Vendo、B2B SaaSで顧客が構築する機能向けのオープンソースレイヤーを公開

Why it matters

Vendo turns bespoke feature requests into customer-built software, shifting a SaaS vendor's bottleneck from roadmap capacity to permissions, security and governance.

Nour Zahzah と Yousef Helal は Vendo を公開した。Vendo はオープンソースのカスタマイズ層で、顧客が既に使用している B2B ソフトウェアの内部で機能、オートメーション、小さなアプリケーションを生成できるようにするものである、と VendoのLaunch YCの検証済み発表 による。

創業者らは SaaS におけるよくある摩擦点を狙っている：共有ロードマップに入れるほどの正当性がなく、フィーチャーバックログに残り続ける専門的な顧客要求だ。Vendo を使うと、顧客はダッシュボード、ワークフロー、統合を平易な英語で記述し、組み込まれたエージェントがホスト製品の API とインターフェースコンポーネントからそれを組み立てることができる。

Zahzah と Helal は幼稚園のころからの知り合いで、以前は小売店向けの店内 AI ショッピングアシスタント Aisle を構築していた。Zahzah（Vendo の CEO）は University of California, Berkeley で機械工学を学び、San Jose Earthquakes のアカデミーで7年間過ごした。Helal は Berkeley で electrical engineering and computer science の学位を19歳で修了し、Stanford で修士号を取得し、Apple と AMD で FPGA インフラストラクチャとプロセッサ技術に携わった、と Y CombinatorのVendoプロフィール と Helalの履歴書 による。

Vendo は当初、まったく同じ切り口で始まったわけではない。Zahzah は Vendo の YC 受諾を発表した際に、創業者らは以前 Vendo を「あらゆるオープンソースソフトウェアのワンクリックデプロイとカスタマイズ」として構築していたと書いており、その後商用 SaaS 製品向けの埋め込み型エージェント層へと軸足を移した。

機能バックログをプロダクトの表面に変える

Vendo が狙うのは、プロダクトマネージャーは理解しているが共有ロードマップに載せる正当性がない要求だ。あるエンタープライズ顧客はカスタム承認フローを求める。別の顧客は三つの難解なフィールドを組み合わせたダッシュボードを必要とする。三つ目は、他の誰にも役立たないかもしれない統合を求める。

SaaS ベンダーはそれらの要求をバックログに残すか、有料サービスとして扱うかもしれない。Vendo は顧客に、サインインしたユーザーとしてベンダーの既存 API を通じて動作するエージェントを提供する。生成されたインターフェースは元の製品内に表示され、そのテーマとコンポーネントを使用する、と Vendoのドキュメント は述べている。

Vendoの公開リポジトリ によれば、生成されたインターフェースはホストアプリケーションのソースコードを変更することなく、サンドボックス化されたブランドネイティブなサーフェスにレンダリングされる。リポジトリはサンドボックス化、承認、権限付与、ポリシー制御、監査記録、サーキットブレーカーを文書化している。これらは企業が文書化したコントロールであり、独立したセキュリティ監査に相当するものではない。リポジトリはまた、デフォルトでネットワークアクセスが無効になっている iframe 環境と、より重い実行のためのサンドボックス化されたサーバーについて説明している。

Y CombinatorのVendoプロフィール によれば、顧客はオートメーションを作成し、外部ツールと接続し、エージェントにホスト製品内でアクションを起こさせることができる。リポジトリは別途、スケジュール、ホスト API アクション、コネクターツールを列挙している。各機能は生成されたソフトウェアにより多くの有用性を与える一方で、ホストベンダーが管理しなければならない認証、認可、レビューの量を増やす。

Vendo のアプローチは、サインインしたユーザーの権限を継承し、アクションをホスト製品の API を通してルーティングすることだ。Vendo は生成されたソフトウェアをホスト製品のセキュリティガードレール内の安全なサンドボックスで動作すると説明している（その YC プロフィールによる）。このアーキテクチャは、エージェントに顧客システムへの別個の経路を付与するのではなく、ホスト API と権限モデルを主導権の中に留める。

Apache-2.0 ライセンスでのリリースは Vendo の流通戦略にも資する。Vendo は無料のクラウドプラン、月額 $49 の Pro プラン、月額 $499 の Teams プランを宣伝している。その価格ページ はカスタムの Enterprise 価格も掲載している。

2つのコマンド、そして難しい部分

宣伝されているインストールフローは意図的に短い：

npm install @vendoai/vendo
npx vendo init

Vendo リポジトリ によれば、イニシャライザはホストリポジトリを読み込み、そのテーマ、コンポーネント、API サーフェスを特定し、権限で制御される変更を提案する。SaaS チームは既に運用しているエージェントを接続することも、チャット、アクション、生成されたインターフェース、ナレッジベースを含む Vendo のパッケージ化されたエージェントを使用することもできる、と YC の会社プロフィール は述べている。

Vendo はまた Model Context Protocol を通じてホストツールを Claude、ChatGPT、Cursor、Claude Code に公開することができる。これにより開発者は同じ API と権限への別ルートを得るが、ベンダーが監督すべきエージェントクライアントの行動の集合を拡大することにもなる。

Vendo リポジトリ は 8月20日時点で 472 スター、73 フォーク、3,855 コミットを示していた。この数値は時間依存である。

イニシャライザは商業的に重要なピッチの部分だ。埋め込みエージェントは、すべての SaaS 企業が顧客が何かを構築できるようになる前に設計システム、ツール、認可ルールを手動でマッピングしなければならないのであれば、価値は限定的だ。Vendo は、そのセットアップの十分な部分がリポジトリから推論できると賭けており、採用を実用的にしつつも権限に敏感なアクションをコントロールの背後に置くことを目指している。

ロードマップがガバナンスの問題になる

Vendo は急速に形成されつつあるカテゴリに参入している。Rough は埋め込み型 AI フィーチャービルダーで、生成されたフィーチャーをホスト製品内のサンドボックスで実行し、誰が各フィーチャーを作成したかとそれが何に触れているかを追跡することを重視している。CustomAdapt は B2B SaaS 向けの埋め込み型 AI ビルダーで、アプリ共有のマーケットプレイスを含んでいる。

Retool はローコードアプリケーションプラットフォームで、開発者が顧客向けポータルや埋め込みアプリケーションを構築できる。Prismatic は埋め込み型統合プラットフォームで、SaaS 顧客に統合のためのホワイトレーベルのワークフロービルダーを提供する。これらの製品は一般に開発者や事前定義されたワークフローサーフェスから始まる。Vendo はエージェントにインターフェースを構成させ、アクションを実行させ、再実行可能なアプリケーションを保持させることで、作成をエンドユーザー側へと押し進める。

そのより広い適用範囲は運用上のトレードオフを生む。SaaS ベンダーは個別の顧客要求を満たしても、それを恒久的なコアプロダクトに追加しない選択ができる。その代わり、進化する API、権限モデル、外部サービスに依存する挙動を持つ増加する顧客生成ソフトウェア群をレビューし、サポートしなければならなくなる。

周辺のローンチはソフトウェア企業が自然言語によるアプリケーション作成をどれだけ広く試しているかを示している。Jotform は 2026年6月に AI App Builder を導入した 一方、アプリ生成スタートアップ Emergent は 2025年9月に Lightspeed から 2,300 万ドルを調達した。これらの製品は異なるユーザーと展開モデルに対処しているが、かつて固定されたインターフェースで出荷された製品の内部に作成ツールを提供するよう既存の SaaS ベンダーに圧力をかけている。

Zahzah と Helal は、権限、実行、レビューの負担を多くのソフトウェアベンダーについて Vendo が吸収できるインフラとして位置づけている。顧客はますます AI システムが製品内部で行動することを期待しており、プロダクトチームはチャットウィンドウが権限、統合、永続的なワークフローの背後にあるエンジニアリング作業を減らすことにはほとんど寄与しないと気づきつつある。

サンフランシスコにいる二人の YC 企業

Y Combinator は Vendo をサンフランシスコの Summer 2026 のアクティブ企業としてリストしており、カテゴリには AI、B2B、customer success、open source が含まれている。YC と Founders, Inc. はそれぞれ二人のチームを記載している。Founders, Inc. は Vendo をポートフォリオに含めているが、公開されている資料は投資額を明らかにしていない。

YCへの採択にはアクセラレータの標準的な$500,000の投資コミットメントが伴い、$125,000が7%の株式に、$375,000が上限なしの最恵国条項付きSAFEを通じて提供される。公的記録では追加の資金調達やバリュエーションは確認できない。

創業者たちは今、顧客が自社のSaaSツール内で構築したいと望んでいること、そしてベンダーがインターフェースのこの部分を引き渡すことに前向きであることを証明しなければならない。公的記録では顧客の導入事例、有料利用、収益、または本番環境への展開数は確認できない。デモ後に生成された機能を有用な状態に保つことは、見た目は地味だが重要な作業、つまり権限管理、承認、APIの保守とサポートに依存する。