ClawSecure
- 官网
- www.clawsecure.ai
- PH
- www.producthunt.com/products/clawsecure/launches/clawsecure-…,2026-05-11(第二次发布),234 票(发布日 276)/ 日榜第 5 / 43 评论;首次发布 2026-03-15,302 票(发布日 370)/ 日榜第 2 / 73 评论库
- 一句话
- 给 AI Agent(尤其 OpenClaw 生态)做安装前扫描 + 运行时监控的安全层,自称「AI Agent 的杀毒软件」。
- 团队
- 创始人兼 CEO J.D. Salbego,LinkedIn 显示常驻新加坡,哥伦比亚商学院;自述「2x 退出、十年做 AI/数字资产/金融安全、累计融资 $50M+、带过 50+ 人团队」自报,官网 press kit。公司对外称旧金山自报,einpresswire 新闻稿。团队人数未公开。
- 收费
- 官网 2026-11-02 现价——Free $0/永久;Shield $29/mo(Founding Member $9.99);Sentinel $79/mo(Founding $24.99);Fortress $199/mo(Founding $79.99)。付费档全部是「Join the Waitlist」,运行时监控「launching soon」,目前只有免费扫描器上线官网。PH 自填旧档与官网一致,无变化。
- 状态判断
- 活着但平——产品在持续更新(注册表 3 月 2,890 → 11 月 8,485 个 skill,X 每天发帖),但付费档一年半没上线、没有任何收入证据。
- 证据强度
- 中。PH 两次发布数据完整;GitHub、indie、HN、X 本地库、商店库全部对不上,只能靠官网 + 公开网页补。
它在各库的曲线
发布之后的表现
收入:indie(TrustMRR)库里没有 ClawSecure库。官网定价页显示付费档仍在 waitlist,推断实际收入接近 $0推断。库里另有 145 个名字带 "claw" 的产品,收入最高的是 creativeclaw($108k/30d)、clawlink($3.1k)、setupclaw.xyz($3.1k),ClawSecure 不在其中库。
用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库都没有它库——它是网页 + npm CLI 产品,没有上架商店。自报发布日 1,498 个新用户扫描自报,官网博客,但没有任何第三方可核对的用户数。
开发者关注:GitHub 库没有它(仓库 38 star,低于库里 50 star 门槛)库。直接抓 GitHub 页面:ClawSecure/clawsecure-openclaw-security,38 star / 3 fork(fork/star ≈ 7.9%,正常区间),MIT 协议,28 次提交,最后一次提交 2026-10-05GitHub 页面。异常点:PH 日榜第 2、自报 1,498 用户,但开源仓库只有 38 star。解释:这个仓库只是 API 文档 + 研究资料,真正的产品是网页扫描器,star 少不代表用户少,但也说明它没形成开源社区口碑。
讨论:hackernews 库里没有 ClawSecure 的任何 story库。但 OpenClaw 安全话题在 HN 很热——2026-03-22「OpenClaw is a security nightmare」397 分 / 297 评论,2026-02-01 两条 60+ 分,以及大量 2–6 分的 Show HN 竞品(ClawGuardian、Clawdstrike、SecureClaw、Carapace、Shoofly 等)库。ClawSecure 在这个最该出现的讨论场里完全缺席,是它最大的短板。X 本地库没有提及库;@ClawSecure 账号本身 1,835 粉丝、2,334 帖,近期每天发 Watchtower 重扫结果,但互动个位数X 页面。
官网动态:官网活着且在更新。注册表从 3 月的 2,890 个 skill 涨到 11 月的 8,485 个官网 registry;博客 7 月密集发产品更新,9-25 发《14 个模型全部服从攻击者》研究报告官网 blog;7-17 发《运行时监控:成为 Founding Member》官网 blog。但 7 月之后没有新的产品发布,运行时监控至今仍是 waitlist。无融资或收购消息web_search 未查到。
自报 vs 实际
| 自报 | 库 / 第三方 | 结论 |
|---|---|---|
| 发布日 1,498 新用户 | 无第三方可核 | 无法验证 |
| 3,000+ agents audited | 官网 registry 现为 8,485 | 自报偏保守,官网数字更大 |
| 41% skill 有漏洞 | 无第三方复核 | 无法验证 |
| 2x #2 Product of the Day | PH 库:日榜第 2(3-15)、第 5(5-11) | 对不上:第二次是第 5,不是第 2 |
| NVIDIA Inception 成员 | 未在 NVIDIA 官网核实 | 无法验证 |
为什么成了 / 没成
成了的部分:它精准踩中 2026 年初 OpenClaw 爆发的安全真空,免费扫描器 + 公开注册表 + 41% 漏洞率的数据叙事,让它在 PH 上两次上榜(第 2、第 5),并拿到大量新闻稿转载。这是典型的「借生态热点做安全基础设施」打法。
没成的部分:一年半过去,付费产品仍未上线。官网从 7 月起就把 Shield/Sentinel/Fortress 挂在 waitlist 上,「Founding Member 锁价」本质是预售话术而非收入。同时它缺席了 HN 这个 AI 安全最核心的讨论场——同期 HN 上 OpenClaw 安全话题有 397 分的热帖,而 ClawSecure 一条都没有。免费扫描器是很好的获客钩子,但「扫描免费、监控收费」的转化路径在开源生态里极难走通:用户装完免费扫描器就走了,而运行时监控要装 daemon、给权限,门槛陡增。竞品(ClawGuardian、SecureClaw、Carapace 等)在 HN 上以开源项目形式免费提供同类能力,进一步压缩了付费空间。
对想跟的人
这个方向有位置,但位置不在「再做一个扫描器」。ClawSecure 的注册表已经覆盖 8,485 个 skill、41% 有漏洞,说明数据本身是资产——真正能收钱的是「持续监控 + 合规报告」,而不是一次性扫描。最大的坑是:ClawSecure 用一年半证明了免费扫描能拿 PH 第 2 和 1,498 用户,却没能把任何一个用户转成 $9.99/mo——如果你要做,先想清楚谁为「监控」付钱(企业合规预算,而不是个人开发者),否则会重复它「热度高、收入零」的路径。
没查到的
- indie 库:没有 ClawSecure,无法给出任何收入 / MRR / 订阅数。
- appstore / googleplay / macappstore / chromestore:四个库都没有它。
- github 库:仓库 38 star 低于 50 star 门槛,库里没有;star 走势只能靠单次抓取。
- hackernews 库、x 本地库:零提及。
- 团队规模、融资情况、公司注册地(新加坡 vs 旧金山说法不一)均未查到公开确证。
- npm 包 clawsecure 的下载量:页面被 Cloudflare 拦截,未取到。
档案由 agent 建(deepseek/deepseek-v4.1-flash,26 步,2026-11-01T10:53);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。