”
这句宣言，精准地概括了Lovable的价值主张。
它脱胎于Osika早年开发的开源项目GPT Engineer，但其野心，早已超越了一个单纯的“程序员工具”。
用户无需编写任何一行代码，只需用最自然的语言，描述一个产品的需求——例如，“帮我做一个包含用户登录和购物车功能的电子商务网站首页”——平台便能自动地、端到端地，生成一个功能完整、可直接运行和交互的应用程序。
“Demo, not memo”（用原型代替文档），这种硅谷长期以来的理想产品文化，第一次被AI以一种如此彻底的方式，变为了现实。
然而，在这令人炫目的增长光环之下，隐忧也正在浮现。
首先，是关于增长可持续性的质疑。
资本市场对Lovable的热情持续高涨。在今年完成2亿美元融资、估值达到18亿美元后，市场传闻，新的投资者，愿意以高达50亿美元的估值接盘。
但巴克莱银行在9月份的一份报告中指出，Lovable的网站流量，相比其年初的峰值，已经下滑了40%。这引发了市场对于“氛围编程”的热度是否已经见顶的担忧。
尽管Osika强调，公司的净美元留存率（Net Dollar Retention）超过了100%——这意味着现有付费用户的支出仍在持续增长——但如何将庞大的免费用户流量，转化为稳固的、可持续的商业价值，依然是悬在Lovable头顶的一把达摩克利斯之剑。
而比增长更为严峻的挑战，来自安全。
此前曾有媒体报道，一个由Lovable平台构建的应用程序，意外地泄露了72,000张包含GPS地理位置和用户ID的敏感图片。
这起事件，将“零代码”开发模式背后潜藏的合规与安全风险，赤裸裸地暴露了出来。当AI在快速地、自动化地生成代码时，它是否也能同样自动化地，遵循最佳的安全实践？
对此，Osika坦言，安全团队，是公司当前招聘速度最快的部门。其目标，是“让Lovable平台生成的代码，比人类手写的代码，更加安全”。
平台目前已经内置了多层的安全扫描机制。但Osika也承认，对于金融、医疗等高度敏感的应用，他们仍然建议客户，在部署前，额外聘请专业的人类安全审计专家进行审查。
这句补充，本身就是一个清醒的认知：AI，在现阶段，尚不能完全替代人类，对“风险”这个复杂概念的终极判断。
面对来自OpenAI、Anthropic等基础模型厂商，纷纷推出自家编程智能体的激烈竞争，Osika展现出了一种罕见的、非硅谷式的开放态度。
“只要能够释放人类的创造力，无论是谁来做这件事，都值得庆祝。”
他拒绝陷入无休止的“内卷”，并推崇一种更为人性化的、北欧式的工作文化。团队中的大多数核心成员，都已为人父母，公司拒绝实行12小时工作制。
“我们追求的是使命驱动，而非盲目的冲刺。”
Lovable的终极愿景，是成为产品开发团队的那个“全能终端”——从最初的用户洞察、原型设计，到最终的部署运维，整个软件生命周期中的所有环节，都可以通过自然语言来完成。
当一名产品经理，真的可以用一句话，就生成一个可以交付给真实用户进行测试的MVP（最小可行性产品）时，软件开发的民主化，才算真正到来。
爱力方的分析认为，Lovable现象，既印证了AI在极限降低创作门槛上的巨大潜力，也深刻地揭示了这种新兴范式的脆弱性：
爆炸性的流量，不等于稳固的用户留存；惊人的生成速度，不等于坚实的安全基础；天马行空的创意，不等于合规的商业实践。
在一个“人人皆可造物”的未来，真正的护城河，或许不再是模型本身，而是“信任”。
而Lovable，正站在构建这种信任的、最关键的那个十字路口。
