Kastra
- 官网
- kastra.ai/
- PH
- www.producthunt.com/products/kastra/launches/kastra,2026-07-22,314 票(发布日收盘 373)/ 日榜第 3 / 119 条评论库
- 一句话
- 给 AI agent 做「运行时授权」——在 Claude Code、Cursor、Codex、OpenClaw 执行 shell 命令 / 工具调用 / API 请求之前,用确定性策略判定 ALLOW / DENY / HOLD,并写入签名审计链官网
- 团队
- Kastra Labs Inc.(美国,PH 档案与 X 资料写 San Francisco),远程优先、自称横跨 12 个时区官网。公开露面的是 Carlos Jimenez 与 Fernando(两人在 HN / PH 帖里自称作者);note.com 的第三方整理另列 Ben Lang 为创始人第三方。GitHub 组织 kastra-labs 无公开成员GitHub 页面
- 收费
- 官网 2026-11-02 现价——Pro $19.99/开发者/月(15 天试用、免卡)、Team $49.99/开发者/月(3 席起)、Enterprise 定制官网。旧档:2026-07-10 Wayback 首页写「Free forever for solo developers」免费层Wayback;变化:免费层已改为 15 天 Pro 试用
- 状态判断
- 活着但平(官网、定价、博客、状态页都在更新,X 号 10-30 仍在发帖,但除 PH 一次高票外,收入、用户、开发者关注三条线全部查不到量)
- 证据强度
- 中(PH 与官网两条线扎实;收入 / 商店 / GitHub / HN / X 本地库全部为空,只能靠官网自述)
发布之后的表现
收入:indie(TrustMRR)库里没有 Kastra库。按域名 kastra.ai、名字 kastra 都查不到,说明创始人没有把支付平台只读 key 交给 TrustMRR,或收入未达收录门槛——「库里没有」不等于没收入。
用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库都没有它库。它走的是 Homebrew tap(brew install kastra-labs/tap/kastra-edge)和 macOS 桌面 App 分发,不进应用商店,所以商店库天然看不到。
开发者关注:GitHub 库没有它(仓库名 kastra、homepage_domain kastra.ai 都无命中)库。现查 GitHub 组织 kastra-labs:5 个公开仓库,claude-plugin 1 star,其余 0 star、0 fork,最近更新 2026-10-29GitHub 页面。开源不是它的分发策略——核心源码私有,公开的只有插件、Homebrew tap、Scoop bucket 和 OTA 发布源。
讨论:HN 库有两条 Show HN,2026-07-09「Policy enforcement for Claude Code, Cursor, and Codex」13 分 5 评论,2026-07-13 一条 1 分 0 评论库。评论区是质疑向的:有人直接说「让 agent 碰生产库本身就是重大疏忽」,作者回复承认并强调策略层是沙箱之外的补充HN 页面。X 本地库(core 层 560 人)零提及库;@kastralabs 官方号 41 关注者、161 帖,6 月建号,10-30 还在发X 页面。
官网动态:站点活跃。首页新增 Recon 模块(扫描本地 agent 历史、自动起草策略),定价页、博客(9 篇,最新 5 月)、状态页(宣称 90 天零事故、p99 0.68–0.82ms)、Trust Center 都在维护官网。无 changelog 页(404)。无融资或收购消息web 检索。
自报 vs 实际
| 自报 | 出处 | 对照 |
|---|---|---|
| 「Daily decisions 8.4 B」 | 2026-07-10 Wayback 首页自报 | 同一页写 requests/s 4,812,换算约 4.2 亿/天,与 84 亿差 20 倍;两处自相矛盾,且产品当时刚发布推断 |
| 「runs inside global banks, federal agencies, and frontier AI labs」 | 官网首页自报 | 无任何第三方或客户案例佐证;博客里唯一「案例」是匿名「a major health system」官网 |
| 页脚「SOC 2 Type II」 | 官网页脚自报 | 自家 Trust Center 明说 Oneleet 上「不显示具名认证或审计报告、Documents 为空」,首页小字写「in audit」官网——页脚是超前表述 |
| PH 373 票 / 日榜第 3 | PH库 | 与库里一致;当天第 1、2 名是 449 / 443 票,差距不大 |
为什么成了 / 没成
它把「发布热度」做成了,把「后续证据」留白了。PH 日榜第 3、119 条评论、656 关注者,说明「agent 乱执行命令」这个痛点在 2026 年 7 月确实戳中了开发者;但 HN 两条 Show HN 只有 13 分和 1 分,评论区还在争论「这算不算授权」,说明技术社区对「策略层是不是真能拦住」没被说服。更关键的是,它把产品做成了企业合规基础设施(自托管、气隙、FedRAMP、SLA、审计链),却用 PLG 的方式发布(免费试用、Homebrew、PH),两条路都没走完:企业侧看不到具名客户和认证,开发者侧 GitHub 5 个仓库合计 1 star、X 号 41 关注者。定价从「solo 永久免费」改成「15 天试用」,是典型的「免费层拉不来转化、只好收紧」信号推断。方向上它踩对了(agent 授权是真需求),但执行上更像一支在补合规文档、还没找到第一批付费客户的早期团队。
对想跟的人
这个方向有位置,但位置不在「再做一个策略引擎」——官网自己列了 61 个替代品对比页,从 OPA、Cedar 到 Permit.io 全在里面官网,通用授权层已经拥挤。真正的空位在它没做透的地方:它把 5 个 GitHub 仓库做到合计 1 star,说明开发者根本不从 GitHub 找它;而它又用 $19.99/开发者/月的价格去卖一个需要企业采购流程的东西。想跟的话,要么把「本地扫描 + 一键生成策略」(Recon)做成纯开发者工具、用开源换分发,要么直接放弃 PLG 去打 3–5 家设计伙伴。最大的坑是:它首页那句「8.4B daily decisions」和 41 个 X 关注者之间的落差——这类产品最容易死在「文档写得像上市公司、客户名单是空的」。
没查到的
- indie(TrustMRR):无档案,收入 / MRR / 订阅数 / 是否挂牌出售全部答不了
- appstore / googleplay / macappstore / chromestore:四个库都没有,无榜单位置、评分数、安装量
- github 库:无档案(仓库均 <50 星,不在收录门槛内),无 star 走势、fork/star 比、suspect 标记
- x 本地库:core 层零提及;@kastralabs 不在圈子名单,只有官网现查的公开页
- 融资 / 收购:web 检索无结果;Crunchbase 上同名的是 Kanastra、Kshatra Labs,均非本产品
- 创始人背景:Carlos Jimenez 的 LinkedIn 公开页无法确认与本产品对应(检索到的同名者职业不符);Fernando 的姓氏在第三方整理里写作「Vintacourt」,未获一手确认
档案由 agent 建(deepseek/deepseek-v4.1-flash,42 步,2026-11-01T09:56);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。