VibeDefend by CybeDefend
- 官网
- www.cybedefend.com/en(产品页 /en/vibedefend)
- PH
- www.producthunt.com/products/cybedefend/launches/vibedefend-…,2026-09-28,227 票(发布日 270)/ 日榜第 5、周榜 17、月榜 89 / 49 条评论库
- 一句话
- 一条
npx命令把 Claude Code、Cursor、Codex、Copilot、Windsurf 接进 CybeDefend 的治理层——业务规则、安全规则、危险动作拦截、diff 扫描。 - 团队
- 法国里尔(Lille),2025 年 1 月三位工程师创立:Julien Zammit(CEO)、Florentin Ledy(CPTO)、Axel Paulin(CMO);2026-01 招进第一位工程师,2026-09 前 Zoom/Splunk CISO Jason Lee 加入并开西雅图分部;官网挂 8 个在招岗位官网。公司主体 CYBEDEFEND SAS,注册资本 €307,660官网 Terms of Use。
- 收费
- (官网 2026-11-01 抓取):VibeDefend 免费档 = 每月 1,000 次规则注入 / 500 次 guard 判定 / 100 次 diff 扫描,超出按用量计费、有月度上限;CybeDefend 平台 Community 版自托管永久免费,Cloud 按席位(Pro 1–5 席、Team 6–25 席),Enterprise 26 席起报价。旧档:Dynamic Business 2026-09-29 记录的是 Free / Developer $19 月 / Team ≈$229 月 / Scale ≈$640 月 / Enterprise 定制官网第三方;2026-10-29 changelog 明确「Developer 和 Scale 计划退役,换成 Pro 和 Team,VibeDefend 改为按用量计费」官网。变化:从「按席位订阅」转向「免费档 + 用量计费」。
- 状态判断
- 活着但平——产品在密集迭代(10-29 还在发 v1.3.0)、在招 8 人、9 月开美国分部,但公开可验证的用户侧信号很薄:npm 30 天 1,602 次下载、HN/X/收入库全无、G2 只有 3 条评价。
- 证据强度
- 中。PH 库、官网、npm registry 三方对上;收入、商店、开发者关注三块全空。
发布之后的表现
收入:indie(TrustMRR)库里没有(按 domain=cybedefend.com、名字模糊匹配都查不到)库。第三方估算站 Prospeo 写「revenue $256,665、估值 $821,328」第三方,无方法说明,不可采信。Tracxn 2026-04-29 记录「尚未融资」第三方;我没查到任何公开融资轮次公告。官网自述 2025 年「100+ 用户、首批客户签约」自报。
用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库都没有它库——它是 CLI + Web 平台,本来就不该在商店里。可用的替代指标是 npm:@cybedefend/vibedefend 最新 1.8.2,BUSL-1.1(2030-05-25 转 Apache-2.0),首个版本 1.1.1 约 2026-05 上线npm registry。下载量:2026-09-30–10-29 共 1,602 次,其中 10-23–10-29 一周 1,047 次npm API,官网。日曲线是「平时 0–20 次、发版日尖峰」:10-16 325、10-22 166、10-23 202、10-28 163、10-29 452npm API。G2 上 3 条评价、5.0 分第三方 G2 摘要,页面被 Cloudflare 拦,未能读原文;PH 产品页 449 关注、2 条评价 5.0库。
开发者关注:github 库里没有(按 homepage_domain=cybedefend.com、仓库名匹配均无)库。现查 GitHub:CybeDefend 组织 8 个公开库,全部是个位数星——react-rebac 9 星、cybedefend-cli 5 星、dashwright 3 星、vibedefend-xp 2 星/2 forkGitHub 组织页。主产品 CybeDefend/vibedefend 仓库返回 404(npm 元数据里的 homepage 指向它),即闭源、不公开GitHub。唯一有内容的是实验仓库 vibedefend-xp(135 次提交,最后提交 2026-09-16),它自己在 commit 里承认「盲审并不盲、对照组只含 49 条规则中的 11 条、这一层多花 18.2% 成本」GitHub commit——这是主动披露,不是刷星,但 2 星说明没人复现。
讨论:hackernews 库里没有(域名、标题匹配均无)库;x 本地库 core 层 560 人里没有任何一条提到它,创始人也不在名单里库。公开搜索也找不到 HN / Reddit 讨论帖。PH 是唯一有真实讨论的地方(49 条评论)。
官网动态:官网活着且更新频繁。changelog 从 2026-06-25 的 v1.0.2 一路到 2026-10-29 的 v1.3.0,几乎每月一版官网 featurebase;10-04 把 VibeDefend 拆成独立产品独立计费,10-29 加 MCP 检查、支持 Google Antigravity、改用量计费。博客由 CEO 署名,9–10 月仍在更新。
自报 vs 实际
| 自报 | 出处 | 对照 |
|---|---|---|
| 「100+ 用户」(2025) | 官网 about自报 | 库里无任何用户数可核;npm 30 天 1,602 次下载与之量级不矛盾,但那是 2026 年的事 |
| 「89% 规则被精确执行,对照组 12%」 | 官网 + GitHub 实验库自报 | 实验仓库自己承认盲审不盲、对照文件只含 11/49 条规则GitHub,数字方向可信、精度存疑 |
| 「一年省 ~$400,000(20 名开发者)」 | 官网 about自报 | 首页同一位置渲染成「~$0 saved a year」,疑为图片数字未渲染;无法核实 |
| PH 发布日 270 票 | PH 库库 | 现显示 227 票,PH 反作弊回调下调,属正常 |
为什么成了 / 没成
它没「成」,但也不是失败。PH 那次发布执行得很干净:日榜第 5、49 条评论、被 PH 周报选进 Top launches第三方 PH 周报摘要——对一个 3 人法国团队来说这是很好的曝光。问题出在曝光到安装的转化:227 票换来的是 npm 上每天几十次下载(10-29 尖峰 452 次还是发版日)。原因是这个品类有结构性摩擦——装它要注册账号、建项目、拿 UUID、写 config.json,而它拦的是「可能发生」的危险,不是「已经发生」的痛。开发者愿意为「已经出事」付钱,不愿意为「可能出事」装东西。第二个信号是定价:9 月还是 $19/席的 Developer 档,10-29 就退役改成用量计费,说明按席位卖不动。第三个信号是它把主仓库闭源、只开源一个 2 星的实验仓库,拿不到开源社区的分发红利。
对想跟的人
这个方向有位置,但位置不在「再做一个 agent 安全 CLI」。看两个数字:npm 30 天 1,602 次下载 vs PH 227 票——曝光不缺,缺的是「不注册就能用」的安装路径;再看它 10-29 把 $19/席改成用量计费,说明个人开发者这一层收不到钱,钱在 6 席以上的团队和合规审计里(它自己把 Team 档的 SBOM、EU AI Act、Jira 当卖点)。最大的坑是:你的拦截规则一旦误杀一次正常操作,开发者当天就卸载,而它 changelog 里 7 月、9 月两次专门修 Action Guard 误报,正说明这件事有多难。
没查到的
- indie(TrustMRR)无档案:没有逐月收入、MRR、订阅数、是否挂牌出售、first_seen——收入完全无法验证。
- appstore / googleplay / macappstore / chromestore 四库均无记录(产品形态决定)。
- github 库无记录(主仓库闭源,公开库星数太低未达 50 星入库门槛)。
- hackernews、x 本地库均无提及;创始人 X 账号未能确认(官网只挂 LinkedIn)。
- 融资情况:只有 Tracxn 的「未融资」和注册资本 €307,660,没有权威轮次信息。
- G2 原文、PH 评论正文未能抓取(Cloudflare 拦截),评论内容只能靠搜索摘要。
档案由 agent 建(deepseek/deepseek-v4.1-flash,36 步,2026-11-01T11:00);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。