【独家需求催生理想软件】Cloudflare首席工程师Jeremy Morrell有「独家需求」将收藏的长文全推到阅读器上每周扫一遍arXiv留下跟自己方向沾边的论文并贴好标签为常看但抓取时乱码的网站单独写个解析器。但他手上的阅读App一条也做不到。他理想中的软件是说完需求后有机器人挤出对应的零碎代码挂到软件预留好的扩展点上自动运行做完还能顺手分享。这就是他心目中的可扩展软件Extensible Software。【静态软件困境与AI转机】Morrell认为如今绝大多数Web软件是静态的这里的静态并非指网页技术而是其逻辑无法改动功能在发布时就已确定只能使用不能修改。不过AI改变了这一切让人人都能修改自己的App成为可能。用户提出「加个我要的功能」电脑就能当场加上。【小众需求与小软件诞生】为什么心心念念的功能没人做出来因为全世界可能只有你一个人想要。开发者时间和注意力有限只做服务最大用户群的功能而且界面复杂度有上限增加小众功能会影响其他用户体验。这两个约束是过去二十年产品经理难解的死结。但过去一年用户获得vibe coding能力后做一个只服务一个人的工具成本变得极低。Y Combinator的Pete Koomen称这类工具为小软件Small Software会计、医生、律师等几千种职业都能拥有适合自己的「小软件」。【智能体普及与软件挑战】想让更多人用上智能体不能指望把他们都变成工程师而要改变软件。如今写扩展成本归零但收扩展的地方还没有代码写完不知往哪放。目前不少Web产品留给用户的webhook门槛高得离谱。Morrell认为要让陌生代码在系统里跑起来需过五道关第一关是钱代码没被调用时成本约等于零调用一次价格要压到几分之一美分单台机器能容纳的用户数取决于内存开销第二关是冷启动用户代码响应请求的理想启动时间是个位数毫秒第三关是限额要卡死CPU使用量、内存占用、网络请求等各项上限第四关是隔离要防止崩溃、死循环等影响其他用户还要防范恶意代码和推测执行攻击第五关是代码要能做事无用的代码没有价值。【业内三代解法】Morrell拆解了业内让不可信代码干活又不泄露家底的三代解法。第一代是直接给API密钥但这种方式灵活性危险代码可能泄露密钥或利用基础设施进行攻击第二代是加中转层proxy虽比第一代安全但维护成本高且难以考虑周全所有情况第三代是能力capability直接给现成的函数用户代码无法获取凭据数据也无法外传还能节省token并提高准确性。【写扩展的四条路】Morrell列出了写扩展的四条路最轻的是嵌入式解释器如Lua、QuickJS等其次是V8 IsolatesGoogle在V8安全加固上投入巨大Cloudflare的Dynamic Workers、Node的isolated - vm、Rivet的secure - exec都采用这种方式第三档是MicroVM隔离性强但开销大Firecracker、libkrun属于此类第四档是WASM加WASI从安全角度是很好的起点但工具链复杂。这四条路并非互相替代WASM可在V8 Isolates或MicroVM中运行MicroVM在编译打包、测试扩展等环节也有用。【Demo测试与旧想法新生】Morrell亲自测试将自己的静态博客改造成一个Demo自嘲是「世界上最小的vibe coding平台」本质是可定制的抓取器。十年前现为Cloudflare Workers技术负责人的Kenton Varda的创业项目Sandstorm.io主张文档在沙箱实例中运行只发能力不发钥匙但项目失败原因是没人有耐心手工打包软件。2026年8月5日Cloudflare将这套东西以Apache 2.0协议重新开源命名为Cloudflare OSVarda称这是他秘密十年大计的集大成当年缺的耐心AI补上了。【智能体框架与产品经理新挑战】OpenAI在《Codex as a Platform》里开源了Codex的智能体框架主张将智能体嵌入现有软件。示例应用Relay将智能体放在货运仪表盘旁改签需人工批准。现在不少公司鼓励员工vibe coding做工具但面临诸多问题如谁来维护、如何保证数据安全、访问令牌权限范围等。Morrell认为要给员工一个无令牌可泄露的部署地方数据访问由平台团队统一合规管理。若此事成功产品经理的工作将改变要设计稳定的扩展点、能力接口和对兼容性的长期承诺。平台设计、运维、调试都很难但Morrell认为值得因为用户的创造力会带来惊喜。未来判断一个App好不好可能要多问一句它允许你改多少