Base44 评测

Base44 与 Lovable 同属一类：用日常语言描述一个应用，它就会搭建界面、数据库、登录和托管。Maor Shlomo 在以色列创建了它，没有借助外部融资；2025 年 6 月，Wix 以 8000 万美元现金收购了它，外加将于 2029 年到期支付的里程碑款项。Wix 如今把自身增长的很大一部分归功于它。Wix 公布，截至 2026 年 5 月，Base44 的年度经常性收入约为 1.5 亿美元。

对企业来说，问题不在于 Base44 能否构建应用。它能。问题在于，您是否应该把一部分业务放在它构建的东西上运行。我们认为大多数情况下不应该，原因如下。

它适合做什么

对于小任务，Base44 既快又完整。每个套餐都包含内置的后端和数据库，团队可以在一个下午把一项靠电子表格完成的例行工作变成内部工具、预约表单或简单的门户网站；从 Starter 套餐起，还可以绑定自己的域名。对于从未发布过软件的人来说，这确实打开了一扇门。

Wix 仍在持续投入。到 5 月，它已经加入了原生 AI 助手 Superagents，以及一项把 Figma 设计转化为 Base44 应用的集成。8 月，它发布了自研模型 Base 1，以便更好地控制它所说的 AI 业务最大的成本驱动因素：算力和推理。

安全记录

在我们看来，Base44 的安全历史是需要谨慎的主要原因。2025 年 7 月，Wiz 发现任何人都可以在私有的 Base44 应用上创建经过验证的账户，包括受单点登录保护的应用。攻击者只需要应用的 ID，而这个 ID 就出现在应用的网址和公开文件中，再加上两个本不应开放的注册接口。Wiz 称这个漏洞“利用起来异常简单”。值得肯定的是，Wix 在不到 24 小时内就修复了它，也没有发现被滥用的迹象。

一个月后，Imperva 公布了它于 2025 年 3 月报告的另外三个漏洞。登录流程中的一个开放重定向，可能把用户的访问令牌交给攻击者的网站；而第一次修复只检查了地址的开头，因此不得不重做。代码可以被植入 Base44 自己的域名，因为编辑代码等高级功能只在浏览器端进行限制。此外，平台会把用户 Base44 主账户的令牌传给该用户登录的应用。Imperva 写道，这些漏洞合在一起，打开了一条完全接管账户的路径。Imperva 表示，Base44 迅速实施了修复，也没有报告这些漏洞被利用过。

2026 年 5 月，安全公司 RedAccess 表示，它发现了约 380'000 个用 Lovable、Base44、Netlify 和 Replit 构建、可公开访问的应用和资源，其中约 5'000 个包含敏感的企业信息。Base44 表示，这些报告没有提供它进行核实所需的地址；这些数字也来自一家其调查结果遭到平台质疑的供应商。但报告所描述的机制依然很清楚：其中一些工具默认让应用可公开访问，许多这样的应用被搜索引擎收录了。

拥有代码不等于能够离开

Base44 的条款规定，客户拥有平台生成的代码和应用。离开则更难。后端由 Base44 管理：一个 NoSQL 数据库、登录、无服务器函数和实时更新，全都要通过 Base44 自己的 SDK 访问。与 GitHub 的双向同步从 Builder 套餐起提供，按年计费每月 40 美元。即使是 Base44 提供的一次性本地副本，也是在一个新的 Base44 应用 ID 下注册的，而我们读过的文档中，没有描述任何在 Base44 之外运行后端的方法。拿走代码，您拿走的只是一个仍要回连 Base44 的前端。

条款也在变化。自 2026 年 6 月 21 日起，Base44 表示其付费服务面向企业和组织，客户就其数据和生成内容授予的许可是不可撤销、永久且全球有效的，并涵盖训练 Base44 的 AI 模型。Base44 还可以把您创建的部分内容用于推广。我们在条款中没有找到退出训练的选项。此外，Base44 对错误、幻觉或其生成的代码不承担任何责任。

点数、成本与质量

定价基于两种点数：用于构建的消息点数，以及应用运行后使用内置服务所消耗的集成点数。按年计费，Starter 每月 16 美元，含 100 个消息点数和 2'000 个集成点数；Elite 每月 160 美元，含 1'200 个和 50'000 个。一个拥有活跃用户的应用每天都在消耗集成点数，因此账单会随着成功而增长。

Wix 自己的数字显示了这个模式的运行成本有多高。Wix 在 8 月表示，Base44 进入 2026 年时，调整后的毛利率接近零；借助自研模型，它预计下半年将达到约百分之六十。这是 Wix 的问题，而不是您的问题，但在我们看来，这有助于解释为什么这类平台上的点数、限额和条款总在变化。

关于质量，以下是我们使用后的看法：Base44 能很快做出令人信服的界面和演示。它较弱的地方，恰恰是真实业务接下来需要的东西：与组织架构匹配的角色、与企业现有系统的集成、测试、审计记录，以及不会破坏上周工作的改动。而它的条款把所有这些的审查责任都放在了您身上。

我们的结论

可以用 Base44 做原型、个人工具或不含敏感数据的内部应用，尽情享受它的速度。不要把客户数据、支付或核心流程放在上面，除非有合格的人检查过谁能看到什么，并且您接受应用运行在 Wix 的后端上，受 Wix 可以修改的条款约束。

Werk 走的是另一条路。我们在自己的平台上与客户一起构建 Web 和移动应用，从第一个版本起就具备角色、登录、加密、测试和审查，托管在瑞士、欧盟或您自己的基础设施上。而且源代码归您所有。