Heron(Netis/heron)

发布之后的表现

收入:indie(TrustMRR)库里没有 Heron。库里唯一名字含 heron 的是 heron-copier(heroncopier.com,印尼,交易日志/跟单,rev_30d $6,544、MRR $7,814、412 订阅)库——那是完全不同的产品,数据包把它误配进来了,不能算 Heron 的收入。Heron 本身是免费开源,没有收款入口,库里没有收入记录是合理的。

用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库里都没有 Heron(数据包里 App Store 的「GitHub」app 1477376905、Google Play 的 com.github.android 都是按域名 github.com 误配的,与 Heron 无关)库。没有商店分发,也就没有评分数、榜位、安装量可看。

开发者关注:GitHub 库有 Netis/heron库。2026-04-08 建库,103 star、10 fork,fork/star = 9.7%(正常区间,无 suspect 标记)。最近提交 2026-10-12,最近 release v0.8.3(2026-10-12),open issues 1、open PR 3。关键异常:10-28 到 11-02 六天观测 star 全是 103,单日涨幅 0,gain_7d 为 NULL(窗口不够),从未上过 trending库。也就是说 PH 发布(6-25)之后四个多月,这个库基本没再涨星。同组织的 Netis/cloud-probe 有 963 star(2018 年建),说明 Netis 在开源圈有存量,但 Heron 没接住。

讨论:hackernews 库里没有 Netis/heron 或 heron-ai.pages.dev 的任何帖子(搜到的都是同名无关项:ReviewHeron、heronapp/hostflip、theonaai/Heron 等)库。x 本地库里没有任何关于这个 Heron 的提及(命中的是 heronpower、Vacheron Constantin 等)库。PH 的 23 条评论是它唯一有记录的公开讨论,其中一条质疑很到位:抓包会存下解密后的 prompt/response,「在生产里往往带 PII、密钥或客户数据,还有一键导出成训练数据的路径」,问访问控制和脱敏怎么做官网/PH 评论。

官网动态:heron-ai.pages.dev 在线,内容完整(架构、8 个指标、Quickstart、datasheet),但没有 changelog 页、没有博客、没有定价官网。版本历史只能从 GitHub Releases 看:v0.1.0 → v0.8.3,10 个可见 release,最新 2026-10-12官网。仓库里有一条 5 月 29 日的提交「chore(rebrand): scrub residual TokenScope brand strings → Heron」,说明产品原名 TokenScope,2026 年 5 月才改名 Heron,PH 发布(6-25)距改名不到一个月官网。没有融资或收购消息。

自报 vs 实际

• 自报「Wireshark for AI Agents」自报:官网实际能力是「post-TLS 明文 + eBPF SSL uprobe」,官网自己承认「TLS-terminated traffic only」,跨集群客户端追踪拿不到官网。定位比口号窄,不算虚标但要注意边界。
• 自报「~73% of Claude Code's Opus turns 是安全监控 sidecar,Heron 现在自动过滤」自报,PH 评论:这是自家生产抓包的内部数字,库里没有任何第三方可验证来源,无法核对。
• 数据包里的 heron-copier 收入($6,544/30d、412 订阅)和 App Store「GitHub」评分数(39,089)都不是 Heron 的,已剔除。

为什么成了 / 没成

没成(至少没破圈),原因清楚:

1. 分发方式选错了。 一个需要 root/CAP_BPF、要装在推理主机或 TLS 终结器后面的抓包工具,天然是「运维/平台团队」的采购项,不是 PH 上点一下就装的开发者小工具。PH 日榜第 16、105 票,说明话题有人感兴趣,但转化路径断了——官网连 pricing 都没有,想付钱都没入口。
2. 改名太晚。 5 月 29 日才从 TokenScope 改成 Heron,6 月 25 日就上 PH。改名意味着此前所有外链、搜索、口碑归零,而 PH 发布是它唯一一次集中曝光。
3. 赛道被 SDK 派占满。 同库对照:Helicone 6,249 star、Arize Phoenix 12,094、comet-ml/opik 23,093,都是「一行代码接入」的路线库。Heron 的卖点恰恰是「零 SDK、零代理」,这既是差异化也是门槛——用户要先接受「在主机上抓明文」这个安全前提。上面那条 PII 质疑就是这个门槛的直接体现。
4. 母公司没把它当产品。 Netis 官网产品线里没有 Heron,说明它是工程团队的对外技术展示/开源 PR,不是有营收目标的商业产品。这解释了为什么没有定价、没有 changelog、没有后续运营。

对想跟的人

这个方向还有位置,但不在「再做一个抓包可观测性工具」。看数字:Heron 103 star、6 天零增长,而同类 SDK 派 Helicone 6,249、opik 23,093库——说明「被动抓包」这条路的受众就是比「一行接入」小一个数量级,你去做第二个 Heron 只会更小。真正空着的位置是 Heron 自己暴露出来的那个洞:PH 评论里那条 PII 质疑至今没有答案,而 Heron 官网把「SFT trajectory export / 一键导出训练数据」当卖点官网——「抓到的明文怎么脱敏、怎么审计、怎么合规留存」本身就是一个独立产品,而且比抓包工具更好卖,因为它卖给的是安全/合规预算而不是开发者预算。最大的坑是:别把「技术上更优雅(零侵入)」当成「用户更愿意买」,Heron 用 103 个 star 证明了优雅不等于采用。

没查到的

• indie(TrustMRR):没有 Heron 的收入档案(它是免费开源,无收款入口)。
• appstore / googleplay / macappstore / chromestore:四个库都没有它,无评分数、榜位、安装量。
• hackernews:没有任何相关帖子,无法判断 HN 圈的反应。
• x 本地库:无相关提及;创始人 vaderyang 不在 core 名单里,本地库覆盖不到。
• 定价页:官网没有定价页,抓不到现价;Netis 官网也没有 Heron 的产品页。
• PH 发布页正文与全部评论:producthunt.com 返回 Cloudflare 503/CAPTCHA,只能靠搜索摘要和库里的 23 条评论计数,评论全文未取到。
• Wayback:github.com/Netis/heron 无存档快照,无法回溯 star 曲线;GitHub 库的逐日观测从 2026-10-28 才开始,PH 发布后 4 个月的星数走势无法还原。