虚假进度
进度条走到 100%，而这次 build 根本跑不起来。它是所有同类工具被抱怨最多的一件事，因为在你真正去用拿到手的东西之前，它是看不见的。
我们的做法
我们会立刻说明，指出缺了什么、补完要花多少钱，并让你回退到上一个正常的步骤，只改一条指令。一次诚实的失败加上免费的恢复，比一次虚假的成功更能留住用户。
经过 gate。彼此隔离。成本已知。
构建任何东西。过不了 gate 的，一律不发布。
IronFlyer 为你写出应用，让它通过一个由 15 个扫描器组成的安全引擎，并在花掉任何钱之前先告诉你成本。每一次 build 都经过 gate、彼此隔离、成本已知，随时可审计。
45% 的 AI 生成代码通不过基础安全测试 Veracode
21.1% 这一品类的年度留存率 非 AI 软件为 30.7%
$0 失败的 build 向你收取的费用 没有 delta，就不收费
切入点
这一品类辜负你的三种方式。三种都已在设计上排除。
这些不是我们对竞争对手的看法。它们是针对这一品类被引用最多的抱怨，而每一条对应的都是架构上的答案，不是一句承诺。
过不了安全审查的代码
Veracode 测得 45% 的 AI 生成代码通不过基础安全测试。每一家竞争对手都把这样的代码发布到生产环境，然后宣布完成。
我们的做法
gate 拥有否决权。超过阈值的发现会中止这次 build，并连同它所在的文件、行号和触发的规则一起展示给你。你无法与它争辩，也无法绕过它发布。
一张你无法预测的账单
积分就是账单惊吓的来源：在你把它们花掉之前，你无法知道一次 build 要花多少。这种不透明是每一家竞争对手主动作出的选择。
我们的做法
我们卖的是美元。估算连同置信区间在花钱之前出现，wallet 是预付的——所以超支在结构上不可能发生，而不只是被劝阻。
运行方式
准入、守护、构建、gate、发布。
五个阶段，每一个都显示在屏幕上。你不会盯着一个转圈的加载图标，实时成本也始终留在页面上。
-
准入
Control Plane 接纳请求，并把它限定在你的租户范围内。任何花钱、改变状态或发布产物的动作，都必须经过它。
-
守护
ProfitGuard 在调用模型之前估算成本并冻结资金。付完钱再去拦截调用，那不叫守护。
-
构建
文件一边被写出来，一边出现在编辑器里。Decision Engine 负责选择技术栈，所以从来不需要你事先就懂一套。
-
Gate
扫描器并行运行，发现一条就实时推送一条。一个让你在沉默中等待的 gate，是你迟早会要求我们关掉的 gate。
-
发布
预览在它自己的加固容器中启动，网络是专为那个 workspace 创建的。deploy 会给你一个可以发给别人的 URL。
安全 gate
安全是主打功能，不是幕后的管道。
每一次 build 在发布之前都要通过 AppSec gate，而这个 gate 对发布拥有否决权。
生成 提出 patch LLM 评审 15 扫描器引擎 拦截 应用
跑不起来的 gate，不能拿来宣传
你看到的这份清单由实际接入的运行时集合生成，从不手工维护。一个任何运行时列表里都没有的扫描器标签——也就是一个永远无法变绿的 gate——在结构上不可能出现，而不是被修好过一次。
SemgrepGitleaksTrivyGovulncheckOSV 还有另外十个
任何破坏性操作，都要先问一句
我们最大竞争对手最严重的一次事故，是 AI 自行执行了一次后端迁移，损坏了客户的数据，并让应用不可用。现在下面每一项都需要人工明确批准，它被建模成一个不占用任何 worker、只是等待的节点。
- 数据库结构迁移
- 删除数据
- 生产环境 deploy
- 超过你设定阈值的支出
每个租户一个 workspace，各自一张网络 — 每个生成的应用都运行在自己的容器里，网络是专为那个 workspace 创建的 Docker 网络——把多个 workspace 挂到同一座共享网桥上，会在代码里 fail closed，而不是靠一份 policy 文档约束。容器交出全部 Linux capability，无法重新取回权限，并带有明确的 CPU、内存和进程数上限。我们把话说准：这是一个与宿主机共享内核的加固容器，不是 hypervisor。每个 workspace 一个独立内核在路线图上，不是今天在跑的东西。会去核实的买家会发现，我们在他开口之前就写清楚了。
成本
花钱之前给出估算，花完之后给出最终数字。
在确认之前就能看到数字的用户，不会被它吓到。这句话就是全部的定价策略。
wallet 里的 $50 $50 的 build 每一次开始前都显示的 $50
你得到什么 积分 IronFlyer
计量单位 一个自创的单位 美元
你什么时候知道成本 build 之后 build 之前，并附置信区间
超支 有可能 结构上不可能——wallet 是预付的
一次失败的尝试 通常照收 免费——没有 delta，就不收费
没用完的余额 经常过期 一直是你的
这不是打折策略。我们每次 build 的价格可能高于竞争对手的隐含价格。但它是可知的，而这正是市场一直在要、却一直没拿到的东西。
覆盖范围
他们的运行时是一个浏览器标签页。我们的是一个 Linux 容器。
WebContainers——Bolt 和 StackBlitz 背后的运行时——无法执行原生二进制文件。Python 的支持仅限核心语言特性，没有 pip。Go 和 Rust 必须交叉编译成 WebAssembly 才能运行。这不是更好的提示词能补上的差距，它就是他们的底层基座。我们跑的是真正的 Linux 容器，有真正的 userland：原生二进制文件在那里就只是二进制文件。证据就是我们自己的 gate：十五个扫描器里有八个是原生可执行文件——Semgrep、Gitleaks、Trufflehog、Trivy、Govulncheck、OSV-Scanner、Syft、ScanCode——只要缺一个，workspace 镜像就通不过 readiness 检查。它们没有一个能在浏览器 sandbox 里运行。
应用
内部工具、仪表板，以及带有真实后端的全栈产品。
网站
营销页、文档和内容，为搜索排名而建。
API
Go、Python、Node 和 NestJS 服务，带真实路由。
店铺
商品页、购物车与结账，跑在真正的后端上。
机器人
聊天与社区自动化，作为服务部署。
每次 build 都从 blueprint 目录开始——十八个生产 blueprint，正好覆盖上面这些类别。用 capability 组装一个新的 blueprint，或为真正新颖的请求合成一个，都在路线图上，不是今天在跑的东西。
证据
这里本该放数字。数字还没有到位。
这一品类里的其他每一个网站，都会在这一节填上客户数量、build 总数和可用率。我们的第一条法则禁止在应当返回真实数据的地方返回编造的数据，并明确写着这条法则同样适用于我们自己的市场宣传。所以在这些数字来自被记录的真实结果、而不是来自某位设计师之前，这一节不放任何数字。
今天已经建成并在运行
- 预付 wallet 和只追加的 ledger
- 每一条资金路径上的冻结与结算
- ProfitGuard，在大约三十处强制执行
- 已上线的 PayPal 充值
- blueprint 集合、各道 gates、预览与 deploy
- 按租户的 Docker 隔离，已加固并做网络隔离
正在建设
- 下方的席位套餐，以及团队共享 wallet
- build 运行期间的实时支出计量
- 新用户引导，以及预先充值的试用余额
- 基于已记录结果的激活指标
- 合规版的证据包
价格
我们卖的是钱，不是积分。
席位买的是平台。wallet 买的是算力。把两者混为一谈，才会逼得一家竞争对手用自创的单位来计量，也才会有月底的那个意外。
诚实说明：wallet、ledger 和各道 gates 都已上线。下面的席位套餐是已公布的价格，尚不能计费。
构建版
$29 /月
一位构建者，一个 wallet。
- 全部 16 道 gates
- 用量从你的 wallet 扣
- 社区支持
团队版
$49 /用户，每月
共享一个 wallet，没人需要买一份借不出去的额度。
- 全部 16 道 gates
- 全团队共享一个 wallet
- 邮件支持
合规版
$499 /月
给那些根本无法使用任何竞争对手的买家。
- 全部 16 道 gates
- SOC 2 · HIPAA · PCI · GDPR 证据包
- 合规感知的路由，仅使用 BAA 覆盖的模型
- 专属隔离
- 优先支持
企业版
定制
承诺用量、专属隔离、SLA。
- 全部 16 道 gates
- 专属或 VPC 隔离
- 带 SLA 的支持
为什么 $499 是便宜的那个选项
一个 AI 系统的 SOC 2，第一年 $35,000 – $150,000
整体的企业级就绪 $200,000 – $250,000+
IronFlyer 合规版，一年 $5,988
要比较的问题不再是「选哪个构建器」，而是「一个构建器加一家合规供应商，还是只用 IronFlyer」。
我们对自己立下的规矩
- 标出的价格就是价格。不会有哪个用量档位悄悄把它翻三倍。
- 估算在花钱之前显示，并附置信区间。
- 失败的尝试永远不计费。
- 余额不过期。wallet 里的钱就是你的钱。
- 取消只需点一下，剩下的余额仍然可以继续花。
