DungeonQ

发布之后的表现

收入:indie(TrustMRR)库里没有它库。按域名 dungeonq-astra.kq7dn7jb6r.chatgpt.site 与名字 dungeonq 查均无记录;库里唯一带 chatgpt.site 域名的是无关的 Axiom Solutions。无 MRR、无订阅数、无挂牌出售信息。

用户 / 下载:appstore、googleplay、macappstore、chromestore 四库按名字与域名查均无记录库。它本身是自托管 Node 服务,不是商店 App,所以「没有」符合预期,但也意味着没有任何第三方用户量证据。

开发者关注:github 库里没有(不到 50 星的老库不在名单上)库。现查 GitHub API:主仓库 Ranopha/dungeonq-astra 0 star / 0 fork,2026-10-16 归档;Ranopha/dungeonq-amazon 0 star / 0 fork,42 次提交,最后 push 2026-10-23;Ranopha/dungeonq-webmcp 0 star / 0 fork,2026-10-16 归档GitHub API。三个仓库合计 0 star、0 fork,无 fork/star 比可算。npm 上搜 dungeonq 返回 0 个包npm registry。

讨论:hackernews 库没有它库;按域名、标题、正文、作者查均无。x 本地库没有它库;按 dungeonq、decoy world、deception runtime、作者 ranopha 查均无。创始人疑似 X 账号 @RanphaYG 打开显示「Account suspended」x.com。

官网和公开网页:官网在线,内容持续更新到 v0.14.0(2026-10-08 的影片、v0.14.0 的 interrupted-write recovery),页面反复强调「SYNTHETIC ONLY」「不声称生产防护」。Wayback 无任何存档快照archive.org。项目定位是竞赛作品:OpenAI WebMCP Challenge、GPT-6 Astra Challenge、Amazon Developer Hackathon「Build, Ship, Shape」GitHub release 文案。Glama MCP 目录收录了它,标注「cannot be deployed」glama.ai。

自报 vs 实际

• 自报:PH 文案称「Divert suspicious sessions into persistent decoy worlds」,官网称可跨 HTTP / MCP / SSH / PostgreSQL 引流。实际:官网自己写明「Recorded owned reference… No general attack detector or production validation is claimed」,所有数据来自「owned artificial reference」(自建人工环境),不是真实攻击事件官网。自报与官网口径一致,但都不构成产品化证据。
• 自报:GitHub release 称 v0.11.0「460/460 tests passed」、v0.16「779 tests」。这些是自测数字,无第三方复核自报。
• 无收入 / 用户自报,因此没有可对照的第三方数字。PH 25 个关注者、0 条评论评分,与「0 star、0 下载」互相印证:发布后基本没有外部采用。

为什么成了 / 没成

没成,而且不是「没做出来」,是「做出来了没人用」。证据链很清楚:PH 发布当天 54 票、日榜第 87 名——同一天 featured 有 89 个、88 个发布拿到 ≥54 票,它只是中位数偏上,没有任何话题外溢;此后 45 天,三个 GitHub 仓库合计 0 star、0 fork,HN 与 X 零提及,TrustMRR 零收入。产品本身是「防御性欺骗运行时」,面向安全团队,但交付形态是「本地自托管 + 需要 Node 24.15 + 自己跑 npm ci」的参考实现,且官网反复声明不声称生产防护——对安全买家来说,这等于把「不可用于生产」写在首页。它更像一份可复现的工程论文/竞赛提交,而不是一个能卖的产品。作者也确实把它当竞赛作品运营:WebMCP Challenge、Astra Challenge、Amazon 黑客松三连,每次换一个仓库名(astra / webmcp / amazon),主仓库用完即归档。

对想跟的人

这个方向(给 AI agent 会话做诱饵/隔离)本身有位置,但 DungeonQ 的路径说明位置不在「开源参考实现」。看它自己的数字:0 star、0 fork、0 收入,而同期 PH 上同一天拿 698 票的 Ami AI 是「Lovable for getting customers」这种直接卖结果的工具。安全类基础设施的买家不会因为一个 0 star 的 Apache-2.0 仓库就接入生产环境,他们要么买有 SOC2 的 SaaS,要么自己造。最大的坑是:把「可复现的工程证明」当成「可售产品」,再用竞赛提交代替获客——DungeonQ 三个仓库、三场黑客松、零个付费用户,就是这条路的完整样本。

没查到的

• 收入:indie 库无记录,无法确认是否有任何付费(推断为无,但库里没有)。
• 用户量:四个商店库均无,官网无用户数,无法估计。
• 创始人身份:GitHub 无姓名/地点/公司,X 账号疑似被封,LinkedIn 未找到公开页;「台湾单人开发者」是推断。
• 定价:官网无定价页,抓取 /pricing 返回首页内容,无法确认是否有过任何收费计划。
• 讨论:HN、X 本地库均无提及;PH 那 1 条评论的正文未取到(PH 页面被 Cloudflare 拦截)。
• Wayback 无存档,无法看官网历史版本变化。