Koreshield

发布之后的表现

收入:indie(TrustMRR)库里没有库。官网有明码标价(£20 / £99 / 定制),但没有任何第三方或自报的 MRR、订阅数、挂牌出售信息。创始人未公开收入。

用户 / 下载:appstore、googleplay、macappstore 库里都没有库——它是纯 Web/API 产品,没有移动端,符合预期。chromestore 库里没有库。官网自称「7 天免费评估、1 万次请求」,是试用门槛不是用户数官网。

开发者关注:github 库里没有它的仓库库(门槛 ≥50 星)。但 GitHub 上确有 org koreshield(英国,3 followers),7 个公开仓库——python-sdk、node-sdk、web、commerce-support-app、soc-audit、.github 等,每个仓库 0 star、0 fork,最近提交 commerce-support-app 2026-09-01、web 2026-08-21、node-sdk 2026-06-01、python-sdk 2026-05-24GitHub 页面。仓库只有 README 级内容、无社区,是典型的「公司自用 SDK 仓库」,不是开源增长项目。fork/star 比无意义(全 0)。

讨论:hackernews 库里没有库,web 搜索也没有对应的 Show HN / 讨论帖。x 本地库(core 层 560 人)没有提及库。官方 X @Koreshield 只有 7 followers、45 条帖,账号 2026-01 注册;可见的最近帖是 2026-05-25「Koreshield 成为 NVIDIA Inception 成员」、2026-05-20 招红队安全工程师,再往前是 3 月的安全观点帖X 页面。PH 发布当天有 11 条评论、日榜第 14,是它唯一一次公开曝光高峰库。

官网动态:官网在线,导航含 Product / Demo / Pricing / Integrations / FAQ / Research / Blog / Careers。博客从 2026-03 持续更新到 2026-10-31(《Our engineering principles》),10 月密集发 8 篇技术文;研究页列 2 篇 LLM-Firewall 论文 + 3 篇 research note + 1 个可复现实验官网。招聘页 2026-11 仍挂 16 个岗位(后端、ML 安全研究、红队、企业销售、设计等)官网。没有融资、收购消息。

自报 vs 实际

• 自报「NVIDIA Inception 成员」自报,2026-05-25 推文:Inception 是 NVIDIA 面向初创的免费扶持计划,门槛低,不能当融资或背书证据推断。
• 自报「保护 AI 支持工作流」官网:无任何客户案例、logo、用量数字支撑;官网「Current limits」自己写明「不承诺完整攻击覆盖、今天不检查任意文件和图片、不让高风险 agent 自主」官网——措辞克制,反而说明还在早期。
• 团队自报「Product, engineering, GRC 三人」官网:与 Companies House 一致(2026-02 成立),无夸大。
• 没有任何「X 万用户 / $Y MRR」类自报数字,因此不存在与库对不上的情况——但也意味着外部无法验证它是否真有付费客户。

为什么成了 / 没成

方向踩得准:2026 年 prompt injection、RAG 投毒、agent 越权是真实痛点,PH 当天 800 个发布里它进了 featured 前 16,说明话题有共鸣。团队有论文背书、有 GRC 角色、定价从 £20 起、还进了 NVIDIA Inception,执行面看起来是认真的。

但发布 40 天后没有任何一项可验证的牵引力:GitHub 7 个仓库全 0 星、X 7 个粉丝、HN 零讨论、TrustMRR 无收入、无客户案例。PH 84 票/日榜 14 属于「上了首页但没破圈」的中位表现,而它所在赛道(LLM 安全网关)已有 Lakera、Prompt Security、Robust Intelligence 等融资玩家,以及 Cloudflare / AWS 的原生防护。一个 3 人英国小团队靠「检测 + 证据 + 合规」切企业安全,销售周期长、需要 SOC2/信任背书,£20 的 Starter 更像引流而非收入来源。目前证据只够说「在认真做,但还没证明有人买单」。

对想跟的人

这个方向有位置,但位置不在「再做一个 LLM 防火墙」——Koreshield 的 PH 数据说明:即使话题热、有论文、有 NVIDIA Inception,发布日也只拿到 84 票、日榜第 14,而它 GitHub 7 个仓库全 0 星、X 只有 7 个粉丝,说明开发者不会因为「安全」两个字就自发传播。真正的坑是:企业安全是销售驱动、信任驱动,不是 PH 驱动;想跟就得先想清楚谁替你背书(SOC2、大客户 logo、还是开源社区),否则会像它一样——官网、博客、招聘都齐了,却拿不出一个能证明有人在用的数字。若要切,建议切更窄、可自助验证的场景(如「给客服 agent 的退款/改账号动作做审批留痕」),而不是泛化的运行时安全层。

没查到的

• indie(TrustMRR):库里没有,无法确认收入 / MRR / 订阅数 / 是否挂牌。
• appstore / googleplay / macappstore / chromestore:库里都没有(产品无对应端)。
• github 库:没有(仓库未达 50 星门槛);GitHub 页面显示 7 仓库全 0 星,无 star 走势可看。
• hackernews 库、x 本地库:均无提及。
• 融资 / 收购:公开搜索无 Koreshield Labs 的融资记录(搜到的 CoreShield 是印度国防科技公司,同名不同主体,勿混)。
• 创始人 X 个人账号、LinkedIn 具体履历:仅见 LinkedIn 公开摘要(英国、UWE 教育背景),未深挖。
• PH 发布页正文与评论内容:PH 页面被 Cloudflare 拦截,未能抓到评论原文。