员工用 Claude 和 Lovable 拼出来的内部小工具，为什么一做出来就被 IT 按住了？不是生成能力不够，是它进不了权限、审计和数据边界这三道门。Superblocks 卖的就是这三道门。
它是什么
2021 年 3 月成立，纽约，创始人 Brad Menezes（在 Datadog 做过早期产品负责人）和 Ran Ma。起点是低代码内部工具平台，跟 Retool 一个赛道；2025 年 5 月推出 AI Agent「Clark」，正式转向企业级 vibe coding。
钱不算多但够用：累计融资 6,000 万美元，2025 年 5 月那轮 2,300 万美元的 A 轮扩展来自 Spark Capital、Kleiner Perkins、Meritech Capital、Greenoaks，天使名单里有 Airtable、Twilio、Okta、Box、DocuSign 的创始人。
客户名单也不寒酸：Instacart、Credit Karma、Carrier、Betterment、Papaya Global。Virgin Voyages 拿它做出 15 个以上生产应用，7 个部门上手，专职前端 0 人。
Clark 不是一个大模型硬生成
它是一组分工的 Agent：设计、IT、工程、安全、QA。企业先把规矩写进平台——设计系统、对接 Okta/Entra ID 的 RBAC/ABAC、审计日志、PII 脱敏、密钥管理、依赖白名单。
提示词进来后，Clark 把公司上下文拼进每个 Agent 的系统提示，产出 React 全栈应用。不满意就切可视化编辑器点，再不满意直接改底层 React 代码（能在 Cursor、VSCode 里改），三层实时同步。
数据权限沿用构建者本人：Postgres、Snowflake、Salesforce、Databricks 里他看不到的数据，Clark 也拿不到。这一点比”给 Agent 一个超级账号”要老实得多。
3.0 补的三块
2026 年 8 月 3 日，Superblocks 3.0 联合 AWS 发布，补的正好是”进生产”最卡的三段。
收容。 支持把 Claude、ChatGPT、Lovable、Replit 甚至裸代码做的原型导入，走 IT 认可的黄金路径上线；Builder MCP 让你在 Claude、Slack、Cursor 里接着改，不用换工具。
边界。 整个平台可以部署进客户的 AWS VPC，推理走 Bedrock、只用管理员批准的模型；建应用时自动在 VPC 内起 Aurora 和 S3，dev 到 prod 自动跑迁移。数据不出 VPC，也不会被拿去训练。
安检。 静态扫描抓 SQL 注入、硬编码密钥、不安全数据流；安全 Agent 群跨认证、授权、API 和业务逻辑找越权与多步攻击链；接私有 npm 源，每个应用留一份 SBOM，CVE 持续扫。
另外有个 Smart Router：把一次构建拆成规划、编码、验证等任务，前沿模型做难的，开源模型做常规的，官方称最多省 30% 推理成本。
怎么上手，怎么算钱
Teams 档月付 125 美元，年付 100 美元/月，含 100 个 GAU、1 个托管应用、最多 15 个 builder、终端用户不限；多加应用 10 美元/个/月；14 天试用。
GAU（Governed Agent Unit）是它的计价单位，按请求复杂度扣：加个标题栏 1 个，改导航背景色 2 个，接 Salesforce 出表格加柱状图 4 个，从 schema 建整套销售看板 8 个。
换算一下：年付 100 GAU 是 100 美元，一个 GAU 差不多 1 美元，整套看板级别的构建约 8 美元。100 GAU 听着不少，其实十二三个像样的应用就见底，补量包 100 个 100 美元/月，自动充值的月度上限一定要先设好。
上手顺序：连数据源 → 配 SSO/RBAC → 用 Clark 提需求 → 可视化或代码微调 → 在 Plan & Usage 里按人、按应用盯 GAU 消耗。
实话
它不是给个人玩的。 100 美元/月起，SSO、VPC 部署、审计日志、安全 Agent 全在 Enterprise 档，Teams 只给 RBAC。个人或三人小队，Dify、n8n、ToolJet 的免费或低价档更对路。
卖的不是”生成”，是”生成的东西能过审计”。 公司没有 IT 治理需求，这层溢价就是白付。
GAU 有黑箱感。 同一个”改颜色”扣 1 个还是 2 个，取决于它顺手做了多少验证；池子是团队共享的，人一多很容易月中见底。
闭源，也不能真自托管。 Cloud-Prem 是部署进你自己的云，但代码不开源。要完全掌控运行时，ToolJet、Appsmith、Budibase 那类更合适。
它和 Lovable、Replit 不是竞品。 是上下游——它专门收这些工具做出来的原型，再补上治理这一课。反过来说，如果你的应用只给自己用、不碰公司数据，那压根不需要它。
一句话：Superblocks 是发给业务团队的、带门禁的脚手架，把 vibe coding 最尴尬的那一段——从 demo 到能过审计的生产应用——做成了产品。
