探秘 1650 万美元云基建初创 Nuon:如何用开源 BYOC 破解大企业 AI 落地瓶颈
目录
观点原文
一、行业痛点与核心商业模式:自带云(BYOC)架构
- 企业级 AI 采纳的深层张力(The Enterprise Tension)
- 渴望技术 vs 极度担忧安全合规:当前大型企业(银行、医疗机构、政府等)采纳 AI 与前沿软件的速度达到历史新高,但对数据主权与隐私的顾虑也前所未有。
- 传统 SaaS 的准入死穴:以 Stripe 等受强监管的大型企业为例,它们需要采购成百上千款前沿软件,但不能将核心敏感数据传输至外部不可控的第三方公有云环境中。传统私有化部署(On-prem)又极其繁重,阻碍了快速迭代。
- Nuon 的破局解法:开源 BYOC(Bring Your Own Cloud)
- 直接部署进客户自己的云账户:Nuon 提供了一套开源基础设施平台,让软件/AI 供应商能够直接将产品部署并运行在最终客户自有的 AWS/GCP/Azure 云环境中。
- 数据不出域与物理隔离:最终客户全权掌控数据、网络与底层环境,供应商无需直接访问客户私有内网即可完成软件交付与版本迭代,极大缩短了冗长的安全审查周期。
3. 资本背书与市场地位
- 累计完成 1,650 万美元融资:投资方涵盖 Redpoint Ventures、Uncork Capital、Mantis VC(由 The Chainsmokers 创立)等硅谷顶级风投机构。
- AI 与数据基础设施标配:已成为数十家前沿 AI、数据工程初创企业切入大型企业客户的底层交付引擎。
二、日常工程研发与极客组织文化
1. 办公室坐标与团队氛围
- 身处硅谷 VC 核心腹地(South Park):办公室紧邻 Kleiner Perkins、a16z 以及著名的 Blue Bottle 咖啡馆(硅谷创业者常在此现场路演筹资)。
- 极客硬件文化:全员对客制化机械键盘有极高执念,甚至将其作为筛选极度注重工作流、工具细节的优秀工程师的一道文化过滤器。
- 跨地域混合办公:大屏幕全天常驻 Zoom 会议室,连接奥斯汀等远程核心成员与旧金山办公室,保持无缝实时协作。
2. 单人创始人(Solo Founder)的深度掌控力
- 全栈穿透细节:创始人 John Morehouse 在晨会(Daily Standup)中对架构、CLI 命令行工具、Token 机制、底层容器镜像的每一处代码细节了如指掌,展现出极高的精力投入与专注度。
3. 晨会技术排障与架构讨论实操
- 预构建镜像(AMI)权衡:讨论通过 AMI 缩减环境启动时间,但考虑到摩根大通(JPMorgan)等金融客户绝不会直接运行未经自身团队完全加固的外部镜像,决定保留客户自行构建的灵活性。
- Runner 镜像版本解耦:将 Runner 镜像同步至客户本地账户,使各组件可独立锁定镜像标签(Image Tag),即便控制端推送异常 Alias 别名,也能保证两层隔离的安全底线。
- CLI Token 声明周期优化:为满足持续集成(CI)脚本自动化需求并避免本地开发者频繁(每 6~9 小时)重复登录,将 CLI 默认 Token 有效期延长至 90 天,并支持用户自定义配置(1周至6个月)。
三、企业级销售心法与开源(Open Source)信任飞轮
1. 为什么“开源 + 自托管”能拿下四大银行?
- 自托管运行机制:Nuon 支持“用 Nuon 将 Nuon 安装进客户云端”,随后客户可直接切断 Nuon 团队的外部访问权限,实现真正的全封闭自治。
- 信任远大于 GitHub Stars:销售负责人 Mark Milligan(前 Coder 高管)指出,开源是最好的背书;大企业采购的核心不是看获得了多少 Stars,而是其安全与架构团队能直接审查每一行源代码,确保底层代码规范且绝对安全。
- 深耕高壁垒银行客户:目前已进入 4 家大型银行的采购机会流程中,依靠过往积累的技术信任与开源代码透明度打破准入门槛。
2. 突发事件响应:外部云依赖(Vercel)故障
- 现场文档网站出现链接无法加载问题,团队迅速排查确认是底层托管平台 Vercel 发生瞬时故障(Transient Error),并保持冷静应对,展示了云原生初创公司面对外部依赖抖动时的快速定位与排查意识。
四、产品演进历程与早期客户破局
1. 首个 BYOC 客户部署的阵痛与突破
- 面对“未知的未知(Unknown Unknowns)”:产品负责人 Jordan Acosta 回顾 Pre-A 轮时期,首个客户部署过程极其艰难,团队与客户共同踩坑并深度收集第一线真实反馈。
- 首年续约的里程碑意义:客户在完整运行一年后,即使内部团队已具备自行复刻一套系统的技术能力,依然坚定选择续约。这标志着 Nuon 的领域专业壁垒与运维经验(Operational Experience)获得了市场验证。
2. 从“模拟假视频”到成为标杆设计伙伴(Design Partner)
- 3 年梦想成真:创始初期,John 曾制作过一段虚构的概念视频,畅想某家行业标杆巨头如果使用 Nuon 会怎样;3 年后,该标杆企业正式签约成为其核心设计伙伴,彻底改变了公司的发展轨迹。
3. 创始人心力:在艰难中建立肌肉记忆
- “艰难时刻才是最好的时刻”:无论是丢单、产品出 Bug 还是融资受阻,正是这些极端挑战锤炼出了团队最关键的决策肌肉与深厚羁绊。
- 团队能量管理:以极度自律和拼搏状态应对高压,拥抱创业的不确定性,在持续解决复杂工程难题中实现复利跃迁。
ABAB AI 解读
这期我认为非常值得做。
因为 Nuon 表面上是在解决一个很“工程师”的问题:软件到底部署在哪个云账户里?
但站到更高层,它真正触碰的是企业软件未来十年的一个核心权力问题:
企业到底愿不愿意把自己的数据、模型、网络边界和运行权交给 SaaS 厂商?
过去十五年,SaaS 的胜利逻辑是:
“把一切交给供应商托管,换取极致便利。”
而 AI 时代正在出现一股反作用力:
“软件我想用,但数据、模型、云账单、权限和基础设施边界必须留在我这里。”
Nuon 想成为的,就是这两种世界之间的基础设施层。
一、先校准几个关键事实
1. Nuon 累计融资 1650 万美元是真的,但投资方需要补上 M12
Nuon 于 2024 年 12 月正式走出 stealth,宣布 Seed + Series A 累计融资 1650 万美元。
投资者包括:
M12(微软风投)、Uncork Capital、Redpoint Ventures、Mantis VC、Essence VC、Red Swan Ventures 等。Nuon 官方称当时团队只有约 10 人,已有几十家公司通过 Nuon 提供 BYOC。
所以标题里的:
“Redpoint、Uncork、Mantis”
没错,但正式课程最好把 M12 也放进去。
而 Mantis 确实是 The Chainsmokers 成员 Alex Pall、Drew Taggart 与专业 VC 团队共同创立的基金。
二、第二个重要事实:Nuon 现在确实已经完全开源
2025 年 12 月,Nuon 将整个核心产品以 AGPLv3 协议开源。
这不是最初融资时就已经完全开源,而是公司运行四年以后做出的战略转变。
所以更准确的历史顺序应该是:
2021 左右开始构建 Nuon
↓
2023 产品开始运行
↓
2024 走出 stealth、公布 $16.5M 融资
↓
2025 全面开源
↓
2026 推动 BYOC 成为标准化企业软件交付模式。
这比简单写:
“Nuon 是一家开源 BYOC 公司”
更有历史纵深。
三、先把 BYOC 讲透:它既不是 SaaS,也不是传统 Self-Hosted
传统 SaaS:
供应商的 AWS
↓
供应商的软件
↓
供应商的数据库
↓
企业客户的数据。
最大的优势:
Convenience。
客户基本不用管。
最大的问题:
Control。
敏感数据和运行环境进入 Vendor Boundary。
传统 Self-Hosted:
客户的 AWS / Azure / GCP
↓
客户自己安装软件
↓
客户自己升级
↓
客户自己修问题。
优势:
Control。
缺点:
Operational Burden。
供应商把 Docker、Helm、文档扔给你:
“Good luck。”
这就是很多 Enterprise Self-Hosted 产品最糟糕的地方。
BYOC 则试图实现:
Customer owns the environment; vendor owns the operation。
软件跑在:
客户自己的 Cloud Account / VPC。
但是:
版本发布、
升级、
监控、
回滚、
运行维护
仍然尽量像 SaaS 一样由 Vendor 管理。
Nuon 自己对这个定位非常明确。
四、所以 BYOC 真正伟大的地方不是“数据在客户云里”
而是试图解决一个长期被认为很难同时满足的三角:
Control + Security + Convenience
传统 SaaS:
Convenience 强。
Control 弱。
Traditional Self-Hosted:
Control 强。
Convenience 弱。
Nuon 想说:
为什么不能两个都要?
这才是商业价值。
五、这里我特别建议修改你材料里的“物理隔离”
客户自己的 AWS Account / VPC:
并不意味着:
“物理服务器完全和别人隔离。”
AWS、Azure、GCP 本身仍然大量使用共享物理基础设施。
更准确的是:
Cloud Account / Network / Data-Plane Isolation。
也就是:
IAM。
VPC。
Encryption Keys。
Network Policies。
Cloud Billing。
Audit Logs。
Data Residency。
由客户自己控制。
这是:
逻辑和安全边界上的隔离。
不是传统意义上的:
“我拥有独立机房里的服务器。”
六、这恰恰说明 Nuon 真正卖的是“Trust Boundary”
企业软件采购最重要的问题之一越来越变成:
Where does this run?
John Morehouse 本人现在也持续强调:
对于很多银行、医疗、政府和大型企业,这个问题已经成为重大采购条件。
因此 Nuon 的产品其实不是简单:
Deployment Tool。
更准确的定义是:
Trust-Boundary Infrastructure。
它帮助 Vendor 和 Buyer 协商:
你控制什么?
我控制什么?
我的代码如何进去?
你的数据如何不出来?
升级如何批准?
出了事故谁可以 Break Glass?
这比“DevOps 工具”大得多。
七、AI 为什么让这个问题突然变得更重要?
因为传统 SaaS 处理的数据可能是:
CRM 联系人。
项目任务。
营销内容。
但 AI 系统为了真正有价值,需要越来越深入地访问:
内部文档。
源代码。
合同。
员工交流。
财务信息。
医疗数据。
客户数据库。
模型权重。
API Keys。
内部知识库。
于是:
AI 的价值与它能读取的数据深度正相关。
但与此同时:
企业的安全恐惧也与数据深度正相关。
这就是所谓的:
Enterprise AI Paradox。
AI 越想变聪明,
它越需要更深的数据。
它越接触更深的数据,
CISO 越不愿意让它跑在第三方环境里。
八、所以 AI Enterprise Adoption 的真正 Bottleneck 可能不是模型 IQ
很多创业者认为:
“模型再聪明一点,公司自然会买。”
不一定。
企业现实里常常真正挡住 Deal 的是:
Security Review。
Data Residency。
Vendor Risk。
SOC 2。
Network Architecture。
SSO。
Auditability。
Cloud Procurement。
Legal。
也就是说:
模型已经能做,企业却不敢让它做。
Nuon 就是在解决这种:
Capability → Deployment → Trust → Purchase
之间的断层。
九、这也是为什么 JPMorganChase 自己已经把 BYOC 类架构列为重要趋势
JPMorganChase 2025 年 Emerging Technology Trends 报告专门讨论了 Bring Your Own Cloud / Bring Your Own Bucket 一类模式,核心逻辑就是:
客户掌握数据位置、retention、云基础设施,同时让 compute 独立运行。
不过这里要注意一个细节:
JPMorgan 报告中的 BYOC/BYOB 很大程度在讨论:
Data / Compute Architecture。
Nuon讲的是更广义的:
Commercial Software Delivery Architecture。
两者高度相关,
但不完全是同一个概念。
正式课程最好不要直接把 JPMorgan 的报告说成:
“JPMorgan 官方验证了 Nuon 产品。”
它验证的是:
BYOC 这一架构趋势本身正在进入大型企业技术战略。
十、为什么银行尤其适合 BYOC?
因为银行拥有一个普通 SaaS 公司没有的东西:
极端高昂的错误成本。
如果一家普通营销软件泄漏:
可能很麻烦。
银行系统泄漏:
客户金融数据。
交易信息。
身份。
账户。
AML 信息。
监管处罚。
系统性风险。
所以银行技术架构天然追求:
Zero Trust。
Least Privilege。
Segmentation。
Auditability。
Resilience。
十一、这也是为什么银行经常愿意牺牲便利,购买控制权
普通 Startup:
“直接用 SaaS,半小时上线。”
银行:
可能:
Security Review 六个月。
这不是银行人“官僚”。
而是:
Risk-Adjusted Optimization。
普通 Startup 最大风险:
走得不够快。
银行最大风险:
一次重大事故。
目标函数根本不同。
十二、视频里的“四家大型银行机会”我建议这样处理
视频里如果 Mark 明确说:
目前有四家大型银行 procurement opportunity,
可以保留为:
“据视频中 Nuon Revenue 团队披露。”
但我没有找到公开、可独立验证的四家银行名单。
公开资料能确认的是:
Nuon 确实在与大型银行/Fortune 500 进行 BYOC 商业讨论;Mark 还提到某银行 prospect 甚至把 Nuon 称为潜在的“SaaS killer”。
所以正式成稿:
不要写成已经拿下四大银行。
“进入采购机会流程”
和:
“签约客户”
完全不同。
十三、这又是一条非常重要的 Enterprise Sales 知识
Enterprise Pipeline:
不是 Revenue。
POC:
不是 Contract。
Security Review:
不是 Close。
Procurement:
也不是 Cash Collected。
尤其银行:
一个 Deal 可以跑:
12—24 个月。
所以高质量商业分析必须区分:
Pipeline → Contract → Deployment → Production → Renewal。
每一步的价值完全不同。
十四、Nuon 最聪明的地方,是它并不是去向银行直接卖“所有软件”
它主要先服务:
Software Vendor。
例如:
一家 AI Startup 已经做出很好的产品。
大型银行说:
“很好,但是必须运行在我们的 AWS Account。”
Startup 会突然发现:
这不是加一个 Feature。
而是:
要重新构建:
deployment system。
upgrade system。
permissions。
logs。
debug。
multi-tenancy。
rollback。
customer-specific configuration。
这可能消耗:
半年甚至一年。
十五、于是一个 $500K Enterprise Deal 可能被 Deployment 挡死
这是 Nuon 最漂亮的经济学。
假设:
Startup 产品已经值:
$500K ARR。
客户也想买。
最后 Security Team 说:
“必须 BYOC。”
公司只有:
20 个 Engineer。
如果要:
5 个工程师做 9 个月,
Opportunity Cost 极大。
所以 Nuon 可以说:
不要用最贵的产品工程师重新造一套 Customer Cloud Platform。
把这部分外包给 Nuon。
这就是:
Engineering Time Arbitrage。
十六、Nuon 其实在卖“更快地拿到 Enterprise Revenue”
这是非常重要的定位。
差的销售 Pitch:
“我们可以帮助你做 BYOC。”
好的:
“因为你没有 BYOC,你的 $1M ARR 银行客户签不下来。”
一旦如此,
Nuon 不再是:
Infrastructure Cost。
而是:
Revenue-Enabling Infrastructure。
这是 SaaS 定价能力发生跃迁的地方。
十七、所以 Nuon 真正应该衡量的最关键指标,不只是 Deployments
我会看:
Time-to-First-BYOC-Customer
客户从签 Nuon 到第一个 Enterprise customer 上线多久?
Engineering Hours Saved
省掉多少核心工程时间?
Enterprise ARR Unlocked
因为 Nuon 成交多少 ARR?
Deployment Reliability
升级成功率、回滚率。
Fleet Scale
每个 Vendor 管多少 Customer Environments?
最后一个特别重要。
十八、因为 BYOC 最难的不是“安装第一套”
真正难的是:
Day-2 Operations。
第一个客户:
可以手工搞。
十个:
开始痛苦。
100 个:
完全不一样。
每家企业:
AWS Account 不同。
Region 不同。
IAM 不同。
VPC 不同。
Security Policy 不同。
Kubernetes 版本不同。
Maintenance Window 不同。
十九、这就是 Nuon 真正的核心工程难题:管理异构 Fleet
你不是在管理:
自己的 Production。
而是在管理:
100 个别人拥有的 Production。
这跟传统 SaaS 完全不同。
SaaS:
我控制整个环境。
BYOC:
我必须面对:
Customer Entropy。
Nuon 自己现在把:
“拥抱客户环境的 chaos”
当成核心设计原则之一。
二十、所以 AMI 那段讨论真正值得学的,不是技术细节本身
AMI 可以让启动速度快。
但是大型金融客户可能说:
“我不会运行你提供的未经内部批准的 machine image。”
这时候工程师最容易犯的错误是:
“但我们的镜像更快、更方便。”
Enterprise 真正在优化的是:
Control Surface。
所以优秀 Enterprise Infrastructure 的设计哲学必须是:
Opinionated enough to be easy; flexible enough to survive customer security。
二十一、这就是为什么 Infrastructure Startup 最难的不是写代码
而是:
Designing for Other People's Constraints。
Consumer App:
你控制体验。
Enterprise Infrastructure:
客户拥有:
Architecture Opinion。
Security Opinion。
Compliance Opinion。
Cloud Opinion。
因此产品很容易被定制需求拖死。
二十二、Nuon 如果能够成为标准,价值就在于把“定制”变成“参数”
这是基础设施公司真正厉害的一层。
不成熟:
每一个客户:
Special Project。
成熟:
Customer A:
Configuration A。
Customer B:
Policy B。
Customer C:
Architecture C。
底层仍然:
One Platform。
所以 Nuon 的长期毛利和扩展能力取决于:
Customization 是否真正 Software-Defined。
二十三、Token 从 6—9 小时改到 90 天的故事也非常值得讲,但结论不能只是“开发体验更好”
安全世界永远存在:
Security vs Usability Trade-off。
Token 短:
安全风险低。
但 CI、CLI 使用很痛苦。
Token 长:
开发体验好。
但泄漏窗口增加。
真正成熟产品不能简单:
“全部延长到 90 天。”
而应该支持:
Scope。
Revocation。
Rotation。
Machine Identity。
Short-lived credentials for sensitive actions。
Audit。
这就是:
Security Engineering。
不是单纯选一个时间。
二十四、AI 时代这个问题会更加严重
未来不只是:
Human CLI
需要 Token。
还有:
Agent。
CI Bot。
Coding Agent。
Deployment Agent。
每一个机器身份都需要:
Permission。
Identity。
Secrets。
这会让:
Machine Identity
成为非常大的安全市场。
BYOC 与 Agent Security 未来很可能在这里交汇。
二十五、Nuon 开源是一个非常聪明的战略,但“开源 = 安全”绝对是错误的
Mark 说得对的一部分是:
银行 Security Team 可以直接:
看源代码。
Architecture。
Permissions。
Operational Model。
这大幅降低:
Information Asymmetry。
但开源并不自动意味着:
没有漏洞。
二十六、Heartbleed、Log4j 已经证明:开源也可以存在重大漏洞
所以真正关系应该是:
Open Source → Auditability
而不是:
Open Source → Security。
Security 还需要:
Code Review。
Dependency Management。
Release Process。
Signing。
RBAC。
Secrets。
Audit Logs。
Incident Response。
Pen Testing。
二十七、Nuon 为什么到了第四年才全部开源,也很有意思
因为它已经意识到:
自己正在进入一个非常敏感的位置:
Vendor
↓
Nuon
↓
Customer Cloud。
这意味着 Nuon 本身属于:
Supply-Chain Trust Layer。
企业必须相信:
“你不会成为攻击我整个环境的入口。”
所以:
开源代码
可以降低:
供应链黑盒程度。
这就是 Open Source 作为:
Enterprise Sales Tool。
而不仅仅是 Developer Marketing。
二十八、AGPLv3 这个选择也有商业含义
Nuon 没有选择:
MIT。
Apache 2.0。
而是:
AGPLv3。
这是一种更强 Copyleft 许可证。
简单说:
可以看。
可以改。
可以自建。
但如果你对软件做了修改,并通过网络提供服务,通常会触发更强的源码分享义务。
这在战略上有一个作用:
开放透明,同时降低云巨头无成本闭源拿走代码的空间。
二十九、所以 Nuon 的商业模式其实很经典
Core:
Open Source。
然后:
Managed BYOC。
Enterprise Support。
Security / Governance Add-ons。
这是:
Open-Core / Managed Infrastructure Economics。
类似历史上:
Red Hat。
GitLab。
Elastic 的部分阶段。
Grafana。
MongoDB。
三十、但 Nuon 最终绝不能靠“开源”本身建立护城河
如果代码已经公开:
什么才是价值?
Operational Expertise。
Customer Fleet Knowledge。
Security Hardening。
Release System。
Enterprise Relationships。
Support。
Trust。
标准。
这正是第一个客户续约故事真正有意义的地方。
三十一、“客户自己已经有能力重写,仍然续约”是非常强的基础设施产品信号
因为 Infra 最容易被客户问:
“我们为什么不自己 Build?”
如果客户跑一年以后已经理解架构,
还是说:
“我不想维护。”
这说明 Nuon 不只提供:
Code。
还提供:
Operational Burden Removal。
这是非常值钱的。
三十二、AWS 本身就是这个逻辑的超级案例
企业当然可以:
自己买服务器。
自己建机房。
自己做数据库。
为什么要 AWS?
因为:
Owning capability ≠ Wanting operational responsibility。
很多公司“技术上能够自己建”:
没有商业意义。
真正问题是:
是不是 Core Competency?
三十三、所以 Startup 最重要的问题不是“我们能不能自己做”
而是:
我们应该自己做吗?
如果某个功能:
客户愿意付钱。
决定核心差异化。
应该 Build。
如果只是:
必要但非核心基础设施,
倾向 Buy。
Nuon 的整个存在就是押注:
BYOC Deployment 最终属于 Buy,而不是每家软件公司重复 Build。
三十四、这也是 Nuon 最大的市场判断风险
如果未来:
AWS、Azure、GCP
自己把这种 Customer-Cloud Software Delivery 做成标准能力,
Nuon 会被压缩吗?
可能。
如果 Kubernetes / Terraform / Agent tooling 足够简单,
每家公司自己搭成本降到极低,
也可能削弱 Nuon。
所以它必须做的不是:
“比 Terraform 多几个按钮。”
而是:
成为 BYOC Standard。
三十五、这也解释了为什么 Jon 的长期愿景不是“卖一个 DevOps Tool”
Nuon 官网现在写得非常大:
第一步:
Enable BYOC for everyone。
第二步:
Build new BYOC primitives。
第三步:
Create the BYOC Cloud。
他们甚至提出:
一种专门为“消费软件”而不是“构建软件”设计的新型 Vertical Cloud。
这已经不是工具公司 Thesis。
而是:
Software Distribution Infrastructure Thesis。
三十六、为什么可以类比“软件的 App Store / Logistics Layer”?
传统软件:
Vendor Build。
然后:
SaaS Hosting。
未来 Enterprise Software:
Vendor Build。
↓
Nuon Package。
↓
Customer Environment。
↓
Deploy。
↓
Update。
↓
Observe。
↓
Rollback。
Nuon 如果控制:
这条软件跨组织边界的 Logistics,
它的位置会非常重要。
三十七、这可以类比 Stripe
Stripe 没有创造:
信用卡。
它标准化了:
Internet Business 如何接入支付。
Twilio:
没有发明电话。
它标准化:
Software 如何调用通信。
Cloudflare:
没有发明网络。
它标准化:
应用如何获得边缘网络和安全。
Nuon 想做:
Software 如何进入别人的云。
如果成功,
这是很大的基础设施位置。
三十八、但是 Nuon 并不是没有竞争者
这一点课程必须讲。
成熟玩家 Replicated 长期就在帮助软件厂商把产品交付到:
On-Prem。
Air-gapped。
VPC。
Customer-controlled environments。
Replicated 当前甚至宣称 70 家 Fortune 100 企业使用其平台管理商业软件。
另外 BYOC 领域还有:
Northflank。
Aiven。
Qovery。
Porter。
Omnistrate 等不同方向的玩家。
所以:
Nuon 没有发明“软件跑在客户云中”。
它真正下注的是:
把 BYOC 做成:
标准、开发者友好、SaaS-like 的通用产品层。
三十九、这和 Space 那期非常相似
Space:
不是第一个 Cloud Filesystem。
LucidLink 等已经存在。
Nuon:
也不是第一个 Enterprise Software Distribution Platform。
真正问题不是:
“以前有没有人做?”
而是:
为什么 Now?
四十、Nuon 的 Why Now 有五个非常强的结构性驱动力
第一:
AI Data Sensitivity。
AI 需要访问更多敏感数据。
第二:
Data Sovereignty。
各国和行业越来越关注数据位置。
第三:
Cloud Commitments。
大型企业已经给 AWS/Azure/GCP 承诺数亿美元消费,希望软件使用自己的 cloud spend。
第四:
Egress Economics。
大量数据搬出去非常贵。
第五:
Security Concentration Risk。
所有数据集中在 SaaS Vendor 环境会增加第三方风险。
这五个加起来:
BYOC 的经济学比十年前强得多。
四十一、这里尤其值得讲“Cloud Commit”
一家 Fortune 500 企业可能已经承诺:
未来几年在 AWS 花:
数亿美元。
如果它又买 SaaS:
相当于:
继续给 Vendor 支付 Vendor 的 AWS 成本。
如果软件直接跑进客户 AWS:
Cloud Spend
可以被纳入已有:
Enterprise Discount / Committed Spend。
这其实是 BYOC 除了安全以外的第二条巨大驱动力:
FinOps。
四十二、所以企业采用 BYOC 并不只是因为“害怕数据泄漏”
还可能因为:
Data Gravity。
Cloud Economics。
Performance。
Network Egress。
Vendor Exit Risk。
Resilience。
这点必须讲,不然会把 BYOC 写成纯粹的:
Security Product。
其实它是:
Security + Economics + Control + Procurement。
四十三、Data Gravity 是理解整个趋势非常好的概念
数据量小:
把数据移动到 App。
很容易。
数据量:
100TB。
1PB。
几十 PB。
突然:
Move Compute to Data
比:
Move Data to Compute
更合理。
AI 尤其如此。
训练数据、
日志、
视频、
医疗数据、
企业内部数据
非常大。
这会天然推动:
BYOC。
四十四、这甚至可能让 SaaS 时代的一条默认假设发生变化
过去:
Data moves to software。
未来部分企业:
Software moves to data。
这就是 Nuon 真正在赌的范式变化。
我认为这句话可以作为整期核心。
四十五、如果这个趋势真的成立,传统 SaaS 的边界会发生变化
过去 SaaS 公司控制:
App。
Compute。
Database。
Operations。
未来可能变:
Vendor 控制:
App Logic。
Control Plane。
Release。
Customer 控制:
Data。
Compute。
Network。
Keys。
于是 SaaS 从:
Full Ownership Model
变成:
Federated Operating Model。
这是非常大的架构转移。
四十六、但 BYOC 也存在一个经常被低估的问题:Vendor Cost 会增加
SaaS 最大优点:
一套环境。
所有客户使用。
BYOC:
100 客户
可能:
100 个 environment。
这会产生:
Deployment Fragmentation。
Version Drift。
Support Complexity。
Upgrade Coordination。
Cloud-specific bugs。
因此:
BYOC 不是免费午餐。
四十七、真正的问题是:谁来吸收这种复杂度?
有三种答案。
第一:
Customer。
变 Self-Hosted。
第二:
Vendor。
自己养大团队。
第三:
Nuon。
Nuon 的商业价值就是:
集中吸收:
别人不愿承担的复杂性。
所以它本质上是一家:
Complexity Aggregator。
四十八、优秀基础设施公司的商业模式经常就是这样
Stripe:
吸收支付复杂度。
AWS:
吸收基础设施复杂度。
Cloudflare:
吸收网络复杂度。
Datadog:
吸收 observability 复杂度。
Nuon:
希望吸收:
Customer-Cloud Operations Complexity。
复杂度越高,
客户自己建越痛,
第三方平台价值越大。
四十九、但它还有一个非常棘手的问题:谁承担事故责任?
软件跑在:
客户 Cloud。
Vendor Operates。
Nuon Orchestrates。
出 Bug:
谁错?
Nuon?
Vendor?
AWS?
Customer Policy?
这就需要:
Shared Responsibility Model。
Cloud 历史已经证明:
责任边界必须非常明确。
否则出了事:
所有人互相甩锅。
五十、所以 Nuon 后来推出 Change Controls、Approvals、Drift Detection、Break Glass 非常关键
这些功能不只是“Enterprise Features”。
它们本质上是在建立:
Governance Layer。
谁可以更新?
什么时候更新?
更新了什么?
客户批准了吗?
实际状态和预期状态有 Drift 吗?
紧急情况下谁可以进入?
一旦做到这一层,
Nuon 开始从:
Deployment Tool
升级为:
Cross-Company Control Plane。
五十一、这个位置如果做成,护城河会明显增强
为什么?
因为:
Deployment
可以被复制。
但是:
Policy。
History。
Fleet State。
Audit。
Customer Trust。
Security Integrations。
Vendor Workflow。
一旦全部沉淀进去,
Switching Cost 开始形成。
这就是 Infra Company 真正应该追求的:
Control-Plane Gravity。
五十二、这也是为什么“Nuon 安装 Nuon”这个故事非常重要
Nuon 自己支持:
Nuon Cloud。
Nuon BYOC。
以及:
Nuon Self-Hosted。
这就是经典:
Dogfooding。
如果你说:
“软件应该能运行在客户环境。”
自己却:
只支持 SaaS,
可信度显然低。
五十三、但“客户切断 Nuon 所有外部访问”要按部署模式区分
Nuon BYOC 模式:
控制平面可以由 Nuon 管理。
Nuon Self-Hosted:
才可以完全运行在客户自己的基础设施内,不依赖 Nuon Cloud。
所以不要把所有 BYOC 都写成:
“完全 Air-Gapped。”
BYOC、
Self-Hosted、
Air-Gapped
是不同安全等级。
这一点正式课程必须分清。
五十四、办公室键盘文化可以作为故事,但不要把它神化成“人才筛选机制”
机械键盘、Split Keyboard、极客桌面:
很有创业文化传播效果。
但真正优秀 Infrastructure Engineer 的信号应该是:
Systems Thinking。
Debugging。
Security Judgment。
Taste。
Reliability Discipline。
Distributed Systems。
Customer Empathy。
键盘只是:
Cultural Artifact。
不是人才标准。
这点我建议课程里轻描淡写。
五十五、Jon Morehouse 作为 Solo Founder 值得关注,但不是因为“一人掌控所有细节”本身高级
Nuon 当前公开资料确实只列 Jon Morehouse 为 Founder/CEO,没有联合创始人;Nuon 自己最近宣传视频时也直接称他为 solo founder。
真正值得研究的是:
Solo Founder 如何避免成为 Single Point of Failure?
公司一开始:
Founder 理解所有东西。
很好。
但做到:
50 人。
100 人。
Enterprise customers。
Founder 仍然是:
所有知识唯一入口,
就是风险。
五十六、真正的 Founder Evolution 应该是:
Jon 脑中的:
BYOC Architecture。
Security Rules。
Customer Patterns。
Product Judgment。
逐渐转换成:
Documentation。
Principles。
Architecture。
Leadership Team。
Automation。
Culture。
最终:
Founder Knowledge → Institutional Knowledge。
否则公司不能真正规模化。
五十七、“艰难时刻才是最好的时刻”也要升维理解
不是:
越痛苦越好。
苦难本身不产生 Alpha。
真正发生的是:
Adversity reveals system weaknesses。
一个 Deal 丢掉。
告诉你:
Security 不够。
一个升级失败。
告诉你:
Release Architecture 有问题。
客户拒绝 AMI。
告诉你:
Trust Boundary 理解错了。
所以困难的价值是:
High-Quality Feedback。
五十八、好的创业团队不是喜欢痛苦,而是把痛苦转成系统
Bad Company:
事故。
救火。
结束。
下次再发生。
Great Company:
事故。
↓
Root Cause。
↓
Postmortem。
↓
Process Change。
↓
Automation。
↓
下一次不再发生。
这就是:
Operational Learning Rate。
基础设施公司尤其如此。
五十九、外部 Vercel 故障那个小插曲,也可以升成非常好的架构课
现代 Startup 使用:
AWS。
Vercel。
Stripe。
GitHub。
Cloudflare。
OpenAI。
Datadog。
一旦其中任何上游出故障:
你也可能出故障。
这叫:
Dependency Risk。
六十、Cloud Native 最大的好处,也是最大风险
好处:
不用自己造。
开发快。
风险:
Your Reliability is partially inherited from your dependencies。
所以成熟公司必须:
Status Monitoring。
Retry。
Fallback。
Caching。
Circuit Breaker。
Graceful Degradation。
Dependency Mapping。
这又回到:
Resilience Engineering。
六十一、Nuon 最大的悖论其实非常有意思
它告诉客户:
不要把关键基础设施全部交给一个 SaaS Vendor。
但客户使用 Nuon以后:
Nuon 自己又可能变成:
Critical Dependency。
所以它必须证明:
自己的存在不会创造新的:
Single Point of Failure。
这就是为什么:
Open Source、
Self-Hosted、
Customer-Controlled Runner、
Change Controls
在它身上尤其重要。
六十二、这也是为什么我认为 Nuon 开源是战略必然,而不只是市场营销
它处在信任链越关键的位置,
客户越会问:
“如果 Nuon 明天消失怎么办?”
开源 + Self-Hosted:
至少给出了某种:
Exit Option。
而 Exit Option 本身会增加今天的购买意愿。
这是一个很漂亮的悖论:
客户越容易离开你,反而越敢采用你。
六十三、这在 Enterprise Infrastructure 里非常常见
PostgreSQL。
Kubernetes。
Linux。
企业敢把核心系统放上去,
部分原因就是:
不存在:
Absolute Vendor Captivity。
所以:
Open Standard / Open Source
不仅降低价格锁定。
还降低:
Strategic Vendor Risk。
六十四、这也会成为 Nuon 和传统 SaaS 最大的哲学差异之一
传统 SaaS 最喜欢:
Lock-in。
Nuon 长期要证明:
Control without Captivity。
客户拥有:
Cloud。
Data。
Infrastructure。
Exit option。
Vendor仍然可以赚钱。
如果这个模型成立,
是企业软件非常有意思的一次价值观变化。
六十五、但 Nuon 现在仍然非常早
$16.5M 融资。
十几人的团队。
公开信息显示已有多家 software vendors 使用;
但公开资料没有看到:
巨大 ARR、
数百 Fortune 500 production customers、
明确市场份额
等证据。
所以现在更准确的判断:
Nuon 是一个非常有意思的 Series A Infrastructure Bet。
还远远不能称:
“BYOC 已经被 Nuon 赢下”。
六十六、真正需要长期跟踪六个指标
第一:
Customer Growth
有多少 Vendor 真正在生产环境使用?
第二:
End-Customer Installs
每个 Vendor 后面到底部署多少企业?
第三:
Enterprise Renewal
是否续约?
第四:
Deployment Volume
管理多少客户 cloud accounts?
第五:
Gross Margin
这种复杂 managed infrastructure 能不能保持软件级毛利?
第六:
Standard Adoption
Nuon 的方法有没有真正变成行业标准?
最后一个决定它能不能成为大平台。
六十七、因为“标准”是 Infrastructure 最恐怖的护城河之一
HTTP。
TCP/IP。
Linux。
Kubernetes。
Terraform。
Docker。
一旦成为默认方式:
其他产品会围绕它构建。
人才会学习它。
文档会引用它。
客户会要求它。
这就是:
Ecosystem Lock-In without Proprietary Lock-In。
Nuon 真正最大的愿景不是:
“让更多人付 Nuon Subscription。”
而是:
让 BYOC 这套操作模型成为默认标准,而 Nuon 成为最自然的实现。
六十八、这比传统 SaaS 更难,但如果成功也更值钱
普通 SaaS:
拥有 Customer。
基础设施标准:
可能拥有:
Category。
Stripe:
Payment API。
Datadog:
Cloud Observability。
Okta:
Identity。
HashiCorp:
IaC。
如果未来:
BYOC = Nuon
品牌价值会明显不同。
现在还远没到这一步。
六十九、我认为这期最值得 AI 创业者学习的一点,就是:
Enterprise AI 最大的机会之一不是再训练一个模型,而是解决“模型如何被允许进入企业”。
这包括:
Identity。
Security。
Permissions。
Deployment。
Data Residency。
Observability。
Evaluation。
Audit。
Governance。
Compliance。
AI 最后能产生多少钱,
很大程度取决于这些“不性感”的基础设施。
七十、每一轮技术革命最终都需要“无聊基础设施”
汽车:
高速公路。
加油站。
保险。
驾驶执照。
互联网:
Data Centers。
DNS。
Payments。
CDN。
Identity。
AI:
现在大家看到:
Models。
Agents。
但最终还需要:
AI Deployment Infrastructure。
Agent Identity。
Data Governance。
Security。
Enterprise Control Planes。
Nuon 就属于这一层。
七十一、所以真正的大机会经常不是“制造汽车”,而是“铺路”
前沿 AI 公司:
非常性感。
但很多巨大基础设施财富来自:
谁让它能够:
安全、低成本、规模化进入真实经济。
Visa 没有制造消费品。
AWS 不做客户 App。
Stripe 不卖鞋。
它们都控制:
Flow。
Nuon 想控制的是:
Enterprise Software Deployment Flow。
这就是它真正值得研究的战略位置。
七十二、如果把 Nuon 的商业飞轮压缩一下
软件公司发现:
大客户要求 BYOC
↓
不想自己 Build
↓
采用 Nuon
↓
更快成交 Enterprise
↓
更多 Enterprise Deployments
↓
Nuon 学到更多环境差异
↓
平台支持更多 Architecture / Security Policy
↓
BYOC 更容易
↓
更多 Vendor 使用
↓
Open Source 扩大标准认知
↓
更多 Enterprise 开始主动要求 BYOC
↓
再回到:
更多 Nuon Deployment。
如果这条飞轮成立,
Nuon 就会越来越强。
七十三、但如果飞轮不成立,Nuon 可能会陷入另一条路
每个客户:
巨大定制。
↓
Support Cost 高。
↓
Engineering 被 Customer Requests 拖走。
↓
Gross Margin 下降。
↓
变成:
Professional Services。
↓
增长依赖 Headcount。
这就是 Infrastructure Startup 最大的死亡风险之一:
Product becomes Consulting。
七十四、所以 Nuon 真正需要证明的是“复杂度能不能标准化”
不是:
BYOC 有需求吗?
需求显然存在。
真正的问题:
BYOC 的差异性究竟是参数化复杂,还是本质上每个客户都独一无二?
如果前者:
巨大软件公司机会。
如果后者:
服务公司天花板。
这才是投资人真正应该盯的。
七十五、把这期压缩成十条真正值得学习的知识
第一,企业 AI 最大瓶颈越来越可能不是模型能力,而是企业是否允许模型接触核心数据。
第二,BYOC 的真正价值不是“私有部署”,而是试图同时拥有 SaaS 的便利和 Self-Hosted 的控制权。
第三,客户云账户隔离属于安全/逻辑边界,不应该误写成物理基础设施完全独立。
第四,AI 越依赖企业专有数据,Data Gravity 和 Data Sovereignty 就越重要。
第五,Enterprise Infrastructure 真正难的是 Day-2 Operations,而不是第一次安装。
第六,Open Source 能增加透明度和退出选择,但绝不自动等于安全。
第七,真正好的基础设施 Startup 不是帮客户写更多定制代码,而是把重复的复杂问题变成标准化 Primitive。
第八,企业购买基础设施不仅为了节省 IT 成本,还可能是为了提前释放本来签不下来的 Enterprise Revenue。
第九,AI 时代软件可能重新从“数据来到软件”部分转向“软件来到数据”。
第十,未来 AI 最大的财富机会之一,很可能属于那些解决部署、权限、安全、身份和数据治理这些“不性感瓶颈”的基础设施公司。
七十六、这期最高的一层,其实可以浓缩成一个非常漂亮的历史反转
SaaS 革命过去二十年做的是:
把企业软件从客户机房拿走。
Nuon 代表的 BYOC 浪潮却在说:
把软件重新送回客户环境。
但这次不是回到:
CD-ROM。
手工安装。
IT 部门自己维护。
而是:
Vendor-Managed, Customer-Owned。
这不是回到过去。
而是一种新的架构综合。
七十七、从金融角度,这其实是在重新分配“控制权”
传统 SaaS:
Vendor 控制基础设施。
客户支付 Subscription。
BYOC:
客户重新拿回:
Infrastructure Ownership。
Data Control。
Cloud Economics。
Vendor仍然保留:
Software Economics。
所以:
价值链没有消失,只是控制权重新分配。
七十八、如果这个趋势进一步扩大,未来大型企业采购软件时可能不再只问:
“Do you have SOC 2?”
而会继续问:
Can it run in our cloud?
Can we own the data plane?
Can we control upgrades?
Can we revoke your access?
Can we self-host if you disappear?
如果这些问题逐渐成为标准,
Nuon 的市场就会突然变大。
这就是:
Architecture becoming a sales requirement。
七十九、标题我建议你再升级
你原来的第 1 个:
《探秘 1650 万美元云基建初创 Nuon:如何用开源 BYOC 破解大企业 AI 落地瓶颈》
已经比较准确。
但“1650 万美元”只是融资额,不是最有价值的知识钩子。
我最推荐正式课程标题:
《AI 为什么进不了大企业?Nuon 用 BYOC 重构 SaaS、数据主权与企业软件交付》
这个我最喜欢。
如果偏技术与趋势:
《SaaS 的下一种形态:Nuon 如何用 BYOC 让软件回到客户自己的云》
如果偏创业:
《十几人、1650 万美元融资:Nuon 如何抓住企业 AI 最“不性感”的部署瓶颈》
如果偏金融/商业:
《企业愿意买 AI,却不愿交出数据:Nuon 与 BYOC 背后的千亿软件控制权之争》
如果追求传播:
《SaaS 会被 BYOC 取代吗?一家 1650 万美元初创正在赌这个未来》
作为正式课程,我最推荐:
《SaaS 的下一种形态:Nuon 如何用 BYOC 重构企业软件的控制权》
因为这一期真正最高级的认知,不是:
“Nuon 会不会成为独角兽。”
而是:
AI 越强,企业越需要把最敏感的数据交给软件;而数据越敏感,企业越不愿意失去对运行环境的控制。
于是软件行业可能正在从:
Vendor owns everything
向:
Customer owns the environment, vendor delivers the intelligence
迁移。
如果这条趋势成立,Nuon 真正下注的不是一个 DevOps Feature。
它下注的是:
企业软件未来的交付标准。
而基础设施世界最大的财富,往往就诞生在这种“标准尚未确定”的时刻。