开会时总有人把 Cursor 和 Lovable 放在一起比较，或者问团队既然有 Replit，为什么还要用 Claude Code。会议室里一片点头，但多数人其实并不清楚差别。

这不怪谁。AI 工具刚出现时像一个没有区分的品类，每家厂商都用同样的六个词介绍自己。有人看了一条帖子或一个视频，把四个不同产品压进同一个演示里，脑子里形成的认知，一到要向 CFO 解释采购理由时就崩了。

打开网易新闻 查看精彩图片

但底下的分类是真实存在的，混为一谈会直接烧钱。一个浏览器构建器能从一段话生成可部署的 SaaS，一个终端代理能重构 400 个文件的 monorepo，它们解决的是不同问题。把两者放在一起比较，得出的结论对谁都没用。

四款工具共享同一套架构

所以我们写一个系列来把层次理清：每一类 AI 编程工具做什么、给谁用、在哪里就不再是正确答案。第一篇讲基于浏览器的全栈构建器：Bolt.new、Lovable、Replit 和 Vercel 的 v0。

它们共享一套架构。你在网页里输入提示词，一个代理写出 React 或 Next.js 应用，预览在聊天框旁边渲染，托管后端自动接好，部署按钮把应用放到互联网上。没有本地环境，没有终端，也没有要克隆的仓库。

这套共享架构也带来了共同的天花板。四款工具在前 70% 的应用开发上都表现出色，最后 30% 却都很贵。差别在于它们擅长的是哪一段 70%，以及当你跑到跑道尽头时，它们交接得有多体面。

决定项目能否完成的八项能力

真正决定你能不能在一个平台上把项目做完的，是八项能力，而不是那些让演示看起来漂亮的功能。下面按“最可能成为正确选择”的顺序排列。

Lovable 排第一。最适合非技术创始人交付一个带认证和数据库的真实 SaaS MVP。Lovable 是这个群体的商业领先者，在 3.3 亿美元 B 轮融资、66 亿美元估值之后，ARR 大约 5 亿美元。它靠的是要求最少：描述产品，就能拿到一个 React 前端，Supabase 后端带认证和存储脚手架，还有一个可以发给客户的部署 URL。

它的优势在于后端从第一句提示词开始就是真的。多数竞品把数据库当成后续集成，Lovable 把它当成默认项，所以非开发者能在里面把事情做完。短板也很明显：Supabase 默认配置在不懂行级安全的人手里就是安全隐患。研究员 Matt Palmer 在 2025 年 5 月扫描了 1645 个 Lovable 项目，发现其中 170 个项目的 303 个端点，可以被未认证请求用公开 anon key 读取。这就是 CVE-2025-48757，泄露的数据包括邮箱、电话号码、支付状态和第三方 API 令牌。

Lovable 自己也有平台级故障。Palmer 在 2026 年 3 月提交了一份 HackerOne 报告，涉及一个对象级授权缺陷，任何免费账户都能利用。