Otter Vault
- 官网
- ottervault.mechaclips.workers.dev(2026-11-02 抓取,在线)
- PH
- www.producthunt.com/products/otter-vault/launches/otter-vaul…,2026-10-01,67 票(发布日 71 票)/ 日榜第 24 名 / 9 条评论库
- 一句话
- Chrome 扩展,在开发者控制台一次性显示 API key 的那一刻把它抓住,用本地口令加密存进保险库,只在原站点回填。
- 团队
- 1 人。Krishna Ganga,印度班加罗尔,白天在 EY 做 Guidewire PolicyCenter 技术顾问(Apr 2025—至今),业余做产品官网 krishnag1703.github.io。X @KrishnaG1703,157 关注者,2024-12 注册官网 x.com/KrishnaG1703。此前做过 MechaClips(边缘视频剪辑)、rice、Moksh官网。
- 收费
- 官网 2026-11-02 现价——Personal 免费(无账号、无服务器);Teams 早鸟 $20/月(11-13 前订阅者长期锁价),常规价 $29/月,最多 10 人,21 天免费试用,由建队者付款官网 pricing 段。条款页另写「$29/月或 $290/年」官网 terms.html,2026-10-04 生效。旧档:PH 文案未标价;SellWithBoost 列表写 Freemium $20/mo〔官网 sellwithboost.com/startups/otter-vault〕。变化:发布时只有免费个人版,Teams 是 10 月后加的付费层。
- 状态判断
- 活着但平——产品在更新、官网在维护、付费层刚上线,但分发几乎为零:Chrome 商店 7 个用户、GitHub 0 star、HN 与 X 本地库零提及。
- 证据强度
- 中。PH、Chrome 商店、GitHub 网页、官网定价页都对上了;收入侧全空(TrustMRR 没有它),所以「赚没赚钱」答不了。
发布之后的表现
收入
- indie(TrustMRR)库里没有:按域名 ottervault.mechaclips.workers.dev 和名字词边界查,均无记录库。创始人也没在 TrustMRR 挂牌,所以逐月收入、MRR、订阅数、for_sale / asking_price / flags / channels / first_seen 全部无从谈起。
- 唯一可推的收入线索是官网自述的付费层:Teams $20–29/月、上限 10 人、Dodo Payments 收款官网。没有任何第三方或库数据能验证是否有人付费推断:以 7 个商店用户计,付费转化大概率是 0 或个位数,但这是推断,不是数据。
用户 / 下载
- Chrome 应用商店:7 users、5.0 分、1 个评分、版本 0.6.2、2026-10-08 更新、302KiB、标注「Offers in-app purchases」、开发者 Krishna Ganga L、非欧盟 trader〔官网 chromewebstore.google.com/detail/otter-vault/lmoadcfiocdehnbdppfhimonghalcmgl,2026-11-02 抓取〕。
- chromestore 库里只有一条卡片记录(id lmoadcfiocdehnbdppfhimonghalcmgl,first_seen 2026-11-01,has_detail=false),没有用户数、评分、发布时间字段,item_snap 里也没有它的快照库。也就是说库里的 7 users 是网页现查的,不是库里的。
- App Store、Google Play、Mac App Store 三个库里都没有它库。官网 FAQ 说 Mac 菜单栏 App「在路上」,还没发布官网。
开发者关注
- GitHub 库(github)里没有它:按 homepage_domain 和仓库名 ottervault 查均无库。原因是门槛——库只收 ≥50 星的库,这个仓库 0 星。
- 现查 GitHub 页面:github.com/KrishnaG1703/otter-vault,0 star、0 fork、0 watcher、3 个 commit、1 个分支、0 tag,最后一次提交 2026-10-06(commit 3ec620c,「Privacy: the website's launch list」),co-author 是 claude官网 GitHub 页。fork/star 比不适用(都是 0),没有可疑标记。仓库不是「只有 README」——有 extension/、src/、security/、docs/、scripts/、.github/workflows/,是完整源码,FSL-1.1-ALv2 许可(两年后转 Apache 2.0)官网。
- 作者另有 ottice-site(落地页)、ottice-privacy(隐私政策)两个配套仓库,均 2026-10 更新官网 GitHub 仓库列表。
讨论
- hackernews 库里没有:按域名、标题词边界、github_repo 三种条件查都是 0 条库。创始人 2026-10-16 在 X 上说「ShowHN aint letting me post my product ☹️」官网 x.com/KrishnaG1703,解释了 HN 上为什么没有——不是没发,是发不出去。
- x 本地库(core 层 560 人)里没有提及,创始人本人也不在圈子名单里库。
- PH 上 9 条评论,其中一条回复 @krishna_ganga「fair enough, easy to add later rather than a dealbreaker now」官网 PH 页摘要,说明评论是真实互动而非灌水。
- SellWithBoost 列表:1 条讨论(创始人自述)、8 个 upvote官网。
官网动态
- 官网在线,结构完整:How it works / Security / Teams / Pricing / Support,含 Teams 演示视频、137 个测试、12 个真实 provider 控制台的周度实验室等自述官网。
- 有独立的安全页(2026-10-06 更新)和条款页(2026-10-04 生效),写明 Teams 服务器跑在 Cloudflare Workers + D1,支付走 Dodo Payments,关停给 60 天通知官网。
- 没有 changelog、没有博客、没有融资或收购消息。Wayback Machine 对该域名零快照(CDX 查询返回空),所以看不到历史版本对比官网 archive.org。
- 官网底部挂 SellWithBoost 徽章,说明它在做多平台分发官网。
自报 vs 实际
| 自报 | 来源 | 对照 |
|---|---|---|
| 「137 tests」「12 个真实 provider 控制台周度实验室」 | 官网 security 段 | 无法验证;GitHub 仓库有 security/ 目录和 workflows,但库外看不到测试运行结果推断:自述可信度中等,至少代码是公开的 |
| 「Personal 免费,Teams $20/月早鸟」 | 官网 pricing | 与 terms.html 的 $29/月一致(早鸟是折扣),两处不矛盾 |
| 「Built solo」 | 官网 support 页 | 与 GitHub 单作者、X 账号一致 |
| PH 发布日 71 票、日榜 24 名 | PH 文案「#24 Day Rank, 68 points」 | 库里 launch_day_score=71、score=67、daily_rank=24,基本吻合(票数随时间小幅回落) |
| 「Protecting over $100B in DeFi assets」 | YouTube 同名视频(2026-10-01) | 这是另一个同名 DeFi 安全产品,与 Krishna 的 Otter Vault 无关,不要混淆推断:同名误配 |
没有发现自报数字与库数据直接冲突的地方——因为收入侧根本没有库数据可对。
为什么成了 / 没成
没成,而且原因很具体:分发为零,不是产品为零。
产品本身做得比大多数 PH 项目扎实:7 个用户里拿到 1 个 5 星评分,PH 日榜第 24 名(当天第 1 名 Monospace 423 票,它 67 票),说明有真实的人点进去、装上、并且愿意给好评。安全叙事也认真——AES-256-GCM、PBKDF2 600,000 轮、exact-origin 回填、公开源码、明确写「没有独立审计」,这种诚实度在独立开发者里少见。
但漏斗的每一层都太窄:PH 67 票 → Chrome 商店 7 个用户 → GitHub 0 star → HN 0 条 → X 本地库 0 条。创始人自己在 X 上只有 157 个关注者,还公开说想「月底前到 200 粉」,Show HN 又被 HN 拒了。也就是说,除了 PH 那一次曝光,它没有任何第二条获客渠道。付费层(Teams)是在 7 个用户的基础上加的,转化基数几乎不存在。
另一个结构性问题是品类:密码/密钥管理是信任生意,用户迁移成本极高,1Password、Bitwarden、Chrome 自带密码管理器都在。一个没有独立安全审计、由单人维护、服务器端代码不开源的扩展,要让团队把生产环境密钥交出来,门槛远高于「个人免费版好用」。官网自己也在 security 页承认「没有独立审计」「新设备默认信任第一次拿到的历史」——这些诚实说明同时也是转化障碍。
对想跟的人
这个方向还有位置,但位置不在「再做一个密码管理器」,而在「一次性密钥的捕获时机」这个具体动作——Otter 的差异化就是「控制台只显示一次」那一刻的拦截,这是 1Password 们没做的窄口子。想跟的话,先看一个数字:它 PH 拿了 67 票、日榜 24 名,但 Chrome 商店只有 7 个用户——说明「觉得有意思」和「真的装上并长期用」之间差了两个数量级,别把 PH 票数当需求验证。最大的坑是:这个品类的付费意愿集中在团队侧(它自己也是把 Teams 定成 $20–29/月),而团队采购要的是审计报告和公司主体,单人 + 无审计 + 非 trader 身份(Chrome 商店明确标了 Non-trader)基本进不了 B 端采购流程;个人侧则永远免费、永远不付费。要么先靠开源社区攒够信任再谈团队版,要么一开始就选一个不需要信任背书的场景。
没查到的
- indie(TrustMRR):库里没有。逐月收入、MRR、订阅数、是否挂牌出售、asking_price、flags、channels、provider、first_seen 全部无数据。所以「它到底赚没赚钱」答不了。
- appstore / googleplay / macappstore:三个库里都没有。没有榜单位置、评分数、评分增速、安装量。Mac App 尚未发布。
- github 库:库里没有(0 star,低于 50 星门槛)。star 走势、fork/star 比、suspect 标记、status 都取不到;只有现查 GitHub 网页的静态数字。
- hackernews 库:0 条。创始人自述 Show HN 被拒,所以「HN 上什么反应」这个问题本身不成立。
- x 本地库:0 条提及,创始人不在 core 层名单。X 实时接口本次未调用。
- chromestore 库:只有一条无详情卡片,没有用户数/评分快照,item_snap 为空,所以看不到用户数变化曲线。
- Wayback Machine:该域名零快照,无法对比官网历史版本。
- 未验证:137 个测试是否真的跑过、12 个 provider 控制台覆盖哪些、Teams 是否有真实付费用户、Dodo Payments 上的流水——这些只有创始人自己知道,公开渠道查不到。
档案由 agent 建(deepseek/deepseek-v4.1-flash,49 步,2026-11-01T23:03);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。