Harden(AIF / Agentic Integrity Foundation)

发布之后的表现

收入:indie(TrustMRR)库里没有 harden.run,也没有 vizops.ai 或两位创始人的档案——按域名、名字、创始人名查均为 0 行库。所以没有任何经支付平台校验的收入数字。官网/PH 也没公布 MRR、客户数或 ARR。唯一带钱的信息是 $2M pre-seed媒体转述创始人 LinkedIn。

用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库全部没有它库——符合预期,它是 macOS/Linux 命令行 + 本地模型,不发 App。官网首页那张"34,222 次工具调用、7 个会话"的看板是产品演示截图,不是真实用户量,不能当数据用官网,推断。官网列了 MakeMyTrip、Randstad、CALDIC 等 logo 和 CoSAI / FIIC 会员身份,但没有客户数量、没有案例页链接官网。

开发者关注:hardenrun/aif 1,805 星 / 392 fork,fork/star = 21.7%,在我们库里"1.2k–2.5k 星、建库 <200 天"的 760 个库中位数为 9.2%、p90 恰好 21.7%——处在最上沿库。追查一步:仓库只有 8 次提交、5 个文件(README / LICENSE / NOTICE / SECURITY / SUPPORT / issue 模板),没有任何源码,是闭源产品的分发说明页;fork 列表里大量账号(如 manojmaan1011-hub、dilipchdas1965-web)都是 2026-08-12 同一天创建、只 fork 了 aif、0 关注、此后从未更新,是明显的批量账号GitHub 页面。结论:21.7% 的 fork 比不是"社区在改代码",而是 8 月 12 日一波批量 fork 抬起来的,星数本身也可能掺水(我们 10-09 第一次观测时已是 1,375 星,之前的增长无观测)。星数曲线:10-09 1,375 → 10-11 单日 +97 → 10-27 1,805 后完全走平到 11-01;pushed_at 停在 2026-09-05,无 tag、无 release、open issues 0库。

讨论:HN 只有一条相关帖——2026-08-27 Show HN "Beating GPT5.5-xhigh for Coding agent security with SLMs and IRM",9 分、4 条评论,没上过首页库。其余命中都是同名无关内容(如 harden.center 的另一个产品)。X 本地库(core 层 560 人)对 hardenrun / harden.run 的提及为 0 条,创始人也不在任何一个圈子名单里库;官方号 @hardenrun 只有 84 粉丝、157 帖,PH 发布帖 29 赞x.com/hardenrun。PH 侧:1,273 关注、2 条评价(4.5 分),发布后票数从 379 微降到 369(PH 反作弊回调的常见幅度)库。

官网动态:站点活着且在维护——文档 install 页 2026-10-25 更新,博客最新一篇 2026-08-13(研究/基准),更早三篇是 5 月的行业观点;10-28 还在发推蹭 Cohere/Qwen 事件。招聘页 5 个岗位($120k–250k + 期权)。一处不一致:首页写"SOC 2 Type II audited",而 trust 页(标注最后更新 2026-04-24)写"SOC 2 Type II in audit,目标 2026 年 8 月"——要么 trust 页没更新,要么首页说法超前,建议以 trust 页为准官网。

自报 vs 实际

为什么成了 / 没成

成了的部分:定位抓得准。它不讲"给 agent 加沙箱",而是讲"在工具调用这一层做执行前裁决",并且把模型放在本地跑——这正好绕开企业最怕的"把代码和 prompt 传给第三方"。配套动作很企业化:SOC 2、BYOC、MDM/Jamf 部署、Rego 自定义策略、自然语言策略、$40/席的扫描器,以及 5 个 $120k–250k 的岗位。PH 日榜第 2(压过当天 OpenAI / Meta / Google 的发布)说明叙事在开发者圈是通的。

没成的部分(或者说还没成):①注意力没有转成使用。PH 379 票、1,273 关注,但 HN 只有 9 分、X 官方号 84 粉丝、本地 X 库零提及——一个"给开发者用的安全工具"在开发者社区几乎没被讨论过,这比票数低更值得警惕。②开源仓库是空壳。1,805 星却零源码、零 release、两个月零提交,加上 8-12 的批量 fork,说明星数是运营出来的,不是社区长出来的;这类数字对 B2B 销售没用,对招人反而有害。③免费档没有转化路径。AIF 免费档"无账号、无信用卡",意味着拿不到邮箱、拿不到使用数据(只有匿名计数器),从 free 到 Enterprise 之间没有中间档——而 AI Scanner 的 $40/席还在"限时免费"。④产品线在漂:官网同时卖"agent 执行前防火墙"和"AI 生成应用的 SAST/SCA 扫描器",博客 5 月还在讲 shadow AI 治理,公司名从 VizopsAI 到 Harden,方向换过至少两次(媒体也写了最初做视觉语言模型)。对一个 2 人 + 少量工程师的种子期团队,两条产品线同时打企业采购,资源会摊薄。

对想跟的人

这个方向有位置,但不在"再做一个 agent 防火墙"。Harden 用 1,805 星 + 379 张 PH 票换来的实际讨论量是 HN 9 分、X 84 粉丝——说明"agent 安全"目前是采购驱动、不是开发者自传播驱动的品类:想跟就得接受"没有 PLG 曲线,只有 6–12 个月的 SOC 2 + 安全问卷 + POC"。真正的空位在它自己暴露的弱点上:它的免费档刻意不留账号、不留数据,所以它拿不到自己的漏斗;谁能做出"免费档就能看到团队级使用视图"的轻量版本(比如只做 MCP 代理层的策略与审计,不做本地大模型、不要求 16GB 内存的 Apple Silicon),谁就能在它够不到的中小团队里先攒出名单。最大的坑是基准领先 1.4 个百分点(SLEIGHT 15.8% vs 14.3%)这种量级的差异撑不起溢价,客户会直接问"为什么不用 GPT-5.5 再调一次"——护城河必须建在部署形态(本地 / air-gap / MDM)和合规证据上,而不是模型分数。

没查到的

• 收入、付费客户数、免费档安装量:indie 库无档案,官网与 PH 均未披露,任何"$X MRR"的说法都无据。
• 真实用户规模:无 App / 扩展 / 商店数据可作代理;官网演示数字不可用。
• 融资的官方确认:只有媒体转述创始人 LinkedIn,$2M 金额、投资方、估值均无一手来源;Companies House 不适用(美国实体)。
• PH 评论正文:PH 页面被 Cloudflare 拦截,98 条评论的内容没读到,无法判断是真实用户反馈还是互推。
• X 上的自然讨论:本地库只覆盖 560 个 core 成员,圈外讨论看不到;未调用付费实时接口。
• Harden System Security(2026-10-30 PH 发布,1 票)是同名无关产品,已排除。