企业收入占比从2%到15%，Replit把"笼子"做成了产品

10月26日，Replit for Business上线。发布的主角不是某个新模型，而是模型外面那圈"栖息地"：编排、沙箱、身份控制，外加SOC-2合规和把Replit工具跑进你自己云账户的选项。

过去一年，智能体一边变强一边变吓人。这次发布点名的其实是真正的瓶颈——不是智能体有多聪明，而是它被允许碰什么。

三件套，对应三种恐惧

剥掉发布话术，产品由三块组成，每一块都对准工程负责人不敢放智能体进真实系统的某个理由：

• 编排：同时跑多个智能体，协调它们、盯着它们、防止互相踩踏。把演示变成部署的那套不体面的管道。
• 沙箱：智能体与生产系统隔离运行，一次失误、一段坏提示词、一个被攻破的工具，不会直接走进你的线上数据库。这是最要紧的一项，也是最该往死里测的一项。
• 身份控制：智能体拿到自己的身份和权限，而不是借用你的。以"你"的身份登录的智能体，继承你能做的一切；有独立受限身份的智能体，只能做被授予的事。

在此之上还有SOC-2合规，以及把Replit工具跑进自有云账户的选项——说到底是数据控制与数据驻留。法务问过"数据去哪了"，Replit给出的答案是：留在你的云里。

为什么笼子比动物重要

智能体时代有个不舒服的事实：模型已经好到足以危险，而且每个月都更便宜、更可替换。不可替换的，是它们运行的环境。

站在一个要签字批准智能体访问权限的团队负责人角度想：她不担心智能体用哪家的前沿模型，她担心智能体读错表、用错凭证调错接口、凌晨两点推一个没人审过的"修复"。沙箱、身份、编排，正是对这几种噩梦的回答。模型是动物，围栏才让动物园敢开门。

时间点也说明问题。这次发布距OpenAI在10月23日披露智能体围堵方案只隔三天——这一周里，行业最大的几家都在用不同措辞承认：智能体需要笼子。Replit不是第一个想到的，但它是第一个把这套东西做成商业产品标题、而不是脚注的。

两个数字讲清生意

第一，Replit的默认模型供应商从Anthropic换成了OpenAI。这是务实，不是忠诚。默认供应商如今是可谈判的基础设施，平台真正拥有的是工作流、部署面和模型外面的信任层。Replit押的是这一层，不是任何一家的模型。

第二，企业合同占Replit收入的比例，从2025年的2%升到2026年的15%。这是真实的方向信号：企业不再是副业实验，而是越来越大的一块。但它不能证明企业产品在规模上跑得通——收入占比可以从很小的基数涨起来，早期企业单子往往也最好签：那些本来就想要产品、只差一个合规勾选的团队。明年看这个比例还涨不涨，那时出手的是更难啃的买家——手里有真实生产系统要护着的那批。

谁适合，谁先别急

已经在用Replit、需要从原型跨到贴近生产的活儿又不想重搭技术栈的团队，自有云选项就是那座桥。受监管或对数据驻留有要求的团队，本来就不可能把数据送到厂商云上，对他们这不是加分项，是用Replit的前提。被逼着"在智能体上做点什么"、又得给安全评审一个站得住的说法，SOC-2加沙箱加受限身份算个真答案，不是一页PPT。

还不适合的：需要证据而不是承诺的人。如果你的威胁模型里有一个会主动攻击沙箱的攻击者，那这里每一条围堵声明，在你或独立第三方试着攻破之前，都该当作未经检验。

上手前该查的几件事

• 像攻击者那样测沙箱。智能体能不能通过一个工具、一个文件、一段提示词技巧，够到生产凭证、内部端点或权限外的数据？只挡得住老实人犯错的沙箱，不算沙箱。
• 审身份模型。单智能体权限有多细？能不能只吊销一个而不弄坏其他？每个动作是否留下你真读得懂的日志？
• 问清数据到底去哪。"跑在你的云里"是很强的说法，核实还有什么在往外打电话：遥测、模型调用、日志。要白纸黑字。
• 先看自动重发布开关。10月22日上线的Monitoring Agent能告警、自动修复，并实验性地自动重发布。面向客户的应用，在你看过它修了什么、怎么测的、出错时谁被叫醒之前，把自动重发布关着。会自己发版的智能体，就是有部署权限的智能体，部署权限该和生产权限一样被审视。
• 别按没见过的价格做预算。这次发布没有公布定价，规划开支前直接去问。

别把两件事混在一起

10月23日，Chroma加入Replit去做上下文层——关心智能体如何记忆与检索上下文的人值得留意，但那是另一笔交易。用Chroma Cloud的注意关停日期：写入11月22日截止，读取12月22日截止，迁移按自己的时间表排，别跟这次发布绑在一起。

还有Monitoring Agent：10月22日上线，有用，但它实验性的自动重发布，是整个故事里最容易造成糟糕一天的那个设置。

三件还没被证明的事

一，Replit的沙箱扛不扛得住对抗性使用，而不只是正常使用——Replit之外还没有人公布过这项测试。二，编排层能不能撑住真实团队里几十个智能体并行的混乱现实，还是只在演示里最好用。三，早期尝鲜者之外的企业买家会不会真签，这正是那15%要在明年证明的。

这不说明发布不好，只说明它该用手评估，而不只是用眼睛：在非生产系统上试点，试着攻破沙箱，读日志，拿证据下判断。栖息地的思路是对的，Replit的笼子够不够结实，只有测试能回答。