Agentic CleanSlop

发布之后的表现

收入:indie(TrustMRR)库里没有 cleanslop.com 或该名字的档案库。创始人未公开收入,也没有挂牌出售信息。无法判断是否已产生付费。

用户 / 下载:App Store、Google Play、Mac App Store、Chrome 应用商店四个库里都没有它库。它是纯 Web + CLI + MCP 形态,本就不该出现在商店库,所以这不算负面信号,但也意味着没有任何第三方用户量数据。

开发者关注:GitHub 库里没有 cleanslop/cli(不到 50 星的老库不在名单上)库。直接看 GitHub 页面:cleanslop/cli 公开、MIT、0 fork / 1 star、4 次提交、3 个 tag,最后一次提交 2026-10-29「Sync from upstream」GitHub。仓库是 2026-10-28 才开源的(创始人推文确认),star 数极低,说明开源动作还没带来开发者关注。fork/star 比无意义(基数太小)。

讨论:Hacker News 库里没有 cleanslop.com 域名或名字的故事库。X 本地库(core 层约 560 人)里没有一条提及库。公开网页上,创始人 @SwaroopH(约 2,632 粉丝)和 @anomit(约 698 粉丝)在 10-22 发布日各发了一条推广推文,分别约 127 / 127 次浏览;产品号 @CleanSlop 只有 14 粉丝、19 条帖X 网页。讨论基本局限在创始人自己的账号。

官网动态:官网在线,beta 状态,有完整定价页、FAQ、Under the hood 技术页、agents.md、MCP 页、changelog 和 r/CleanSlop 社区官网。changelog 从 2026-09-11 一路更新到 2026-10-29,最近三条:10-28 Autoscan(每次 push / 每日 / 每周自动扫描)、10-22 全 agentic 化(支持 Stripe Link Agent Identity)、10-19 扫描状态修复官网。没有融资或收购消息。

自报 vs 实际

• 自报:PH 文案称「Ship vibe-coded apps with confidence」,创始人称 10-22 是「第二个 100% agentic 大版本」,并称是「最早一批用 Stripe Link Agent Identity 的产品」自报。这些是定性说法,库里无对应数字可核。
• 自报:官网称「1 free scan a month, forever」,与定价页一致官网。
• 对不上的地方:没有。因为产品从未自报过用户数、收入或 MRR,也就没有可被证伪的数字。反过来说,一个上线约 6 周、PH 拿到 63 票的产品,至今没有任何一方(自报或第三方)给出用户量,本身就是「热度有限」的信号推断。

为什么成了 / 没成

方向踩得准:vibe coding 大爆发后,「AI 写的代码上线就漏密钥 / 越权」是真实痛点,官网也坦承只对 TypeScript + Next.js/Supabase 最锋利,定位清晰。产品工程完成度高——CLI、远程 MCP、GitHub App、Stripe Link 登录、Autoscan 一应俱全,changelog 显示团队在密集迭代。

但热度数据说明它还没破圈:PH 两次发布,第一次 10 票未 featured,第二次 63 票日榜第 27;GitHub 开源仓库 1 star;产品 X 号 14 粉丝;HN 与 X 圈子零提及。同赛道已经很挤——搜索「vibe code security scanner」能列出一长串同类(vibeappscanner.com、vibecodesecure.com、safevibe.codes、simplyscan.io 等)官网/搜索,而且大多免费或低价。CleanSlop 的差异化是「在 agent 里跑、给 agent 修复」,但这条护城河依赖 agent 生态的采纳速度,目前看还没兑现成用户。判断:产品活着、在迭代,但处在「有人做、没人用」的早期平段,不是「在涨」。

对想跟的人

这个方向有位置,但位置不在「再做一个扫描器」——同类免费工具已经一堆,CleanSlop 的 Free 档就是 1 次/月,付费门槛 $19 起,而它自己 GitHub 仓库只有 1 star,说明光靠「扫得准」拉不动开发者。真正的位置在「agent 原生 + 修复闭环」:CleanSlop 把扫描做成 MCP server 和 CLI,让 Cursor/Claude Code 直接调用并回写修复,这是它区别于纯网页扫描器的地方,也是唯一可能形成粘性的点。最大的坑是:目标用户(vibe coder)恰恰是最不愿为「上线前检查」付费的人群,而愿意付费的团队又要求它支持多语言、多客户隔离——官网自己写明「built for individuals and side projects right now, not for keeping separate customers' code apart」,等于主动放弃了客单价更高的一端。想跟就得先想清楚:是走量做免费引流,还是补上团队隔离去够 B 端。

没查到的

• indie(TrustMRR):无档案,收入 / MRR / 订阅数 / 是否出售全部未知。
• App Store / Google Play / Mac App Store / Chrome 应用商店:均无,产品非商店形态。
• GitHub 库:cleanslop/cli 未进名单(星数低于门槛),star 走势只能看网页快照。
• Hacker News 库、X 本地库:零提及,无法判断开发者社区的真实反应。
• npm 下载量:页面被 Cloudflare 拦截,未取到 @cleanslop/cli 的下载数。
• 创始人是否披露过用户数 / 收入:公开渠道未找到任何数字。