HOL Guard

发布之后的表现

收入(唯一硬账)

• indie(TrustMRR)有它:slug hashgraph-online、域名 hol.org、provider Stripe。(库)
• 逐月:$2(2026-06)、$2(05)、$37.31(04)、$17(03)、$6(02)、$5(2025-11),6 个月有收入,累计 rev_all $74.31,最好一个月 $37.31。
• rev_30d 仅 $2,前 30 天 $16.95,增速 -88.2%;MRR 0、订阅 0;for_sale false,无 asking_price;channels 为空。
• flags = 停更,synced 停在 2026-06-13(建档时 141 天前),库认为它已不再同步。这代表创始人的 Stripe 端只进过这么点钱,不代表 HOL 整体(联盟有赞助、插件广告位、Enterprise 单)。

用户 / 下载

• App Store / Google Play / Mac App Store / Chrome 商店:全部库里没有(按名字与 hol.org 域名匹配均为 0 条)。
• 官网自称「2.6M+ Guard PyPI downloads、6.3K+ HOL GitHub stars、37M+ HOL 网络交易、34 家生态伙伴」官网;PH 文案 2026-07-23 写「already has 400K+ downloads」自报。
• 第三方 PyPI 计数(pypistats,不含镜像):最近一日 759、最近一周 5,495、最近一月 76,527(2026-10-31 口径);日峰值 9,005 在 2026-09-05,此后基本在 600–1,300/日徘徊并在下滑。官网第三方的 pypistats.org

开发者关注

• github hashgraph-online/hol-guard:1,045 star(2026-11-02;API 10:39 已是 1,050)、229 fork、fork/star 比 22%、建库 2026-03-28、pushed 2026-11-01/02、Apache-2.0、pushed 当日仍在更新、suspect = 空、status 待观察;观测曲线 1,004(10-28)→1,045(11-02),单日最大 +13(10-31);gain_7d/gain_30d 为 NULL(库从 10-28 才起观测,不是 0)。open issues 73 / open PRs 53(API,2026-11-02)。库官网
• 同组织:awesome-ai-plugins 950 star / 886 fork(93%)、awesome-codex-plugins 1,476/432(29%)、standards-sdk-go 321 star / 0 fork(被库标「几乎零 fork」)。

讨论

• hackernews 库:按域名 hol.org 与仓库名查,只误配到 warhol.org,真正关于它的条目 库里没有。
• x 本地库:0 条提到;@hashgraphonline 不在任何圈子名单,x person 也查不到帖——中文/英文独立开发者圈没有它的讨论。
• 外部可见的「评测」多为收录站自动页(MakerStack 2026-07-24、Agentic.ai、SaaSRow、ListmyAI),不是用户实测。

官网动态

• 站点活着且更新频繁:releases 页列 1,590 个发布,最新稳定 v3.58.0(2026-10-27,231 个 PR),预览 v3.59.0a30(2026-11-01);contributors 页自报 190 账号 / 6,971 件作品 / 2,824 个发布官网。有博客(what-is-hol-guard)、advisories、CVE 列表、affiliates/广告位。未见融资或收购消息。

自报 vs 实际

异常追一步(fork/star 22%,>15%):我打开 forks 页,前排 fork 全是 0–2 star、README 与主库一致、只改了 CI(调用官方 ai-plugin-scanner-action)的仓库(signalnodes、bernard357、cristina-yanez、kruschdev 等);主库 PR #3052 标题就叫「notify blocked Gitar forks」,说明存在一个自动造 fork 的机器人流程;加上组织在跑「HOL Points」激励(官方 X 简介「Follow to claim your HOL Points」)与兄弟库 awesome-ai-plugins 93% 的 fork 率、standards-sdk-go 321 star 零 fork,我的判断是:这些 star / fork 有相当一部分来自积分激励与自动化,不是自然增长;但主库本身有真实提交(crates、tests、CI、PR 编号已到 6,943),不是空壳仓库。

为什么成了 / 没成

产品侧「活着」:方向对(coding agent 的 pre-action 拦截在 2026 年确实变热),交付密度罕见——1590 个发布、每周新版本,开源 Apache-2.0 拉低试用门槛,榜单上过 PH 首页第 18 位。但商业侧几乎没成: 1) 免费档把最核心的本地拦截全部送掉了,云同步($4.99 起)是「多设备记忆」这种弱需求,付费理由薄;官网上付费点(Solo 的 5 个仓库泄露监控、Team 的组织策略)对个人开发者不痛。 2) 收入证据只有 Stripe 上 $74.31、6 月就停更,而 2026-06-13 之后仍持续发布新版本——说明发布它的公司不靠它赚钱,靠联盟赞助 / 插件广告位 / Enterprise,这不是独立产品的曲线。 3) 分发靠「量」不靠「口碑」:HN 0 条、X 0 条、商店库 0 条,只有 PyPI 下载和一个从 9 月峰值回落的曲线(9-05 的 9,005 → 10-31 的 759),star/fork 又掺了激励水分。 4) 竞争面恶化:同类开源项目(agent 权限门控 / MCP 安全扫描)在 2026 下半年密集出现,免费+开源意味着没有护城河。

对想跟的人

这个方向还有位置,但位置不在「拦命令」本身:HOL Guard 用 1,590 个发布换来累计 $74.31 收入(库indie),说明「开源 runtime 拦截 + 云同步订阅」这条变现路径已经被它验证过一遍且失败了。真正空着的位置是给团队出证据:审计留存、合规报告、SOC2/ISO 要求的审批链——对应它官网 Team $30/席/月的定价,但官网这条线至今没有可验证的客户数字(库里没有任何 App 收入或订阅数)。跟的话最大的坑是:免费档若把拦截做全(它也这么做了),用户只会把它装进 CI 里当工具,永远不会为一个「每月 $4.99 的多设备同步」掏钱;要先想清楚谁被迫为单位的安全证明付费,再决定哪一部分必须收费。

没查到的

• hackernews、x 本地库、App Store、Google Play、Mac App Store、Chrome 商店:按名字与 hol.org 域名查均库里没有,不能据此断定「没用户」,只是这些渠道没有可观测痕迹。
• 真实付费用户数 / MRR:TrustMRR 只有该 DAO 的 Stripe 口径(且已于 2026-06-13 停更),Guard Cloud 的订阅数、转化率无任何公开来源。
• 团队人数、国籍、融资:只查到法人实体是马绍尔群岛 LLC,member 名单、出资、员工数无公开材料;贡献者页的 190 人把自动化账号一并计入,不等于雇了 190 人。
• PH 页面抓取被 Cloudflare 挡下(199 票线上页面未能直接读到),票数取自库里记录。