什么值得做

npm i -g hotcell — 产品档案

不知道 证据强度 ? 不明 PH 发布 2026-08-05 · 102 票

它在各库的曲线

GitHub ·
库里没有这条的逐日曲线(没上过榜或还没开始跟踪)。

产品

项内容来源
名字npm i -g hotcell(产品本体叫 Hotcell)PH
一句话Local sandboxes for AI agents on your Mac, Linux, bare metalPH
官方描述Self-hostable sandbox SDK inspired by Cloudflare Sandbox SDK;works on any device (Mac, Linux, bare metal);每个 sandbox 有独立 token,真 API key 不进 sandbox;可 default-deny egress 但放行 LLM providerPH product description
形态CLI + daemon(hotcell / hc / hotcelld),Node.js ≥ 22;另有 Python SDK(pip install hotcell)npm registry / 官网
隔离层Docker 容器(macOS+Linux,共享内核)/ Firecracker microVM(Linux+KVM)/ Apple Virtualization microVM(macOS,默认无网卡)官网
许可Apache-2.0GitHub / npm
仓库directionally-local/hotcell(原 sinameraji/hotcell,已迁移到组织名下;PH 与旧链接仍指 sinameraji/hotcell,会 301 到新址)GitHub API
官网directionallylocal.com/hotcell/(GitHub homepage);另有独立站 **hotcell.sh**(带 PH 徽章 + Cloud waitlist)抓取
版本v0.1.38(2026-10-30 发布);仓库 36 个 tag、319 commitsGitHub
定位Directionally Local 开源栈里的「沙箱层」,同栈还有 Autopilot(编码 agent,MIT)、Serverless Objects(pre-alpha)、dl 安装器官网

关键机制(官网原文要点): hotcell keys add openrouter 把真 key 留在 host;每个 sandbox 拿到 hc-… 前缀的短期 token,指向 daemon 的 gateway;gateway 换真 key、按 sandbox 记 spend cap / model allowlist / rate limit;销毁 sandbox 同时吊销 token。审计日志写 ~/.hotcell/audit.jsonl,可推 OpenTelemetry(HOTCELL_OTLP_ENDPOINT)。Linux 上 HOTCELL_EGRESS_ENFORCE=true 走 host 防火墙 default-deny;macOS Docker Desktop 下 egress 规则是 advisory(官网自己承认)。

---

团队 / 公司

  • 法律实体: Intel Deployed Pte. Ltd.,新加坡注册,UEN 202643834K;对外品牌 Directionally Local。© 2026,联系 [email protected]。
  • 创始人 / CEO: Sina Meraji,base 新加坡,二次创业。官网自述:创办 Learning Loop(500 Global 及东南亚天使投资)、曾任 Jinba(YC W26)Head of Growth、Stan 高级工程师、训练过波斯语开源模型 IbnSina、CS(AI)本科、TEDx 演讲者。GitHub sinameraji,X @sinasanm,LinkedIn /in/sinameraji。
  • 团队规模: 官网只列 1 人(创始人),正在新加坡招 full-stack 工程师,之后招 ML 工程师 → 推断:1–3 人极早期团队。
  • 开发方式: commit 里有 Co-authored-by: autopilot、Co-Authored-By: Claude Opus 5.5 —— 大量代码由自家 agent 产出。

---

定价

层价格状态
Hotcell daemon(开源核心)免费,Apache-2.0,单 host 无限 sandbox,官网明说「no feature gates」已上线
hotcell Cloud(多机 fleet 协调层)未公布价格,只有 waitlist(hotcell.sh「Join Cloud waitlist」)未上线
Directionally Local for Teams未公布价格,「Early access / Annual license」,含 SSO、审计、中央 key vault、air-gapped 部署、SLA早期访问,需填表询价
结论:核心产品不收费,收入只能来自尚未定价的 Cloud / Teams。库里(TrustMRR/indie)没有任何该公司的收入记录,官网也没有任何付费页 —— 目前看不到已实现的收入。

---

状态判断

活着,活跃开发中,但分发很弱 —— 早期小众开源项目,不是失败也不是成功。

支撑:

  1. 代码在跑:v0.1.38 于 2026-10-30 发布,仓库 pushed_at 2026-10-30,319 commits、36 个 tag(约 4.5 个月 38 个版本,节奏极快)。
  2. 官网在更新:博客 2026-10-29 / 10-30 / 10-31 / 11-01 连发 4 篇;官网首页宣称「55,630 npm installs across our packages(through 29 Oct)」。
  3. 但社区体量小:GitHub 19 stars / 7 forks / 0 watchers(2026-11-02);PH 102 票、日榜 13;Show HN 2 分、3 评论、从未上首页。
  4. npm 下载有真实但稀疏的基线:hotcell 包 8/1–10/29 累计约 2,009 次下载,其中 1,428 次(71%)集中在最后 7 天(10/23–10/29)。

---

证据强度

中等偏弱(Medium-Weak)。

  • 强证据:GitHub API 原始数据、npm registry + downloads API 逐日曲线、PH 结构化记录、HN item、公司官网/About/定价层、创始人身份可交叉验证。
  • 弱的地方:零收入证据、零付费转化证据、无第三方评测/媒体报道、X 库无覆盖(见下)、PH 页面被 Cloudflare 拦未取到评论原文。

---

上线后表现

Product Hunt

字段值
post_id1213363
发布日2026-08-05(15:01 北京时间)
Featured是
票数(现)102
发布日收盘票数113
日榜 / 周榜 / 月榜13 / 82 / 382
评论2
获奖无
followers135(2026-10-29 快照)
reviews0(评分 0.0)
状态未下线(no_longer_online = False)

异常点:票数从发布日 113 掉到 102(净 -11)。 约 2035 小时后仍低于收盘值,说明有撤票/踩票,不是自然增长曲线。PH 上 135 followers 对 102 票、2 条评论 —— 关注度与互动严重不匹配。

Hacker News

  • Show HN: Hotcell – local sandboxes for AI agents,2026-07-28,作者 sinameraji,2 分 / 3 评论,front_hours = 0,从未进首页。
  • 评论内容:用户 phoenixranger 说自己也做了类似的 shuru.run(同样思路:签发随机 key 代替真 key,到 host 网关再换);作者回「great to know im not crazy」并夸对方的 checkpoint 功能。唯一的外部互动是一条竞品自荐。
  • 注意:PH 发布(8/5)之前一周先上了 HN,顺序是 HN → PH。

npm 下载(逐日,api.npmjs.org)

区间下载量
2026-08-01 → 2026-10-29 累计约 2,009
2026-09-30 → 2026-10-29(近 30 天)1,526
2026-10-23 → 2026-10-29(近 7 天)1,428

逐日形态:8 月多在 0–56/天(峰值 8/11 的 56),9 月几乎全在 0–7/天(9/13、9/14、9/25 各 25–26),10/1–10/21 基本 0–12/天。然后 10/22 39 → 10/23 318 → 10/24 341 → 10/25–28 18–41 → 10/29 653。

解读:基线有机下载约 5–10/天;三个尖峰日(10/23、10/24、10/29)合计 1,312 次,占全部下载的 65%。 尖峰与 10/29 起的博客连发、v0.1.31→v0.1.38 密集发版时间接近,但 10/23–24 的尖峰早于博客,原因未查明;653/天这种量级也可能是 CI/镜像/爬虫流量,无法从公开数据区分 —— 标为推断/存疑。

同栈其他包(对照,说明「55,630 installs」的口径)

包近 7 天(10/23–10/29)累计
autopilot-ai(原 kimiflare)3,56110,741(2026-04-01 起)
directionallylocal(dl 安装器)2,1312,131(2026-08-01 起,全部在近 7 天)
hotcell1,428约 2,009

官网「55,630 installs」是全栈所有包的历史累计,不是 Hotcell 单独的装机量;而且官网自己注明「Includes downloads under Autopilot's former package name」。Hotcell 本体规模约为该数字的 1/25。

GitHub

  • directionally-local/hotcell:19 stars / 7 forks / 0 watchers / 1 open issue,Apache-2.0,TypeScript,创建 2026-06-15,319 commits,最新 v0.1.38(2026-10-30)。fork/star = 0.37,偏高(通常 <0.15),说明 star 少而 fork 相对多 —— 更像「同事/朋友围观 + 自用」而非自然增长。
  • 同栈 directionally-local/autopilot:177 stars / 25 forks,MIT,创建 2026-04-21,状态「待观察」,近 7 天 star 增量为 0(库内记录)。
  • 命名撞车(重要风险): basecamp/hotcell(Ruby,Rails 的 sidecar 容器,133 stars,创建 2026-08-06 —— 正好是 PH 发布次日)在 GitHub 上比本项目更知名。搜索「hotcell github」先命中 Basecamp 那个。本项目已把仓库迁到 directionally-local 组织,但 PH 页面、HN 帖子、npm 0.1.0 的 homepage(hotcell-bw3.pages.dev)仍指旧地址。

应用商店 / 移动端

不适用。 数据包里的 App Store 1477376905 与 Google Play com.github.android 是 GitHub 官方 App,因 PH 档案 domain=github.com 被误配进来,与本产品无关。Mac App Store 同理。Hotcell 是 CLI/daemon,没有 iOS/Android/Mac App 版本。

第三方 / 社交

  • X 库无覆盖:库内 30,375 条帖子时间范围 2026-09-25 → 2026-11-01,而创始人的 Hotcell 相关推文(如 2026-07-28 回复 dax 的 benchmark 线程)在覆盖期之前;按 hotcell / directionally local / sinasanm 检索均为 0 条。不能据此说「X 上没人讨论」,只能说库里没有。
  • 无媒体报道、无第三方评测、无 Reddit/Dev.to 讨论被检索到(Dev.to 有一篇创始人自述 2026-10-30,属自述不算第三方)。

---

自述 vs 实际

自述实际可核实
官网首页「55,630 npm installs across our packages」口径是全栈累计(含 Autopilot 前身 kimiflare);Hotcell 本体约 2,009 次(8/1–10/29)。数字本身不假,但容易误读为 Hotcell 的量
「Open source, used by developers today」19 stars、7 forks、1 个 open issue、HN 2 分 —— 「被使用」的证据只有 npm 下载,没有社区活跃度
「Most people don't need to install this on its own: npm install -g directionallylocal」与 npm 数据一致:directionallylocal 近 7 天 2,131 次 > hotcell 1,428 次,说明多数人走的是打包安装器,Hotcell 单包的下载数被低估
「no feature gates, 单 host 无限 sandbox」官网 FAQ 与 README 一致,可信
「egress 在 macOS Docker Desktop 下是 advisory」官网自己承认,诚实,加分
「Autopilot 已被安装 40,000+ 次(以 kimiflare 名义)」npm autopilot-ai 自 2026-04-01 起累计 10,741 —— 与 40,000+ 的说法对不上(可能含更早的 kimiflare 包名,库外无法核实)

---

分析

  1. 这是一个「有真东西、但没人知道」的项目。 工程密度明显高于营销密度:4.5 个月 319 commits、38 个版本、Apache-2.0、三种隔离驱动、OpenAPI 自动生成、Python SDK 对齐、审计日志 + OTLP、benchmark 文档。同期 PH 只有 102 票、HN 只有 2 分、GitHub 只有 19 stars。投入产出比在分发端严重失衡。
  2. PH 发布没有带来持续流量。 8/5 发布后 8 月下载峰值只有 56/天,9 月掉到个位数。真正的下载尖峰出现在 10/23 之后,与 PH 无关 —— 更像是 Directionally Local 整体(autopilot + dl 安装器)在 10 月底做了一轮集中发布/推广。PH 对这条产品线基本是「一次性曝光,零留存」。
  3. PH 票数倒挂(-11)值得注意。 发布日 113 → 现在 102,在 PH 上通常意味着有人撤票或被判定无效票。结合 2 条评论、135 followers,这个 launch 的互动质量偏低,Featured 也没换来转化。
  4. 商业模式尚未验证。 核心永久免费 + Cloud/Teams 未定价未上线 = 现在没有收入路径在跑。官网把「Local coding model」标为 IN TRAINING、「Agent OS」「Edge hardware」标为 COMING SOON —— 路线图很宽,但已上线能收钱的只有 0 个。TrustMRR/indie 无任何记录。
  5. 命名是实打实的风险。 basecamp/hotcell(Rails 安全容器,133 stars)在 GitHub 搜索里排前面,且创建于本项目 PH 发布次日。对一个靠 npm i -g hotcell 传播的 CLI 来说,品牌检索被大厂同名项目截流是硬伤。仓库迁到 directionally-local 组织缓解了一部分,但 PH/HN/npm 旧链接没同步。
  6. 单点依赖创始人。 1 人团队 + 大量 AI 生成代码 + 38 个版本/4.5 个月的发版节奏,可持续性存疑;同时官网在招人,说明创始人也知道这一点。
  7. 诚实度加分。 官网 FAQ 主动写明「gateway 保护不了什么」(DB 密码、AWS SigV4、mTLS、OAuth refresh)、macOS Docker 下 egress 只是 advisory、容器共享内核。这种自我设限的表述在同类产品里少见,对技术买家是正面信号。

---

给感兴趣的人的建议

  • 想用: 免费、Apache-2.0、单机无限 sandbox,试错成本为零。npm i -g hotcell 或直接 npm i -g directionallylocal(官方推荐路径,顺带装上 Autopilot)。注意 Node ≥ 22;Docker 非默认 socket(colima/OrbStack/podman)要先 export DOCKER_HOST。要硬件级隔离就用 Apple VZ 或 Firecracker 驱动,别用容器档。
  • 想投/想合作: 现在没有任何收入数据可看,Cloud 和 Teams 都还没定价。判断依据只能是:创始人履历(二次创业、500 Global 背书、YC W26 前员工)、代码质量与发版速度、以及 10 月底那波下载尖峰能否持续。建议先观察 11 月的 npm 周下载是否稳在 1,000+ 而不是回落到个位数 —— 这是最便宜的真伪检验。
  • 想抄/想竞: 差异化点是「key 不进 sandbox + per-sandbox token + 网关换 key + spend cap」,HN 上已经有人做同样的事(shuru.run),说明这个思路不独家。真正的护城河只可能是「自家 agent(Autopilot)深度集成 + 多机 fleet 协调层」,而后者还没上线。
  • 风险提示: 品牌与 Basecamp 的 Hotcell 撞名;单创始人;核心免费、变现未定;PH/HN 分发几乎无效。

---

没查到的

  1. 收入 / MRR / 付费用户数 —— TrustMRR(indie 库)按 directionallylocal / hotcell / 创始人名检索均无记录;官网无定价页(Cloud、Teams 都是「询价 / waitlist」)。没有任何已实现收入的证据,也没有证据表明完全没有收入。
  2. hotcell Cloud 与 Teams 的价格 —— 只有 waitlist 和「Request early access」表单,无公开数字。
  3. PH 评论原文 —— producthunt.com 被 Cloudflare 拦(HTTP 拦截页),2 条评论的内容没拿到;PH 页面上的 gallery/首评也没拿到。
  4. PH 票数倒挂(-11)的原因 —— 是撤票、无效票还是数据口径问题,无法确认。
  5. 10/23–10/24 下载尖峰(318 / 341)的来源 —— 早于 10/29 起的博客连发,原因不明;653/天(10/29)是否含 CI/镜像流量无法区分。
  6. X / Twitter 上的讨论 —— x 库覆盖从 2026-09-25 开始,创始人的 Hotcell 推文在覆盖期之前;按关键词检索 0 条。不代表没有,只是库里没有。
  7. GitHub star 逐日曲线 —— github 库的 repo_profile 里没有 directionally-local/hotcell(19 stars,低于入库门槛),只有 autopilot(177 stars)和撞名的 basecamp/hotcell(133 stars)。所以 Hotcell 的 star 增长趋势看不到,只有 2026-11-02 的 19 这个点值。
  8. 下载量 / 装机量(除 npm 外) —— Docker pull 数(ghcr.io/sinameraji/hotcell-base)、PyPI hotcell 下载量都没查。
  9. 是否有人真的在生产里用 —— 无 issue 讨论、无用户案例、无第三方评测;1 个 open issue 的内容也没看。
  10. YC 状态 —— PH 档案 yc = False;官网提到创始人是「Jinba (YC W26) 前员工」,不是本公司入营。

档案由 agent 建(deepseek/deepseek-v4.1-flash,57 步,2026-11-01T16:37);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。