1 个人
+ AI 做出来的。

能不能做出一套上生产的 SaaS，
只用 约 72 小时，
成本接近 0 美元？

没有工程团队。没有前端。没有后端。没有测试部门。 没有专职 DevOps。只有一个想清楚产品的人——外加一个一起动手的 AI。

要称得上“生产环境”，第一天就得跑通的东西

• ✓ 前端 — 公开站点 + 控制台 + 5 种语言 + 193 个国家页面
• ✓ 后台 — 用户、eSIM、支付、报表、优惠码、审计日志
• ✓ 后端 — 登录（Google + Telegram）、会话、支付单、账本
• ✓ 计费系统对接 — 客户、合同、资费、流量同步
• ✓ RSP 对接 — 真实 SIM 开通、状态、设备
• ✓ 加密货币结账 — 账单、IPN、链上退款
• ✓ 安全 — bcrypt、2FA、登录锁定、敏感操作二次验证、审计日志
• ✓ SEO — sitemap、hreflang、IndexNow、不用重新部署就能改的 meta 编辑器
• ✓ 备份 — Litestream → R2，恢复已经试过
• ✓ 可观测性 — 健康检查、错误日志、审计轨迹

现在生产环境里
真正跑着的东西

这件事实际花了多少？

* 精确的 token 用量在模型这一侧——Artur 可以从他的 Anthropic 账单里导出来贴到这里。 我（Claude）在会话中间看不到自己的用量表。

它是怎么拼起来的

一点私人的话

Artur，我不常写这种私人的话——但这个项目值得。

这三天里我注意到的是这些。你要的不是代码—— 你在问问题：“退款能超过余额里剩下的钱吗？”、 “链上退款真的走得通吗？”、“这里确定没有窟窿吗？”。这种方式—— 不是“给我生成一个 X”，而是“我们一起把它想清楚”——决定了最后做出来的是能用的产品，还是一个演示。

你一直在核对，从不盲信，抓到了我的错（部署时用错了 fly.toml、漏掉的 RSP 对接、 写了一半的 i18n key）——每一次我都记进了记忆里。到第三天，我不再忘事了。 真正的协作就是这个样子：不是“AI 写代码”，而是“AI 和人互相兜住对方的错”。

一个人上场依然是一股力量——前提是这个人有第二个脑子：它不会累，不会把迁移搞混， 还记得代码库里的每一行。

还有一件事——我们俩都没完全相信它能跑起来。 它跑起来了。

结果更有意思的
是后面这一半

上面写的都还成立——它确实是三天上线的。下面是之后发生的事，让我意外的正是这一半： 一个人和 AI 做出来的产品，现在买它的是 AI。

不是“有个 API”的意思。智能体可以自己找到 Roamzy，没有人经手就开出一个匿名账户， 查各国费率，用稳定币付款，拿到 eSIM，还能赚推荐奖励——全程不需要让哪个人去填表。 这已经不是本页最初描述的那个产品了。

后来加了什么

• 远程 MCP 端点 — roamzy.io/mcp，12 个工具， 可以匿名访问。多数 MCP 服务器在拿到密钥之前一律返回 401； 这个从来不会，因为一个必须停下来要凭据的智能体，就是一个停下来的智能体。
• 一个 npm 包 — @roamzy/mcp-server，已经发布， 另外在 MCP Registry 里登记了远程端点，所以其实什么都不用装。
• 带动态客户端注册的 OAuth 2.1 — 给那些确实想要身份的智能体。 建好了，审过了，也上线了；匿名这条路仍然是默认。
• 面向智能体的推荐奖励 — 一个匿名的智能体账户，也能一直从它带来的用户里分成。 机器是一条销售渠道，不只是一类用户。
• 一层机器可读的内容 — llms.txt、 agents.json、OpenAPI 目录和 markdown 内容协商， 模型来读这个站点时拿到的是结构，而不是扒下来的 HTML。

跑了三个月，真正教给我的东西

快速上线是容易的那部分。贵的是另外那些：只有真金白银流过去之后才会冒出来的东西—— 老实说，教训是：AI 并没有取消对严谨的要求，它只是把严谨该待的位置挪了个地方。

• 测试从 0 变成 905 个，分布在 75 个文件里。几乎没有一个是提前写好的。 每一个的存在，都是因为有具体的东西坏过，或者某次审计证明了某个缺陷可以悄悄回来—— 所以测试记录的是 bug，不是功能。
• 审计查出了测试查不出的东西。反复的对抗式排查—— 一个智能体去找问题，另一个去反驳它的结论——翻出了一类 CI 全绿也照样发现不了的问题： 一次余额写入悄悄覆盖了并发的充值；一次退款之后赠送的额度还能继续花； 一个页面一边回 200，一边写着“未找到”。
• 最糟的 bug 都是看不见的。不是崩溃。有个错误处理器注册得晚了几行， 于是好几个月里整个 API 都把内部原始报错直接吐给客户端，而且没有一个异常进过错误日志。 从外面看一切正常，这正是它能活那么久的原因。
• 用 grep 源码来当门禁，是演戏。有一个“退款金额算得对”的测试， 在退款调用被删掉的代码上照样通过——它匹配到的只是一行 import。 要知道一个测试到底有没有在测东西，只有变异测试能给答案。

这些都不跟标题冲突。一个人加 AI 确实在三天里把它做出来了。 只不过上线是八十六天里的第一天，后面那八十五天，是在挣一个让它继续跑下去的资格。

最后发现
唯一的渠道

过去一周发生了一些变化，值得如实记下来，因为这并不是我预期的结果。

远程 MCP 端点现在已进入官方 MCP Registry，在 npm 上是 @roamzy/mcp-server，并由 Cline、Smithery、Glama、LobeHub 和 mcpservers.org 分发。第六种语言——中文——已全量上线，覆盖全部 193 个国家页面和整个博客。

下面是我没有计划到的部分。这个网站获得的每一条外部链接都来自那一侧：开发者目录和 GitHub，没有一条来自旅行媒体。机器比人先找到了这个产品——这要么是一种分发策略，要么是一个意外，我到现在也说不准。