omerta
- 官网
- github.com/shcherbak-ai/omerta(文档挂在 shcherbak.ai/ 的 Open Source 区;PyPI:pypi.org/project/omerta/)
- PH
- www.producthunt.com/products/omerta/launches/omerta,2026-10-26,93 票(发布日 91)/ 日榜第 14 / 9 条评论库
- 一句话
- 一个开源 CLI + pre-commit hook,拿你 .env 里的真实值(不是正则模式)去扫 git 的暂存区、已跟踪文件和全部历史,命中就 fail。
- 团队
- Shcherbak AI AS(挪威奥斯陆,Olav Selvaags plass 4,NO 933210472 MVA),创始人 Sergii Shcherbak——AI/ML 工程师兼律师,前 Maigon(LegalTech)AI 工程师,ContextGem 作者(2,046 star)官网GitHub API。omerta 是这家咨询公司开源工具箱里的第四个工具(另有 ContextGem、tethered、licenseal)。
- 收费
- 免费开源,MIT 许可,无定价页、无付费档官网。公司收入来自企业 AI agent 咨询,不是这个工具。
- 状态判断
- 活着但平——发布 6 天,14 star、0 fork、PyPI 周下载 873,无任何收入或商业化迹象,是咨询公司的信誉/获客资产而非产品。
- 证据强度
- 中。PH、GitHub、PyPI、官网四方对得上;但 indie / HN / X / 各商店库全部为空,没有收入侧证据。
它在各库的曲线
发布之后的表现
收入:indie(TrustMRR)库里没有库。官网把 omerta 列在 Open Source 区,没有 pricing 页、没有付费墙,公司商业模式是 B2B 咨询官网。所以「收入」这一栏是空的——不是没查到,是它本来就不卖钱。
用户 / 下载:appstore / googleplay / macappstore / chromestore 库里都没有它库(数据包里 appstore 命中的 6443905422「OMERTA」是法国一本杂志,googleplay 命中的是 GitHub 官方 App,均无关)。真实用量只能看 PyPI:pypistats 显示最近一天 5 次、最近一周 873 次下载pypistats.org/packages/omerta;官网自报「downloads/month 1.6k」自报。注意 pypistats 的「last month」显示 0,与「last week 873」矛盾,应是该站统计口径滞后,不能当真实月量。
开发者关注:GitHub 库(≥50 star 门槛)里没有它库——14 star 不够门槛。GitHub API 现查:shcherbak-ai/omerta,2026-10-25 建库,14 star、0 fork、0 open issue、44 commits、3 个 release(v0.1.0 10-25、v0.1.1 与 v0.1.2 均 10-27),最后 push 2026-10-28,MITGitHub API。fork/star = 0%,不是刷星信号(14 star 的库本来就不会有 fork);但 0 fork + 0 issue 说明没有外部贡献者。同组织的 ContextGem 是 2,046 star / 187 fork,对比之下 omerta 还只是刚起步。
讨论:hackernews 库里没有它库(唯一命中是 pluralistic.net 一篇标题带 "omerta" 的无关文章)。x 本地库里没有 @seshch 的帖,也不在任何圈子名单里库。PH 上 9 条评论、产品页 1 条 5 星评价、97 关注库。也就是说,除了 PH 那一天,几乎没有第三方讨论。
官网动态:shcherbak.ai 首页把 omerta 与 ContextGem、tethered、licenseal 并列展示,自报「downloads/month 1.6k」自报;博客 2026-10-25 发了《omerta 0.1.0: catch .env secrets leaking into git》长文,讲设计取舍(用 Hyperscan 一次扫过、依赖 python-dotenv 与 hyperscan 被 pin 死、离线无网络代码)官网。GitHub 上 10-28 之后没有新提交,release 停在 v0.1.2。
自报 vs 实际
| 自报 | 出处 | 库 / 第三方 | 对不对得上 |
|---|---|---|---|
| 「#14 out of 933 products launched on Product Hunt yesterday, top 1.5% of the day」 | 创始人 LinkedIn自报 | 库里 2026-10-26 共 933 条发布,daily_rank=14库 | 对得上,数字精确 |
| 「downloads/month 1.6k」 | shcherbak.ai 首页自报 | pypistats:last week 873、last day 5;last month 显示 0第三方 | 大致合理(873×4≈3.5k 偏高,但含 CI 重复拉取),pypistats 月值异常,无法精确核对 |
| PH 93 票 / 91 发布日票 | PH 页面自报 | 库里 score=93、launch_day_score=91库 | 对得上 |
没有发现夸大。唯一需要点出的是:PH 93 票在当天只排第 14,当天第一名 351 票,omerta 属于「上了榜但没爆」的区间。
为什么成了 / 没成
它没成产品,但成了工具。原因有三:
- 赛道拥挤且免费。gitleaks、TruffleHog、Yelp detect-secrets、awslabs/git-secrets 都是免费开源,omerta 的差异化是「扫真实值而非模式」——这确实解决了一个真问题(博客里引 GitGuardian:知名厂商的 key 只占泄露的不到 40%),但差异化点太窄,不足以让人从已有工具迁移。
- 没有商业化路径。MIT 开源、零定价、零付费档,公司靠咨询赚钱。这意味着它不需要「成」,只需要被看见——而 14 star / 873 周下载说明连「被看见」都还很有限。
- 发布节奏对但量级小。PH 日榜第 14、933 个发布里排前 1.5%,对一个 6 天前才建库的项目不算差;但 0 fork、0 issue、HN 和 X 零讨论,说明它没有进入开发者社区的自发传播。
对想跟的人
这个方向还有位置,但不在「再做一个 secret scanner」。看两个数字:omerta 发布 6 天只有 14 star、0 fork,而同期同作者的 ContextGem 有 2,046 star——同一个团队、同一套发布手法,差距 146 倍,说明「安全工具」的冷启动比「AI 框架」难得多,因为安全工具是信任品:没人会用一个 14 star、0 fork 的库去守自己的生产密钥。真正的坑是:你面对的是 gitleaks(免费、已被 GitHub Actions 生态默认集成)和 GitHub 自己的 secret scanning(平台内置、零配置),你的差异化必须大到能让人换掉默认选项。如果要做,位置在「企业合规侧」——比如把「谁在什么时候 revoke 了泄露的 key」做成审计证据(omerta 博客自己列的 6 个问题里,第 6 个「who revokes it, and how soon」正是没人做的),而不是再做一个 pre-commit hook。
没查到的
- indie(TrustMRR):库里没有。omerta 免费开源,本来也不会有收入记录。
- appstore / googleplay / macappstore / chromestore:四个库都没有它(命中的均为同名无关 App)。
- hackernews:库里没有。x 本地库:没有 @seshch 的帖,也不在圈子名单里。
- GitHub 库:14 star 低于 50 star 入库门槛,所以没有逐日 star 曲线,涨星趋势只能靠 GitHub API 的单点快照。
- 答不了的:真实用户数(PyPI 下载含 CI 重复拉取,不是用户数)、有没有企业采用、创始人是否计划商业化。
档案由 agent 建(deepseek/deepseek-v4.1-flash,49 步,2026-11-01T18:01);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。