DeepFrame

发布之后的表现

收入

• indie(TrustMRR):库里没有。按 domain=deepframe.xyz 和名字词边界都没对上。它是一家「工作室/服务」而非订阅制 SaaS,本来就不太可能把 Stripe key 交给 TrustMRR,所以「库里没有」不能证明没收入,只能说无第三方收入证据。

用户 / 下载

• appstore、googleplay、macappstore、chromestore:四个库全部「库里没有」。它是纯网页服务,没有 App / 扩展,符合预期。
• PH 产品档案:followers 83、reviews_count 0、reviews_rating 0、posts_count 1库,2026-10-29 快照。发布 5 个多月后仍只有 83 个关注、0 条 PH 评价。
• 第三方目录 explainx.ai 显示「67 reviews · 4.6 avg」〔explainx.ai/tools/deepframe〕,但该页评论日期全是 2024-11~12(产品 2026-05 才发布),且页面自述「mixing illustrative sample rows」——是目录站自己造的样例数据,不可信,不能当用户量。

开发者关注

• github:库里没有。按 homepage_domain=deepframe.xyz 和仓库名 deepframe 都没对上;唯一命中的 zer0n/deepframeworks(2041 star)是 2015 年的深度学习框架评测,与本品无关。创始人 Jonhvmp 的 GitHub 有 41 个仓库,但没有一个以 DeepFrame 命名或指向 deepframe.xyzgithub.com/Jonhvmp。

讨论

• hackernews:库里没有(按域名和标题都没命中)。
• x 本地库:库里没有(core 层 560 人名单里没有 @jonhvmp,也没有任何帖子提到 deepframe)。
• PH 评论区有 4 条评论,其中一条(2026-06-24)是 maker 回复,讨论「link-only 模式能挖多深」——这是唯一可见的真实讨论,量级极小。

官网和公开网页

• 站点当前下线(见上)。Wayback 有 2026-05-13 起的快照,并已本地化到 39 种语言(/de/、/ja/、/pt-BR/ 等),最后一批快照 2026-07-13Wayback CDX。
• 内容侧:官网有 /blog,发过几篇安全清单文(AI Agent 后端安全、自托管 GitHub Actions runner、MCP server 安全),日期集中在 2026-05-27 ~ 06-04搜索缓存。llms-full.txt 自述「Last meaningful update: 2026-05」。
• 无融资、收购、changelog 更新消息。

自报 vs 实际

为什么成了 / 没成

没成,而且停得很干脆。几个具体信号:

1. 发布热度就是天花板。PH 94 票、日榜第 15、4 条评论——在 2026 年 PH 一天 10–30 个 featured 的盘子里属于中游,没有拿到日榜第一,也没有任何后续传播(HN、X、GitHub 全无)。发布即全部曝光。
2. 定位自相矛盾。PH 上卖的是「AI agent 自动扫安全漏洞」,官网卖的是「资深操作者做的人肉渗透测试」。前者是产品、后者是咨询,获客路径、定价、交付完全不同。这种漂移通常意味着团队发现自动化版本卖不动,退回到接单模式,而接单模式又需要销售和信任背书——两个巴西独立开发者都不具备。
3. 信任门槛与团队规模不匹配。渗透测试是「把生产环境交给你」的生意,客户要的是资质、保险、案例。一个 83 followers 的 PH 页、0 条评价、没有公司实体,很难让 CTO 签字授权。评论区那条「link-only 模式能挖多深」的质疑正好戳中要害。
4. 官网下线的方式说明是主动放弃。不是流量掉了,是 Lovable 项目被删导致 DNS 失效——这是「把项目撤了」而不是「服务器欠费」。加上 llms-full.txt 停在 2026-05、博客停在 06-04,基本可以判断 2026 年年中就停摆了。

对想跟的人

这个方向本身有位置,但 DeepFrame 的失败点很具体,别重复:它把「AI 自动渗透测试」当产品卖,却只有 94 票、83 个 PH 关注、0 条评价——说明「自动化 pentest」这个卖点在独立开发者圈层根本换不来信任,因为买家(CTO/安全负责人)不在 PH 上。真要跟,位置在「给 AI 生成的应用做上线前安全体检」这个更窄、更具体的场景(它自己 5 月底那几篇 AI Agent / MCP 安全博客其实摸到了边),但必须解决交付可信度:要么挂靠有资质的渗透测试团队做转包,要么把产品做成「自动扫描 + 人工复核报告」的混合体,而不是纯 agent。最大的坑是获客渠道错配——PH、HN、X 这些独立开发者聚集地,和愿意为 pentest 付钱的 B2B 买家几乎不重叠,DeepFrame 的 4 条评论就是证据。

没查到的

• 定价:官网已下线,Wayback 无 /pricing 快照,webclaw 也抓不到档位。Dream 订阅的具体金额、一次性 pentest 报价都查不到。
• 收入:indie(TrustMRR)库里没有;无任何第三方收入数据。
• 用户量:无 App / 扩展,商店库全空;PH 只有 83 followers、0 评价;真实客户数无从得知。
• 创始人社交动态:@jonhvmp 不在 x 本地库的 core 名单里,无法看其推文;LinkedIn / Bluesky 公开页未取到有效内容。
• 公司实体:Crunchbase 页面被 CAPTCHA 挡住,未确认是否有注册公司、融资。
• 站点下线原因:只能从 Lovable 的 421 报错推断是项目被撤,没有官方说明。