Automattic 于周一向所有人开放了 Spacefast，这是一项托管服务，允许 ChatGPT、Claude 和 Cursor 发布它们构建的内容。该服务提供免费层级，支持 20 个 Space（空间），以及每月 5 美元的 Go 计划，将上限提高至 100 个。

任何曾要求 AI 助手构建页面或小型应用的人都会面临同样的问题：它托管在哪里？谁可以看到它？保持在线运行需要多少成本？Spacefast 为每个项目提供一个 Space，即一个拥有独立共享控制和版本历史的托管地址，并提供私有链接和现成的数据库作为回应。然而，一位动手测试者还记录了一个功能类似管理员凭证的设置链接、定时作业的五秒限制，以及与自身项目模板相矛盾的文档。

Spacefast 在九月软启动及董事会动荡后于周一正式开放

WordPress.com 背后的公司 Automattic 于 11 月 9 日宣布 Spacefast 成为 Automattic 旗下的一家新公司。据 wp-content 报道，该服务早在约七周前就进行了软启动：CEO Matt Mullenweg 在 9 月 23 日的一篇帖子中表示，软启动发生在前一天，正值 Automattic 董事会会议之前。

此次发布紧随该公司的一段艰难时期。TechCrunch 报道称，Automattic 董事会曾在 9 月试图罢免 Mullenweg，但该尝试失败且董事会被更换，此外截至 10 月 21 日，多个团队已开始裁员。

Spacefast 能做哪些 ChatGPT 或 Claude 单独无法做到的事？

Spacefast 本身并不构建任何东西。其网站声明“Spacefast 不是 AI 构建器”，并描述了一个发布和托管层，为用户已经拥有的任何 AI 提供构建和部署所需的技能、工具和基础设施。

Automattic 的发布稿称，Spacefast 预先回答了代理通常会询问的设置问题，提供构建指导并包含数据库。当用户要求发布时，代理会在聊天中返回一个私有链接，留在该页面上的团队评论可以由代理转化为修复措施。发布稿列出了 ChatGPT、Claude、Muse、Grok Bot、OpenClaw 和 Hermes，以及编码代理 Claude Code、Codex 和 Cursor，并列出了针对 Claude、ChatGPT 和 Grok Bot 的官方插件。任何其他 AI 都可以通过 API、命令行工具或 MCP 进行连接。

对于 Claude 用户来说，最接近的比较对象是 Claude artifact（工件）。测试者 Casey Burridge 发现，artifact 存在于 claude.ai 上，作为一个会被重新发布替换的单页存在；而 Spacefast 的 Space 拥有自己的地址或自定义域名，可以容纳静态站点、框架构建以及带有数据库和登录功能的完整应用，每次发布都保存为可回滚的版本。他得出结论认为，artifact 适合已在 Claude 平台上的人员之间的快速分享，而 Spacefast 更适合独立站点。

代理读取设置链接，然后通过聊天、Git、CLI、API 或 MCP 发布

默认的入职路径是用户粘贴到代理中的提示词，指示其获取链接并遵循其中的说明。该链接返回专为代理编写的方向，涵盖登录、发布、检查结果和报告错误等内容。

Spacefast 网站列出了四种发布方式：代理聊天、文件夹或 zip 包的拖放上传、Git 集成（推送到主分支部署到生产环境，其他分支获得预览链接）以及命令行工具。支持的框架包括 Next.js、TanStack Start、Astro 和 PHP，发布稿中还增加了 Vite。

MCP（模型上下文协议）是一项标准，允许 AI 代理通过一个通用接口调用外部工具。Anthropic 于 2024 年 11 月推出该协议，OpenAI 于 2025 年 3 月采用，Anthropic 随后于 2025 年 12 月将其捐赠给 Linux 基金会旗下的 Agentic AI Foundation。

Burridge 报告称，在底层，Spacefast 的应用运行时为每个应用提供 MySQL 数据库、登录功能、文件存储、电子邮件和定时作业，所有这些都通过一个文件进行配置，数据库表在应用代码中声明并在发布时创建。每个 Space 背后都有一个完整的 WordPress 安装，而静态站点则在前端提供服务，从不触及后端。Mullenweg 曾表示，该服务使用 WP Cloud 提供数据库、身份验证、上传、电子邮件和 Akismet 垃圾邮件保护。

Automattic 表示，其基础设施每月处理超过 150 亿次页面浏览量，但发布稿并未细分这一公司主张的具体数据。由于 Spacefast 不是 AI 构建器，推理费用似乎仍由用户已经付费的任何助手承担，发布稿称用户“只需为发布和运行他们构建的内容付费”。

免费计划允许 20 个 Space；5 美元 Go 计划增加 100 个 Space 和每小时备份

Spacefast 的定价页面列出了四个层级。Personal（个人版）费用为 0 美元，无需信用卡，每月包含 1 美元的使用额度，支持 20 个 Space 和 20 个自定义域名，并允许商业使用。Go 计划每月 5 美元，增加 5 美元的月度使用额度、100 个 Space、100 个自定义域名、每小时数据库备份、数据中心选择和电子邮件支持。

Pro 计划每月 15 美元，增加 15 美元的使用额度、500 个 Space、团队角色和通配符域名，最多五名成员免费，每增加一名成员每月收费 15 美元。Enterprise（企业版）增加单点登录、子团队、出口防火墙、日志引流和服务等级协议，价格定制。页面未说明包含的使用额度用尽后的超额费率。

关于发布报道中的数据并不完全一致。Automattic 的发布稿描述 Go 计划包含无限 Space，Pro 计划为每位成员每月 15 美元；而定价页面列出 Go 计划为 100 个 Space，且仅对超过五名的成员按人收费，因此买家在承诺之前应查看实时页面。未认领的 Space 在创建或最后一次更改文件的发布后约 33 小时 20 分钟过期，上限为 30 天；而已认领的 Space 将保持在线直到取消发布。

迁移并非统一标准。网站表示，静态站点通常可以原样移动到另一家主机，但基于 Spacefast 运行时构建的应用需要代码更改，且其数据需单独导出。这种权衡是云平台长期以来的特点：主机为您运行的内容越多，应用程序就越难迁移。

动手测试者遭遇五秒定时运行限制及与模板矛盾的文档

Burridge 使用 Claude Code 在 Spacefast 上构建了一个 AI 插件的实时追踪器，并发现了一个硬性上限：每次定时运行约为五秒，而从 WordPress.org 获取单个页面大约需要三秒。因此，他的扫描每次运行只读取一个页面，并在后续运行中逐步赶上。

Spacefast 生成的项目模板告诉 Claude，应用不能发出出站 Web 请求，而文档却说可以。本地测试还需要一个文档未提及的 cookie，他通过阅读命令行工具的源代码找到了该 cookie，且 cron 调度器出现的问题足以让他提交错误报告。这些是一位测试者在正式发布前几周发表的评论中的经历，Automattic 此后可能已更改相关行为。

设置链接充当管理员凭证，匿名发布易招致滥用

Burridge 报告称，兑换设置链接会通过一个有效期长达 30 天的 API 密钥赋予代理对团队的管理员权限，而链接本身在创建后约 15 分钟过期。Claude Code 的安全层还阻止了命令行设置，解决方法是使用 Spacefast 的 Claude Code 插件，该插件通过基于浏览器的 OAuth 登录进行 signIn。Automattic 表示，用户可以选择代理可以访问和执行的操作，并对敏感操作进行审批检查。

隐私默认设置至关重要，因为暴露是 AI 构建应用的已知故障模式。2025 年 5 月，在使用 Lovable创建的 1,645 个 Web 应用中，有 170 个存在泄露个人信息的问题。Spacefast 的页面默认为私有，网站表示仅凭 URL 无法授予访问权限，共享链接可以设置密码保护，并有单独的搜索索引设置。

匿名发布则带来了另一方面的风险。用户可以在没有账户的情况下发布第一个站点，并有六小时的时间来认领它。安全研究人员发现，AI Web 构建器助长了逼真网络钓鱼网站的兴起，RedAccess 报告称，在 AI 平台域名上托管了冒充美国银行和联邦快递等品牌的网络钓鱼页面。发布稿和定价页面均未描述 Spacefast 如何筛查匿名发布以防范欺诈。

评论转修复功能增加了第二类风险。提示词注入将指令隐藏在模型随后处理的内容中，英国国家网络安全中心在 2023 年表示，这可能是“LLM 技术固有的问题”。团队成员或客户留下的评论会成为流入拥有发布权限的代理的文本，维基百科的账户列表建议将最小权限原则和对敏感操作的人工审批作为推荐的控制措施。2026 年 5 月的一份 NSA 报告称，MCP 的“快速普及已超过了其安全模型的发展”。Automattic 的材料描述了审批检查，但未说明如何将评论文本与代理指令分开。

创始人在“激进速度月”期间快速构建 Spacefast，Mullenweg 将其视为未来

Batuhan İçöz 在 Automattic 的内部倡议“激进速度月”（Radical Speed Month）期间构建了 Spacefast 的第一个版本，并通过公司收购 Texts 加入了该公司。TechCrunch 报道称，该项目最初名为 Stattic，他此前曾参与 Beeper 的工作，该项目的灵感来源于观察非技术朋友在探索“氛围编程”（vibe coding）时向他发送 Vercel 链接。

Mullenweg 在宣布软启动时表示，团队一直在“酝酿我认为代表 WordPress 和 AI 未来的产品”。他还提出，数据中心成本的上升可能会迫使 Automattic 限制注册以优先保障 WordPress VIP 客户，他将此表述为一种可能性而非既定政策。

这一赌注符合他对 AI 的公开立场。在此前的一次采访中，Mullenweg 表示开源代码为 AI 模型提供了训练数据，并预测五年内大多数代码贡献将由 AI 辅助完成。Automattic 在 4 月的一篇文章中认为，WordPress 应成为代理网络（agentic web）的操作系统， citing 所有网站中约 43%、已知 CMS 市场中超过 60% 以及官方目录中超过 61,000 个免费插件的数据。

Spacefast 通过让用户选择自己的代理，与 Lovable 和 Emergent 竞争

TechCrunch 将 Lovable 和 Emergent 描述为竞争对手，它们同时销售界面和用于“氛围编程”应用的基础设施，而 Spacefast 采取了更开放的方法。İçöz 认为，代理的选择权是优势所在，而 TechCrunch 指出，有些用户可能更喜欢让别人替他们做出这些选择。

对于企业而言，其卖点在于控制 IT 蔓延，因为营销团队经常在外部服务上构建落地页。Automattic 表示，VIP 和 Pressable 客户可以连接到现有站点，无需新的供应商审批，Spacefast 可以利用 Automattic 的产品进行分析、WordPress 集成和 WooCommerce 商店。

Spacefast 遵循了一系列以代理为中心的举措。WordPress.com 于 2025 年 10 月推出了只读 MCP 访问，并于 2026 年 3 月 20 日添加了写入访问权限；Automattic 于 4 月 27 日以公开测试版形式发布了 Studio Code，这是一款基于 Anthropic 的 Claude 构建的命令行代理。

Automattic 列出了即将推出的内置应用身份验证、事务性电子邮件和共享团队知识（包括技能文件、设计系统和手册）。Burridge 的评论已经在运行时配置中描述了登录和电子邮件功能，因此在文档中确认这些功能的状态是值得的。

免费层适合原型；生产应用需检查限制和凭证

Spacefast 使得将 AI 构建的页面转换为私有、可共享的链接变得廉价，免费层足以测试工作流程是否合适。在将生产应用迁移到该平台之前，读者应确认实时定价和超额条款，检查五秒定时运行和出站请求规则是否适合应用，像对待密码一样对待设置链接，并决定团队评论是否应该能够驱动可以发布的代理。

常见问题解答

我需要是开发人员才能使用 Spacefast 吗？

不需要，因为主要路径是要求 AI 助手发布并返回链接，网站还提供文件夹或 zip 包的拖放上传功能。开发人员可以使用 Git 推送、命令行工具、API 或 MCP，而那位使用编码代理完成设置的测试者仍然遇到了权限提示和文档缺失等问题。

有人可以使用页面评论劫持我的 AI 代理吗？

这是一种被称为间接提示词注入的已知攻击类型，其中代理读取的内容中隐藏的指令会改变其行为。Spacefast 允许将团队评论由代理转化为修复措施，Automattic 表示用户控制代理可以访问的内容，并对敏感操作进行审批检查，但其发布材料未描述对评论文本的过滤。

我以后可以将我的站点从 Spacefast 移走吗？

静态站点通常可以原样移动到另一家主机，并且可以从任何保留的版本下载文件。基于 Spacefast 运行时构建的应用需要代码更改，且应用数据需单独导出。

Spacefast 站点默认为私有吗？

是的，新的 Space 默认为私有，仅凭 URL 无法授予访问权限。所有者可以邀请特定人员、创建可设置密码保护的共享链接，或将 Space 设为公开，搜索索引由单独的设置控制。