从 Lovable 原型到生产:5 个差距
你的 Lovable 原型能跑了,用户也在注册。原型和生产之间还隔着五个差距:AI 成本、可靠性、隐私、延迟和供应商锁定。
Lovable 让你在几个小时内从一个想法走到一个能跑的应用。你把想要的东西描述一遍,看着它生成一整个 React 应用外加 Supabase 后端,到当天收工的时候,你手上已经有了一个看起来像三人团队做出来的演示。
你拿给别人看。他们注册了。甚至有人付了钱。
接着就是每个 Lovable 构建者都会撞上的那一刻:"演示日能跑"和"生产环境能跑"之间的 落差。原型是真做出来了,而生产环境完全是另一场比赛。
这里没有贬低 Lovable 的意思。Lovable 做到了它承诺的事:以极快的速度做出能用的原型。只是原型优化的目标是"它跑得起来吗",生产环境优化的目标是"它能不能可靠、便宜、安全地跑,并且撑得住规模"。
这是两个不同的问题,答案自然也不一样。
Lovable 原型和生产应用之间的 5 个差距
我们跟几十位把 Lovable 原型推上生产的构建者聊过,每次冒出来的都是同样这五个差距。有些一眼就能看到,有些要等到你有了付费用户才会现身。
- AI 成本随规模上涨:用量涨上去,AI 功能就开始烧钱
- 负载下的可靠性:API 速率限制、服务中断和超时会直接毁掉用户体验
- 数据与隐私:用户数据流经第三方 API,带来合规风险
- 规模化后的性能:API 往返带来的延迟,用户是感觉得到的
- 供应商锁定:应用的核心功能 ,押在一家你左右不了其定价和可用性的公司身上
下面一个个来看,也说说各自该怎么办。
差距 1:AI 成本随规模上涨
这是最常见的一个,通常也是第一个让人肉疼的。
你的 Lovable 应用带着 AI 功能:一个聊天机器人、一个摘要器、一个推荐引擎、一层分类逻辑。做原型的时候,这些功能调 OpenAI API,成本基本看不见,一个月最多几美元。
但每一次触发 AI 功能的用户交互都在烧 token,而 token 成本是随用户数线性增长的。
| 月活用户 | 日均 AI 请求 | 每月 API 成本(GPT-4) |
|---|---|---|
| 100 | 500 | ~$12 |
| 1,000 | 5,000 | ~$120 |
| 5,000 | 25,000 | ~$600 |
| 10,000 | 50,000 | ~$1,200 |
| 25,000 | 125,000 | ~$3,000 |
100 个用户时的那 12 美元,你根本不会放在心上。5,000 个用户时的 620 美元,开始吃你的利润。25,000 个用户时的 3,000 美元,可能已经超过你的全部收入。
AI 功能大概率正是用户喜欢你应用的原因,留着。真正要动的是按 token 付费这件事本身。
生产环境的做法: 针对你自己的具体任务微调一个小模型(7B 参数),部署到本地。无论用户数是多少,AI 成本都固定在每月 55 美元(Ertas 25 美元 + VPS 30 美元)。下面的架构一节会展开讲。
差距 2:负载下的可靠性
做原型的 时候,调 OpenAI 的 API 基本上一调就通。到了生产环境,你得为它调不通的那些时刻做好准备。
速率限制。 OpenAI 按账号等级设速率限制。你的应用一旦触发请求突增,比如同一分钟里 50 个用户同时点了 AI 功能,就会收到 429 错误,用户看到的是一句"出了点问题"。
API 服务中断。 过去一年里 OpenAI 出过好几次大规模中断。OpenAI 一挂,你应用里的每一个 AI 功能跟着一起挂。你没有兜底链路,没有冗余,也决定不了它什么时候恢复。
超时处理。 GPT-4 的响应要 3 到 10 秒,负载高的时候能拖到 15 到 30 秒。Lovable 生成的前端,多半没有为这些场景准备细致的超时处理、重试逻辑或者加载态。
生产环境的做法: 跑在你自己基础设施上的模型没有速率限制(吞吐由你自己控制),OpenAI 出事故的时候它照常工作,微调过的 7B 模型响应一般在 0.5 到 2 秒。你还可以加一层兜底:先走本地模型,本地模型不可用时再回退到 OpenAI。
这个可靠性差异落到实处,大概是这样:
| 可靠性因素 | OpenAI API | 本地微调模型 |
|---|---|---|
| 可用性(你的掌控度) | 0%:取决于 OpenAI | 100%:你自己的基础设施 |
| 速率限制 | 有(随等级不同) | 无 |
| 平均响应时间 | 2-8 秒(GPT-4) | 0.5-2 秒(7B 模型) |
| 中断兜底 | 无 | 需要时可回退到 API |
| 突发流量 | 到阈值就被限流 | 随你的硬件扩展 |
差距 3:数据与隐私
这个差距是悄悄摸上来的。
你的应用每往 OpenAI API 发 一次用户输入,这份数据就走一遍 OpenAI 的基础设施。原型演示阶段没人在意;到了有付费用户的生产应用,问题就实打实了:
GDPR 合规。 如果你有欧洲用户,你就是在把他们的个人数据发给一家美国的第三方。这会牵出数据处理协议的要求、隐私声明的义务,还可能涉及跨境传输限制。法律上的暴露面不小。
用户信任。 你的隐私政策里多半没写用户输入会交给 OpenAI 处理。等用户发现了(早晚会发现),一部分人就走了。在医疗、法律、金融、人力资源这类敏感行业尤其明显。
数据留存。 OpenAI 的数据留存政策改过好几轮。用户数据被处理完之后会怎么样?这个答案不完全握在你手里。
行业合规。 如果你做的是医疗(HIPAA)、金融(SOC 2)或者政府(FedRAMP)方向,把数据发给外部 API 这条路可能一开始就走不通。有些企业只要 AI 处理发生在自己场地之外,连评估你的产品都不会评估。
生产环境的做法: AI 模型跑在本地,用户数据就不会离开你的基础设施,也没有第三方数据处理方需要操心。你的隐私说法可以很简单:"你的数据留在我们自己的服务器上,就这样。"在任何一个受监管的行业里这都是竞争优势,对每一个用户来说也都是信任信号。