返回总目录：00 总览与导读（MOC）　|　上一章：02 第一部分 — 核心概念与 Vibe Coding 认知重启　|　下一章：04 第三部分 — 案例选择的确定原则

工具不是越多越好，而是越对越好。这一部分给出一张 2026 年的"兵器谱"，帮你按自己的身份和任务，找到最趁手的那一类工具。请记住：工具决定你能多快接住那 70%，但攻克 30% 靠的始终是人。

五大类工具一览

工具类别代表工具核心优势与适用场景目标读者群
浏览器 / 全栈原生型Vercel v0 / Bolt.new / Lovable所见即所得，一句话生成精美前端 UI，自带托管与一键部署产品经理、设计师、自由职业者
全生态 AI 智能体Mistral Vibe / Manus长程（long-horizon）自主工作流，可连续工作数小时，打通网页、邮箱与代码自由职业者、独立开发者
AI 原生 IDECursor 2.0 / Windsurf深度理解本地多文件代码库，强大的 Cascade 与多智能体协作能力寻求提效的技术从业者
终端 / 命令行原生 AgentCodex / Claude Code / Gemini CLI / OpenCode真正的库级执行力，直接操作本地文件、运行测试、自主修复技术从业者、极客学生
开源与消费级 AgentOpenClaw（原 OpenClaude）消费级自主 Agent，管理群策略、打通本地终端与多平台所有群体的进阶通用选择

一张图看懂"该站在哪一格"

选工具的本质，是在两个维度上给自己定位：你需要多少自主性（AI 自己跑多远），以及你愿意接触多少底层（从纯界面到纯终端）。

quadrantChart
    title 工具选型坐标：自主程度 × 接触底层程度
    x-axis "界面化（不碰代码）" --> "终端化（直面代码）"
    y-axis "低自主（你盯着它）" --> "高自主（它自己跑）"
    quadrant-1 "自主 Agent / CLI"
    quadrant-2 "全生态智能体"
    quadrant-3 "全栈生成型"
    quadrant-4 "AI 原生 IDE"
    "v0 / Bolt / Lovable": [0.18, 0.30]
    "Mistral Vibe / Manus": [0.40, 0.82]
    "Cursor / Windsurf": [0.68, 0.45]
    "Codex / Claude Code / Gemini CLI": [0.88, 0.78]
    "OpenClaw": [0.55, 0.70]

读这张图的方法很简单：

  • 左下角（全栈生成型）：v0、Bolt.new、Lovable。你几乎不碰代码，对着界面说话，它生成可见的页面。门槛最低，最适合从这里起步。
  • 右下角（AI 原生 IDE）：Cursor、Windsurf。你要面对真实的代码文件，但 AI 帮你理解和修改整个项目。提效利器。
  • 左上角（全生态智能体）：Mistral Vibe、Manus。高自主、低底层——你交给它一个大目标，它自己上网、查资料、写代码、连邮箱，连续干几个小时。
  • 右上角（自主 Agent / CLI）：Codex、Claude Code、Gemini CLI。最强的执行力，也最需要你懂工程——它直接住在终端里替你动手。

没有"最好"的工具，只有"此刻这个任务最该用"的工具。本书第四部分的每个案例都会标注【关键工具】，正是为了让你在实战中体会这种选型直觉。

⚠️ 安全风险小贴士：能力越大，口子越多

兵器谱越丰富，攻击面也越大。随着 Agent 市场的爆发（例如各类 Agent 与扩展的集散地"Claw Hub"这类平台的兴起），两类真实的安全风险开始浮现，本书后续案例会反复触及：

flowchart LR
    A[自主 Agent 能力增强] --> B[被诱导下载恶意扩展]
    A --> C[源码 / 密钥不慎泄露]
    B --> D[本地环境被植入后门]
    C --> E[API Key 外泄、被盗刷]
    style B fill:#ffe5e5,stroke:#d33
    style C fill:#ffe5e5,stroke:#d33

第一类是"恶意扩展诱导"。 当 Agent 有了自主联网和安装扩展的能力，它就可能被精心构造的内容诱导，去下载、安装一个看似无害实则带毒的扩展或工具，从而在你的本地环境里被植入后门。

第二类是"源码与密钥泄露"。 Agent 为了完成任务，常常需要读取你的整个项目，其中可能包含 API 密钥、数据库密码、私有逻辑。如果你对它的权限和它接触的外部服务缺乏控制，这些敏感信息就可能在不经意间被发送出去、被记录、被泄露。

一条要记一辈子的原则

绝不要把真实的密钥、密码、客户数据，毫无防护地交给一个你不完全理解其行为的 Agent。 工具的自主性是把双刃剑——它替你干活的能力有多强，它在被滥用时造成的破坏就有多大。本书在涉及支付、数据库、令牌的每一个案例里，都会把"安全"列为那 30% 工程攻坚的重中之重。

本章要点回顾

  • 2026 主流工具分五类：全栈生成型、全生态智能体、AI 原生 IDE、终端 CLI Agent、消费级开源 Agent。
  • 选型用两个维度定位：需要多少自主性 × 愿意接触多少底层；从全栈生成型起步门槛最低。
  • 没有"最好"的工具，只有"此刻任务最该用"的工具。
  • 能力越强，攻击面越大：警惕恶意扩展诱导与源码 / 密钥泄露两类真实风险——永远不要把真实密钥裸交给行为不可控的 Agent。

👉 继续阅读：04 第三部分 — 案例选择的确定原则