Vendo 发布开源层，支持 B2B SaaS 中客户构建的功能

Why it matters

Vendo turns bespoke feature requests into customer-built software, shifting a SaaS vendor's bottleneck from roadmap capacity to permissions, security and governance.

Nour Zahzah and Yousef Helal released Vendo, an open-source customization layer that lets customers generate features, automations and small applications inside the B2B software they already use, according to Vendo's verified Launch YC announcement.

创始人瞄准了 SaaS 中一个常见的摩擦点：那些因不值得进入共享路线图而留在功能待办列表中的专门客户请求。借助 Vendo，客户可以用普通英语描述一个仪表盘、工作流或集成，让嵌入式代理通过主产品的 API 和界面组件将其组装出来。

Zahzah 和 Helal 从幼儿园起就认识，他们之前构建了 Aisle——面向零售商的店内 AI 购物助手。Zahzah，Vendo 的 CEO，在 University of California, Berkeley 学习机械工程，并在 San Jose Earthquakes 的青训学院效力七年。Helal 在 19 岁时完成了 Berkeley 的电气工程与计算机科学学位，随后在 Stanford 获得硕士学位，并在 Apple 和 AMD 从事 FPGA 基础设施与处理器技术的工作，根据 Y Combinator 的 Vendo 资料页 与 Helal 的简历。

Vendo 并不是一开始就以现在的定位出现。Zahzah 在宣布 Vendo 被 YC 录取时写道，创始人最初将 Vendo 构建为“为任何开源软件提供一键部署和自定义”。随后他们转向为商业 SaaS 产品提供嵌入式的代理层。

将功能待办列表转化为产品表面

Vendo 针对的是产品经理能理解但无法为共享路线图辩护的请求。一个企业客户想要一个定制的审批流程。另一个需要一个结合了三个冷门字段的仪表盘。第三个需要一个可能永远不会被其他人需要的集成。

SaaS 供应商可能会将这些请求放在待办列表中，或者作为付费服务来处理。Vendo 为客户提供一个代理，该代理以已登录用户的身份通过供应商现有的 API 操作。根据 Vendo 的文档，生成的界面出现在原始产品内部，并使用其主题和组件。

Vendo 的公共仓库 表示生成的界面在不修改主应用源代码的情况下呈现在一个沙箱化、品牌原生的表面中。该仓库记录了沙箱化、审批、授权、策略控制、审计记录和断路器等内容。这些是公司记录的控制措施，并不等同于独立的安全审计。仓库还描述了一个默认禁用网络访问的 iframe 环境，以及用于更重执行负载的沙箱服务器。

根据 Y Combinator 的 Vendo 资料页，客户可以创建自动化、连接外部工具并允许代理在主产品内部采取行动。仓库 单独列出了计划任务、主机 API 操作和连接器工具。每项能力都提升了生成软件的实用性，同时也增加了主机供应商必须管理的认证、授权与审查工作量。

Vendo 的方法是继承已登录用户的权限，并将操作通过主产品的 API 路由。根据 其 YC 资料，Vendo 将生成的软件描述为在主产品的安全护栏内运行的安全沙箱。该架构让主机 API 和权限模型保持主导，而不是向代理授予进入客户系统的独立通道。

Apache-2.0 许可的发布也服务于 Vendo 的分发策略。Vendo 宣传了免费的云计划、每月 49 美元的 Pro 计划和每月 499 美元的 Teams 计划。其定价页面 还列出了定制的 Enterprise 定价。

两个命令，然后是难点

宣传的安装流程故意很短：

npm install @vendoai/vendo
npx vendo init

Vendo 仓库 表示初始化器会读取主仓库，识别其主题、组件和 API 面，提出受权限约束的变更建议。SaaS 团队可以连接他们已经运行的代理，或使用 Vendo 打包的代理，该代理包含聊天、操作、生成界面和知识库，根据 YC 的公司资料。

Vendo 还可以通过 Model Context Protocol 向 Claude、ChatGPT、Cursor 和 Claude Code 暴露主机工具。这为开发者提供了另一条进入相同 API 和权限的路径，尽管这也扩大了供应商必须监督的代理客户端行为集合。

Vendo 仓库 在 8 月 20 日显示有 472 个 star、73 个 fork 和 3,855 次提交。该计数随时间变化。

初始化器是商业上重要的推介部分。如果每家 SaaS 公司在客户可以构建任何东西之前都必须手动映射其设计系统、工具和授权规则，那么嵌入式代理的价值将非常有限。Vendo 下注于可以从仓库推断出足够多的设置使采用变得可行，同时仍将权限敏感的操作置于控制之下。

路线图变成治理问题

Vendo 正进入一个快速形成的类别。 Rough，一款嵌入式 AI 功能构建器，也在主产品内的沙箱中运行生成的功能，并强调跟踪谁创建了每个功能以及它触及了什么。CustomAdapt，面向 B2B SaaS 的嵌入式 AI 构建器，包含一个应用共享市场。

Retool，一个低代码应用平台，让开发者构建面向客户的门户和嵌入式应用。Prismatic，一个嵌入式集成平台，为 SaaS 客户提供白标的集成工作流构建器。这些产品通常从开发者或预定义的工作流表面开始。Vendo 通过要求代理组合界面、采取行动并保留可以再次运行的应用，推动创建向终端用户倾斜。

这种更广泛的范围带来了运营权衡。SaaS 供应商可以在不将每个需求添加到永久核心产品中的情况下满足狭窄的客户需求，但随后他们必须审查并支持不断增长的客户生成软件，其行为取决于不断演进的 API、权限模型和外部服务。

相邻的发布展示了软件公司正在多大范围内测试自然语言应用创建。Jotform 在 2026 年 6 月推出了一个 AI App Builder，而应用生成创业公司 Emergent 在 2025 年 9 月从 Lightspeed 获得了 2,300 万美元的融资（$23 million from Lightspeed in September 2025）。这些产品面向不同的用户和部署模型，但它们都对已建立的 SaaS 供应商施加压力，要求在原本以固定界面发布的产品中提供创建工具。

Zahzah 和 Helal 将权限、执行和审查负担框定为 Vendo 可以为许多软件供应商承担的基础设施。客户越来越期望 AI 系统在产品内部采取行动，而产品团队正在发现单纯的聊天窗口并不能减少围绕权限、集成和持久工作流背后的工程工作量。

在旧金山的两人 YC 公司

Y Combinator 将 Vendo 列为在旧金山的 2026 年夏季活跃公司，类别包括 AI、B2B、customer success 和 open source。YC 和 Founders, Inc. 都列出这是一个两人团队。Founders, Inc. 将 Vendo 纳入其投资组合，尽管可获得的资料未披露投资金额。

被 YC 录取会获得该加速器的标准$500,000 投资承诺，包括以 7% 股权换取 $125,000，以及通过一份无上限最惠国条款的 SAFE 提供 $375,000。公开记录并未显示额外融资或估值。

创始人现在必须证明客户确实希望在他们的 SaaS 工具内部进行构建，并且供应商愿意放弃这部分界面。公开记录并未显示客户参考、付费使用、收入或生产部署数量。要在演示之后保持生成的功能有用，将取决于那些不那么光鲜的工作：权限、审批、API 维护和支持。