Arcjet

发布之后的表现

收入:indie(TrustMRR)库里没有 Arcjet库——它是 VC 融资公司,不在「愿意公开 Stripe 流水的独立开发者」样本里,所以没有逐月收入、MRR、订阅数、挂牌信息可写。公开渠道也没有披露 ARR。

用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库按名字和 arcjet.com 域名查,全部「库里没有」库——它是 SDK/服务端产品,没有移动端或扩展。可用的代理指标是 npm:主包 arcjet 2026-10-23~29 周下载 100,577 次npm API,@arcjet/analyze 101,654、@arcjet/analyze-wasm 101,152、@arcjet/next 90,846;但新方向的核心包 @arcjet/guard 只有 3,457 次/周,@arcjet/remix 256 次/周npm API。第三方站点给的旧快照更低(Socket 46,248/周、Snyk 74,048/周),说明主包下载在缓慢上行,但量级仍是「CI 流水线 + 少量真实项目」的水平。

开发者关注:GitHub 库里 arcjet 组织有 5 个库、合计 990 star库。主库 arcjet/arcjet-js 697 star、35 fork,fork/star 比 5%(健康区间,不是刷星形态),建库 2023-11-30,最近提交 2026-10-29,最新 release v1.15.0(2026-10-28),4 个 open issue、2 个 open PR,suspect 标记为空库。但 2026-10-28 至 11-01 五天只涨 3 star(694→697),gain_7d/30d 因观测窗口不足为 NULL,status「待观察」库。另有 arcjet/gravity 94 star、well-known-bots 82 star、example-nextjs 59 star、awesome-frontend-security 58 star(最后提交 2025-05-11,已停更)库;arcjet/skills(2026-04 建)只有 4 star、0 forkGitHub API。

讨论:hackernews 库里按域名 arcjet.com 和标题词边界查,「库里没有」库——这家公司几乎不做 HN 发布,搜到的 4 条命中都是别人正文里顺带提到 Arcjet 的 Show HN,分数 2–14。X 本地库(core 层约 560 人)按 arcjet 正则查,0 条提及,创始人 @davidmytton 也不在任何圈子名单里库。也就是说:PH 上 409 票,但 HN 和 X 的核心开发者圈层里基本没有自发讨论——热度集中在 PH 站内。

官网和公开网页:官网在线且更新频繁,博客最新一篇 2026-10-14(Cloudflare Clef 做 agent 行为漂移分析),10-08 发「Arcjet for coding agents」,09-17 发「Agent Runtime Security: Observe, Enforce, Audit」,7 月前还有多条 changelog官网 blog。2026-09-17 发 PR 稿宣布 agent runtime security,10-08 再发 coding agents 版PRNewswire;官网称已完成 SOC 2 Type 2,客户含 Checkr、Creem、JD Group官网 about。PH 上 10-09 又发了一次「Arcjet for AI coding agents」,只有 11 票、日榜 44、1 条评论、未 featured库——同一个月内第二次发布基本没水花。

自报 vs 实际

为什么成了 / 没成

它「成了」的部分:融资、团队、产品节奏都真实存在——两年内从「in-code 安全 SDK」重定位到「AI agent runtime security」,20 个 SDK 集成、SOC 2、企业客户名单,发版节奏(2026-10-28 还在发 v1.15.0)说明工程没停。在一个被 Cloudflare、Datadog AI Guard、Lakera 挤满的赛道里,它选的是「在进程内、在动作边界上做决策」这个差异化角度,逻辑站得住。

它「没成」的部分也很清楚:第一,分发靠 PH 和 PR 稿,409 票换来 HN/X 核心圈零讨论,开发者口碑没起来;第二,新叙事(agent 安全)的落地证据很弱——@arcjet/guard 周下载 3,457,而老的主包 10 万,说明用户还在用它的 bot/rate limit 老功能,新故事没被接住;第三,定价从免费为主改成 $25 起、$50/百万 agent 请求,对一个「先试用再决定」的开发者工具是加了一道门槛。最刺眼的是那个「500+ 生产应用」的数字一年没动——对一家拿了 $12M 的公司,这是增长停滞的信号,不是稳健。

对想跟的人

别跟「AI agent runtime security」这个正面战场:Arcjet 拿了 $12.1M、做了 20 个 SDK 集成、SOC 2 齐全,新方向的核心包周下载也只有 3,457 次npm,说明连它都没把开发者从「用 Cloudflare 免费挡一下」拉过来。真正有位置的是它自己数据里暴露的缝:主包 10 万周下载 vs agent 包 3,457,中间那批人只想要「bot 检测 + 限流 + 邮箱校验」这种单点、能塞进 Next.js 中间件、$0–25/月的东西——Arcjet 已经把这块挪到 $25 起的付费墙后面了。最大的坑是:这类需求天然被 Cloudflare/Vercel 平台层免费吸收,做单点工具要准备好「用户量涨、付费不涨」,别指望靠 PH 票数换留存。

没查到的

• indie(TrustMRR):库里没有,拿不到任何真实收入 / MRR / 订阅数 / 挂牌信息。
• appstore、googleplay、macappstore、chromestore:四个库都没有它,没有榜单位置、评分数、安装量。
• hackernews、x 本地库:都没有提及,无法判断开发者圈层的真实反应(只能确认「没有自发讨论」)。
• 官网定价页的历史版本:Wayback 上 2024-10 和 2025-09 的 pricing 快照都只抓到标题、正文没渲染出来,所以 $799 Growth 档的具体起止时间只能引 RivalSense 的二手描述,不能算官网原文。
• 创始人 X 账号的实时帖文:本地库没有 @davidmytton,x live 未开;@arcjet 与 @arcjethq 两个 handle 的粉丝数(507)来自搜索结果页,未做二次核实。
• 收入、ARR、付费客户数、留存:公开渠道和所有库里都没有,只能靠「500+ 应用」这个自报口径推断。