给 AI 编码 agent 装「杀毒软件」的 hol.org:流量真正从哪来,是那 5 万个插件页

hol.org(HOL Guard / HOL 插件目录)为什么能跑出来

渠道:web(Tranco 爬升召回,pool C1)。研究日 2026-11-07。

一句话结论

hol.org 是 Hashgraph Online(HOL,原 Hedera 生态里做 agent 标准的 DAO)换上的三字母 .org 新主站。站点流量不是一个产品撑起来的,而是两条线叠在一起:

1. HOL Guard:开源的 AI 编码 agent 运行时防火墙,2026-07 至 08 靠 Product Hunt、Help Net Security 这类安全媒体和团队自己在 Reddit 各版铺帖起量,对应 Tranco 第一段跳升(8 月);
2. HOL Plugins Registry:收录了 5 万多个插件、技能和 MCP 的目录,外加一批 best-*-plugins 长尾 SEO 页,再加上自家 awesome-*-plugins 仓库导流,对应 10 月下旬起的第二段爬升。这一段 hol-guard 的 PyPI 下载量反而减半了。

差异化在于一套工具横跨 16 种 agent、本地免费、开源、默认什么都不上报,而官方的 hooks、沙箱和同类小项目大多只管一家 agent。不过它跑出来,更多靠的是「整个组织的资源加一套很勤的分发打法」(换好域名、铺目录 SEO、开联盟计划、卖 README 广告位、搞 Points 激励贡献),产品本身的不同是次要原因。

它是什么

• 主站 hol.org:HOL Guard、Plugins Registry、Registry Broker(跨 Agentverse、Olas、Virtuals、NEAR、A2A、ERC-8004 的 agent 检索)和 HCS 标准文档(https://hol.org/ 、hol.org/blog/what-is-hol ,2026-10-26)。运营方是 Hashgraph Online DAO LLC,注册在马绍尔群岛。
• HOL Guard:在 Claude Code、Codex、Cursor、Gemini/Antigravity CLI、OpenCode、Hermes、OpenClaw、Copilot CLI、Kimi、Grok 等工具执行 shell、读密钥、装包、调 MCP 之前,给出 allow / ask / block,并在本地留下 receipt(https://github.com/hashgraph-online/hol-guard)。有四档模式:Gentle、Balanced(默认)、Strict、Paranoid;单次检查不到 50ms,可以离线跑(Help Net Security,2026-08-25)。
• 收费:本地永久免费;Guard Cloud 卖的是同步和团队功能,Solo $4.99/月、Pro $15/月、Team $30/席位/月,另有企业版(https://hol.org/guard/pricing)。
• 流量主要落在网页,没有 App。Guard 本体是 CLI(PyPI hol-guard、npx),本地 dashboard 用 hol.org/guard/home 当云端入口。

数据

怎么读这些数:Tranco 第一段跳升(8 月 13 日到 27 日,名次涨约 2.7 倍)和 PH(7-23)、Help Net Security(8-25)、hol-guard 8 月下载回升对得上。第二段(10-21 起,30 万到 18.5 万)发生在 hol-guard 下载减半的时候,同期 plugin-scanner 下载和插件目录 SEO 页在涨,说明新增流量更像来自插件目录和搜索,而不是 Guard 的新用户。CrUX 全球进不了前 100 万,说明真实 Chrome 访问量仍小;Tranco 的名次还可能掺了 CLI 和 Registry API(hol.org/registry/api/v1)的 DNS 流量(推断)。

域名

• Wayback 2025-11-08 的快照里,hol.org 会跳到 modelbuk.com 的停放页,说明当时还是停放 / 待售域名(web.archive.org)。
• 2026-05-07 GoDaddy 和 HOL 联合发布的新闻稿里已经链接 hol.org(GoDaddy newsroom)。所以 HOL 是在 2025-11 到 2026-05 之间拿下这个三字母 .org,从 hashgraphonline.com 迁过来的(hashgraphonline.com 不在我们的 Tranco 前 100 万里)。所以这是「老域名换了主人」,新主人是一个已经有积累的组织,不是新站。

竞品

结论:这条赛道很挤。光 GitHub 上就有十几个同类,官方也在补沙箱。HOL Guard 在其中星数并不突出(1k,而 dcg 是 6k、SkillSpector 是 24k),它的强项是覆盖面和分发。

增长手段(证据)

1. 好域名加老组织迁移:hol.org 三字母 .org,接住了 HOL 原有的标准、SDK 和 Hedera 生态开发者(standards-sdk 1,280 星)。GoDaddy 联合标准(2026-05)、Partner Program 带来的是信任背书。已确认。
2. 插件目录加长尾 SEO:hol.org/plugins 收录了 50,408 个插件(10-26),每个都有信任分和安装命令,相当于 5 万个可被搜索收录的落地页;另有 best-claude-plugins、best-codex-plugins、best-grok-plugins、best-kimi-plugins、best-deepseek-plugins、best-cursor-plugins、best-mcp-plugins 等页面,以及 Guard 的 harness 页、CVE / advisories 页、compare 页(比如「Best AI Agent Security Platforms」)。已确认这些页面存在;它们带来多少流量没有数据。
3. 自家 awesome 列表导流:awesome-codex-plugins(简介写着「The #1 Codex Marketplace」,homepage 指向 hol.org/plugins/best-codex-plugins)、awesome-ai-plugins。别人提交插件要开 PR,所以 fork 数接近星数(967/995)。已确认。
4. 媒体和目录站:Help Net Security 专访总裁 Michael Kantor(2026-08-25),AppSecSanta 写了评测,daily.dev、infrabase.ai、agentsecurityindex、cursor.directory、skillsdirectory、skillsllm 都有收录,developersdigest 也做过同类对比。已确认。
5. Product Hunt:2026-07-23 上线,99 票,当日第 18 名,不算大。已确认。
6. 团队自己在 Reddit 铺帖:r/IMadeThis(「I helped build…」)、r/GeminiAI、r/aiagents(「I work on HOL Guard…」)、r/ClaudeWorkflows、r/coolgithubprojects(第三方给 Guard 写扩展),每个 agent 社区各发一篇。已确认。
7. 变现即分发:联盟计划给 25% 返佣、12 个月,招募对象写明是 Claude Code、Cursor、Codex 的内容作者(https://hol.org/guard/affiliates);README logo 位和目录推荐位 $50/月起卖(https://hol.org/advertise);另有 HOL Points 排行榜和 Open Source Impact 激励外部贡献扩展。已确认这些计划存在,效果未知。
8. X 广告:站点装了 X(Twitter)广告转化像素,cookie 提示写着「measure advertising」。说明有在测投放,但没有查到在投素材。未确认。
9. 合作方带量:比如 @yanez__ai 发帖说要给 HOL Guard 加生物识别审批(X)。小量,已确认。

为什么跑出来

• 时机:2026 年编码 agent 普及,MCP 和技能投毒、rm -rf、密钥外泄的事故频发,「给 agent 装杀毒」成了刚需叙事。Help Net Security 的标题就叫「open-source antivirus for AI agents」。
• 覆盖面:一个工具同时接 16 种 agent、137 个命令扩展、15 个包管理器 shim,换 agent 不用换安全工具。同类小项目大多只接一家。
• 信任门槛低:Apache-2.0 开源、本地运行、默认不上报,检测规则公开。对开发者来说比闭源 SaaS 好装得多。
• 靠资源:换了三字母域名,有 Hedera 生态的老班底,有 GoDaddy 标准合作。这些是个人开发者没有的起点。
• 分发很勤:目录加 SEO 加 awesome 列表加 Reddit 加联盟加广告位,而且 220 多个 Guard 版本、近千个 scanner 版本持续发,保持曝光。Tranco 的第二段爬升主要来自目录 SEO,而不是 Guard 本身。

差异化

「跨 agent、本地免费、开源」加上「插件目录给每个插件打信任分」。目录引来找插件的人,Guard 拦住装插件之后的风险,两边互相导流。这个组合在同类里是独有的;单论拦截能力,同类和官方功能都在快速补齐。跑出来的主要原因是分发和资源,差异化是次要原因。

曝光度

小圈子里在传。依据:有 Help Net Security 专访、AppSecSanta 评测、PH 99 票;没有 HN 热帖,没有大 V 讨论(x-radar 语料里查不到),没有公开收入(付费只有 Cloud 订阅,没在 TrustMRR 上公开)。

跟风者

同类开源 guard 很多(Belay、agentjail、rampart、jev-firewall、Nixis 等),但大多是并行出现的,不能确认在抄 HOL。「AI 插件目录加信任分」的形态,SkillsLLM、skillsdirectory 等也在做。

可借鉴

• 用「目录 + 每条一页 + best-X 列表页」做长尾 SEO,再拿自家 awesome 仓库导流,并让外部提交走 PR,把 fork 和星数一起做起来。
• 开源本地版免费,云端只卖跨设备同步和团队策略,降低装机门槛。
• 一开始就做联盟计划(定向找 Claude Code / Cursor 的内容作者)、卖 README 广告位,把分发变成能自己转起来的生意。
• 每个 agent 社区单独发帖,讲「你这个 agent 怎么防」。

不确定

• Tranco 名次里网页访问、CLI 和 Registry API 调用、DNS 流量各占多少;CrUX 无全球名次,真实访问量可能不大。
• Guard 的实际留存和付费人数:总裁本人也说没有数据,因为遥测默认关闭。
• 有没有 Hedera / HBAR 基金会的资金支持(未核实)。
• X 广告投了多少。
• 55 万以上的下载里,频繁发版和 CI 拉取占了多少。