OTPfill

发布之后的表现

收入:indie(TrustMRR,支付平台校验的真实流水)按域名 otpfill.com 和名字都查不到,库里没有。没有任何可核对的 MRR、订阅数、挂牌出售或 asking_price 记录库。所以「卖了多少份 $29」目前无第三方证据。

用户 / 下载:App Store、Google Play、Mac App Store 三个商店库按名字全无命中——OTPfill 是官网 DMG 直发,不上架商店,因此没有评分数、没有安装量、没有榜单名次可看。Chrome 应用商店也没有它(它不是扩展)库。同类的 OpenOTP 在 GitHub 只有 10 star,说明这个品类本身在开发者渠道极小。

开发者关注:github 库按 homepage_domain=otpfill.com 和仓库名 otpfill 都查不到仓库——OTPfill 闭源。库创始人本人的 Amurex 仓库(thepersonalaicompany/amurex)有 2,867 star、219 fork(比值 7.6%,正常),但 pushed_at 停在 2025-05-27,一年多没提交,近 7 天涨星 0库。可以看到一个模式:他把项目做热、发完 PH,然后人转去下一个。

讨论:hackernews 库按域名 otpfill.com 零条(该域名从未上过 HN)库。对比:同赛道的开源竞品 OpenOTP 在 2026-07-29 发过 Show HN,只有 3 分 0 评论库。X 本地库(2026-09-25 至 11-01,30,375 条 core 圈原创帖)里搜 otpfill / otpfill.com 零命中;创始人本人 @arsenfounder(1,625 粉丝)也不在五个圈子名单里,他时间线上近两天在推 AgentMash 和 Speko,没有 OTPfill 的带货帖库〔x.com/arsenfounder〕。

官网动态:在线,内容基本没变(9-28、10-07、10-12、10-24 四个 Wayback 快照首页几乎一致),唯一实质改动是加了 7 天试用,以及把「Download for Mac」换成「Join the waitlist」并挂出 Linux 候补名单。发布通道 appcast 显示版本只到 1.0.5(2026-10-07 18:23 +0500),之后 26 天没有新版本〔api.otpfill.com/updates/appcast.xml〕。没有 changelog 页(404)、没有博客、没有融资或收购消息。

自报 vs 实际

自报很少,主要是定位陈述,不涉及数字。唯一能对的是「一天做出来的」自报,arsen.wtf——与时间线吻合:Wayback 首次抓取 2026-09-28,PH 发布 2026-10-03,appcast 首个版本 2026-10-06,全部集中在 9 月底到 10 月初。PH 页面的 69 票和 52 关注库都是小体量,和「一天项目」的说法一致,没有夸大。没有任何收入或用户自报数字可供对账,所以也就不存在「自报对不上」的情况——这一点要分清:不是对上了,而是没有可对的东西。

为什么成了 / 没成

它解决的是真痛点(验证码填几十次一周),而且做得很轻、隐私叙事清楚(只看 3 分钟内的邮件、不落库)。发布当天拿到 featured 第 19 名、69 票,对一个一天项目算及格。

但三个结构性问题是明摆着的:第一,一次性 $29 对不上持续成本。隐私页写明邮件正文要过他们的服务器(Google Cloud 美国)+ Composio 托管 Gmail/Outlook 的 OAuth token + Stripe官网,每个付费用户都在产生月成本,却只付一次钱;$5/月的「无限邮箱」是唯一经常性收入,门槛又高到大多数人用不着。第二,护城河是零:MIT 许可的 OpenOTP 开源克隆同期就在(2026-07 就已发布),任何开发者一周内能复刻。第三,系统级替代品就在旁边:macOS 自带「从邮件自动填充验证码」,苹果官方文档一路在维护;OTPfill 的差异化只剩 Chrome/Arc/Brave 这些非 Safari 浏览器和 iCloud 以外的邮箱。

再叠加创始人 10 月起全职在 Speko,以及他上一个项目 Amurex 也是「发布后停更」的同款轨迹,最合理的解释是:发布即终点,这是一件作品/简历,不是一门生意。

对想跟的人

别跟「OTP 自动填充」本身——同一天 PH 上还挂着 Notchware、MacCam、WattMate 三个 Mac 菜单栏小工具库,这个位置已经供给过剩,而且 macOS 原生功能免费。如果一定要碰,做那个 $29 一次性之外的东西:OTPfill 唯一留下经常性收入的档位是「$5/月的无限邮箱」(面向多邮箱的团队/测试场景),说明个人向买断制只能挣一发,团队向订阅制才留得住。最大的坑是「买断价覆盖服务端成本」——只要方案要过服务器,你就得签下月费,别学它一天上线然后 10-07 之后不再发版。

没查到的

• indie(TrustMRR)没有它:收入、MRR、订阅数、是否挂牌出售、asking_price、flags、channels、provider、first_seen 全部无数据
• appstore / googleplay / macappstore / chromestore 四库全无:没有评分数、没有榜单、没有安装量(产品不上架商店,不是「卖得差」)
• github 无仓库(闭源),因此 fork/star 比、suspect、pushed_at、gain_7d 这些字段无从谈起
• hackernews、x 本地库零命中;X 实时接口本次未开,无法确认近 12 小时的新帖
• PH 页面详情(评论正文、maker 名单)被 Cloudflare 拦下,只能依赖库里的票数/排名/评论数
• 「Supersonic Software, Inc.」的注册地、成立时间、是否有其他产品,公开渠道没查到可信记录(搜到的同名英国游戏公司和移动 App 公司都是无关实体,属误配);个人推测是创始人自设的美国主体,未经证实