fort

发布之后的表现

收入

• indie(TrustMRR):库里没有。按域名 djadmin.github.io 和名字 fort 都没对上库。这与产品定位一致——它是 MIT 免费 CLI,没有收款入口,本来就不该出现在「公开收入」库里。

用户 / 下载

• appstore / googleplay / macappstore / chromestore:库里没有。它是 Homebrew / Go 安装的命令行二进制,不是商店 App,四个商店库按名字匹配到的全是同名无关产品(如 Slots DoubleDown Fort Knox、Fort Vpn)库。
• 没有下载量数据。官网只给了安装方式(brew install djadmin/tap/fort),没给用户数。

开发者关注

• GitHub djadmin/fort:81 star、1 fork、fork/star 比 1.2%(远低于新库 ≥5000 星约 11% 的中位,但 81 星量级本就正常),MIT,Go,建库 2026-05-21,age 165 天库。
• 曲线:2026-10-28 至 11-02 六次观测全是 81 star,star_gain 全为 0;gain_7d / gain_30d 为 NULL(观测窗口不够,不是 0)库。
• pushed_at = 2026-07-09,最后一个 release v0.3.2 也是 2026-07-09库 + GitHub releases 页。suspect 标记为空,没有刷星迹象库。
• 82 次提交、6 个 tag,代码结构完整(cmd / internal/checks / landing / plugin),不是「只有 README」的空壳GitHub 页。

讨论

• hackernews:库里没有。按域名 djadmin.github.io 查 0 条,按关键词搜也没有相关 Show HN库。PH 高票(110)但 HN 全无,是这类「工具型小项目」的常见形态,不算异常。
• x 本地库:@dheerajhere 不在任何圈子名单里,库里没有他的帖库。X 主页显示他确实发过 fort 的推广帖(如「new check in fort: TouchID for sudo」)x.com/dheerajhere,公开页。
• Reddit r/macsysadmin 有一条 2026-06-28 的帖子,反馈偏负面:「你这是在重复 macOS Security Compliance project 已有的东西」「检查项比较泛,做快速基线审计可以,但要真正有用需要更多深度和环境知识」〔reddit.com/r/macsysadmin/comments/1uhxowk,公开页,403 抓不到正文,来自搜索摘要〕。

官网动态

• 官网在线,内容完整:安装方式、15+ 检查项清单、示例报告、Claude Code 插件、团队版 waitlist官网。
• CHANGELOG 最后一条是 v0.3.0(2026-06-06),之后 v0.3.1 / v0.3.2 只有版本号 bump 和 Dashlane 检测修正,没有新功能GitHub CHANGELOG。6 月之后产品实质冻结。
• 没有融资、收购、博客更新消息。

自报 vs 实际

没有发现自报数字与库/第三方冲突的地方——因为产品本身没有可对账的收入或用户数字。

为什么成了 / 没成

没成,但也不是失败,是「做完了就放下了」。 判断依据是三条硬信号:PH 发布日 105 票、日榜 19 名,是一次合格的发布,拿到了 131 个 PH 关注者;但 GitHub 只有 81 star,且 10 月底到 11 月初六天零增长;最后一次提交停在 7 月 9 日,距今近 4 个月。

原因我推断有三层推断:

1. 赛道被开源先占。Reddit 上第一条反馈就点破了——macOS Security Compliance project(苹果/NIST 系)已经覆盖同类检查,fort 的 15 项检查被评价为「泛」。免费开源工具一旦被指「重复已有方案」,很难再靠功能差异化。
2. 免费 + 单人 = 没有继续投入的理由。官网明说 CLI 永远免费,唯一的变现设想是「团队 dashboard」,但那是另一个产品量级的工作(要多机管理、策略下发、告警),单人业余时间做不动。作者本职是 GitLab 的 Staff Frontend Engineer,fort 是 Go 写的副业项目。
3. 合规叙事没接上付费方。它把每项检查映射到 SOC 2 / ISO 27001,瞄准的是「准备合规的小团队」,但这批人真正会买的是 MDM 或 Vanta/Drata 这类平台,不会为单个 CLI 付钱;而个人开发者又不需要合规报告。定位卡在中间。

对想跟的人

这个方向还有位置,但不在「审计 + 修复」这一层——fort 用 81 star 和 4 个月停更证明了:免费 CLI 做基线检查,用户会来,但不会付钱,作者也撑不住。真正的位置在它自己写出来却做不动的那一步:官网 waitlist 上的「Team dashboard / fleet view / drift alerts」——把单机检查变成多机持续监控,这是 MDM 的轻量替代,也是唯一能收订阅的形态。最大的坑是:一旦往这个方向走,对手就从「开源脚本」变成 Kandji / Jamf / Vanta,fort 那 15 项「泛」检查的深度不够打;要么把检查做到能过真审计,要么就别碰合规叙事,只做开发者自用的极简工具。

没查到的

• indie(TrustMRR):库里没有。产品免费无收款,预期内。
• appstore / googleplay / macappstore / chromestore:四个商店库都没有它(非商店 App)。
• hackernews:库里没有,0 条相关故事。
• x 本地库:@dheerajhere 不在圈子名单,库里没有他的帖;只能靠 X 公开页看到推广帖。
• 下载量 / 用户数:任何库都没有,官网也没公布,无法回答「多少人装了 fort」。
• Reddit 原帖正文:r/macsysadmin 那条 403,只能引用搜索摘要,不能确认完整讨论。
• 团队版是否真的在做:官网只有 waitlist,无任何后续证据,答不了。