什么值得做
产品档案 / 2026-07

Astartis x Codex

停了 证据强度 弱 订阅 开源 PH 发布 2026-07-23 · 66 票
官网
astartis-x-codex-56avwgpnr-astartis.vercel.app(2026-11-02 抓取,在线)
PH
www.producthunt.com/products/astartis-x-codex/launches/astar…,2026-07-23,66 票(发布日 67)/ 日榜第 47、周榜第 157、月榜第 510 / 14 条评论库
一句话
把本地「确定性安全证据引擎」Astartis 通过本地 MCP 接到 OpenAI Codex,让 AI 在只读/模拟边界内解释安全态势、给修复方案——面向 DevSecOps 与开发者的本地优先安全控制面。
团队
一人。Kgosi Blanda(Botswana,在校大学生,做 IT 实习),GitHub 账号 Excelbl42e官网/Devpost。此前无成型产品记录,仓库多为课程/练手项目。
收费
官网无定价页(/pricing 返回 404,2026-11-02);仓库 MIT 开源、README 无任何付费/订阅字样官网。即当前没有收费。PH / TrustMRR 上也无定价自填档。
状态判断
已经停了。发布后 3 个多月,零收入、零商店、零讨论,代码库最后一次提交停在 2026-07-20,PH 关注数仅 31。
证据强度
弱。只有 PH 一条发布记录 + GitHub 一个 2 星仓库;indie / appstore / googleplay / macappstore / chromestore / hackernews / x 七个库全部为空。

它在各库的曲线

excelbl42e/astartis-codex-control-plane
GitHub ·
库里没有这条的逐日曲线(没上过榜或还没开始跟踪)。

发布之后的表现

收入

  • indie(TrustMRR):库里没有库。按域名和产品名两种条件都查不到,说明创始人从未把支付流水接进 TrustMRR——与「无定价页、MIT 开源」一致,基本可判定没有商业化收入。
  • 无任何第三方收入数据。

用户 / 下载

  • App Store / Google Play / Mac App Store / Chrome 应用商店:四个库全部库里没有库。产品是 Windows 优先的本地桌面 + 本地 MCP 插件,本就不走应用商店,所以这不是失败信号,只是没有可量化的用户代理指标。
  • 唯一可量化的用户代理是 PH 关注数 31库和 GitHub 2 star。

开发者关注

  • GitHub:excelbl42e/astartis-codex-control-plane,2 star、0 fork、0 watcher、7 次提交,最后提交 2026-07-20GitHub 页面。fork/star = 0%,不是刷星特征,而是「几乎无人关注」。
  • 库里没有这个仓库库——因为 GitHub 库门槛是全站 ≥50 星,2 星的老库不进名单,属正常。
  • 作者账号 Excelbl42e 共 7 个仓库、1 个 follower,近一年 122 次贡献,但 2026-07-20 之后基本无活动GitHub 页面。

讨论

  • Hacker News:库里没有库。按域名、仓库名、标题三种条件都查不到,即从未发过 Show HN。
  • X 本地库:库里没有库。core 层 560 人里无人提及 Astartis / Kgosi / Blanda。
  • 第三方目录:ProductCool 收录,标 4.79 分(69 likes)productcool.com/product/astartis-x-codex——这是 PH 票数的镜像,不是独立评价。GrowthPigeon 做过一页「定位拆解」,指出它「没有点名任何直接竞品,是定位红旗」growthpigeon.com,2026-07-24。

官网动态

  • 官网在线,内容与 7 月发布时一致:交互式模拟 lab、Windows 运行说明、GitHub 链接。无 changelog、无博客、无融资/收购消息官网。
  • 定价页 404,无任何付费入口。

异常追查:PH 66 票 vs 全网零讨论

  • 66 票、日榜第 47、14 条评论,但 HN / X / 七个库全无痕迹。追查发现:该产品是 Devpost「Hack The Limit」黑客松的参赛作品〔devpost.com/software/astartis-x-codex-n63ra7〕,而该黑客松页面现已被 Devpost 下架(访问返回 410 Gone,提示「违反社区准则被移除」)〔hack-the-limit-1.devpost.com/project-gallery,2026-11-02〕。解释:PH 票数来自黑客松同期的一次性拉票,不是持续的产品需求;黑客松被移除后,这条传播链也断了。

自报 vs 实际

自报来源实际 / 对照
「77 个安全 agent」官网 / README作者自己在 Devpost 澄清:是 65 个 JSON persona + 12 个 ECC 定义,不是 77 个模型在跑自报,已自我修正
「合规对齐 NIST 800-207 / CSF / SOC 2 / ISO 27001」Devpost作者自己标注「架构对齐,非正式认证,无第三方审计」自报——诚实,但也说明无外部验证
「企业级开发者安全控制面」PH tagline无企业客户、无定价、无部署案例;README 自认「未完成云规模部署,未做性能基准」自报
4.79 分 / 69 likesProductCool与 PH 66 票同源,非独立第三方评价推断

没有发现夸大数字;作者反而主动缩小了「77 agents」和「合规」的说法。

为什么没成

  1. 它本质是黑客松作品,不是产品。 提交给 Devpost 比赛、MIT 开源、无定价页、无商业化路径——从第一天起就没有「卖」的意图。PH 发布是比赛配套动作。
  2. 需求侧没有验证。 66 票是一次性拉票,之后 3 个月零 HN、零 X、零 star 增长。真正做 DevSecOps 的人没有接住它。
  3. 定位过宽、无对标。 GrowthPigeon 的拆解直接点出:listing 里说不出 2–3 个替代品,是定位红旗growthpigeon.com。「本地优先安全控制面 + AI 解释」听着新,但既没绑定具体工作流(如 pre-merge 检查),也没绑定具体买家。
  4. 分发链断了。 黑客松被 Devpost 下架,连比赛带来的那点曝光也归零。

对想跟的人

这个方向本身有位置——「把安全证据喂给编码 agent、但把执行权留在确定性引擎手里」是真问题,库里同类仓库(如 0xNyk/lacp 308 星、PrismorSec/prismor 470 星)证明有人在做、也有人关注库。但 Astartis 的教训是:2 star、0 fork、7 次提交说明「本地优先 + 安全 + AI」这个组合光靠概念和黑客松票数换不来开发者。想跟的人要挑一个能立刻跑通的具体动作(比如「合并前用 Codex 读一次 IaC 策略证据」),先在一个真实团队里跑出使用记录,再谈控制面。最大的坑是:安全类工具没有信任就没有采用,而信任只能靠真实部署和第三方审计积累——这正是 Astartis 明确承认自己没做的部分。

没查到的

  • indie / appstore / googleplay / macappstore / chromestore / hackernews / x 七个库均无记录库。
  • 创始人 X / LinkedIn 账号:公开搜索只找到 PH 和 Devpost 上的 maker 页,未找到可确认的个人 X 或 LinkedIn 主页。
  • 无下载量、无收入、无用户数——产品本身不产生这些数据。
  • 黑客松「Hack The Limit」被 Devpost 移除的具体原因未公开,只能确认页面返回 410 Gone。
  • PH 页面正文(评论区内容)因 Cloudflare 验证未能抓取,评论数 14 来自库内记录。

档案由 agent 建(deepseek/deepseek-v4.1-flash,27 步,2026-11-01T23:22);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。