Perfai Security
- 官网
- perfai.ai(定价页 perfai.ai/pricing,文档 docs.perfai.ai)
- PH
- www.producthunt.com/products/perfai-security-for-vibe-coded-…,2026-07-09,277 票(发布日 308)/ 日榜第 3、周榜 23、月榜 92 / 118 条评论库
- 一句话
- 给 AI 写出来的「vibe 应用」做黑盒访问控制测试——贴一个线上 URL,三个 agent 学应用、跑 90+ 类越权测试、再把补丁以 PR 形式推回 Cursor / Claude Code / Replit。
- 团队
- PerfAI, Inc.,美国 Santa Clara,CA。创始人兼 CEO Intesar Shannan Mohammed(自述 3 次创业,前作 DCHQ 被 HyperGrid 收购、后创办 APIsec);官网 About 页列 6 名核心成员 + 2 名顾问(CTO Dr. Abdullah Akbar、VP Product & GTM Qutub Syed 等),Crunchbase 写 11–50 人官网/第三方。自报已融 ~$1M seed SAFE自报。
- 收费
- 官网 2026-11-02 抓取——Pro(350 credits/月、1 个 Medium 应用,「Pricing shown at signup」,不公开美元数)、Startup(1,500 credits/月、15 天免费试用)、Enterprise(定制)。变化:第三方目录站给的旧档互相打架(devhunt 记 Startup $299/月、3,000 credits;aitoolsatlas 记 Pro $99、Growth $499;aibyts 记 $49 起;mrreviewai 记 Pro $127、Growth $640),官网现在一律不标价,只写「注册时显示」。
- 状态判断
- 活着但平——产品在持续迭代(2026-10 还在发 changelog、9 月还在推 GitHub Action),但除 PH 一天的热度外,收入、用户、社区讨论三项全部查无实据。
- 证据强度
- 中。PH 库、GitHub 页面、官网/文档/changelog 三方对得上;但收入与用户侧完全空白。
发布之后的表现
收入:indie(TrustMRR)库里没有它——按 domain=perfai.ai 和名字匹配都查不到库。也就是说创始人没有把 Stripe 只读 key 交给 TrustMRR,公开收入为 0 条记录。没有 for_sale / asking_price / MRR / 订阅数可写。
用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库全部没有它库。它是纯 Web SaaS,没有移动端和扩展,这符合预期,但也意味着没有任何第三方用户量代理指标。
开发者关注:github 库里没有它——仓库 PerfAI-Inc/Perfai-Security 只有 4 star,低于 50 星的入库门槛库。现查 GitHub 页面:4 star / 0 fork / 153 commits / 14 个 tag,最后一次提交 2026-09-08,已上架 GitHub Marketplace(Action v1.7)GitHub 页面。fork/star = 0/4,不是刷星,是根本没人用;仓库本身是 CI 用的 Action 壳,不是产品主体。组织 PerfAI-Inc 共 2 个公开仓库,23 个 follower。
讨论:hackernews 库里没有 perfai.ai 的任何故事库。同赛道 Show HN 倒是不少,但全是冷启动失败样本——「Show HN: Vibe Coding Security Scanner」2 分、「Scan vibe coded apps for security vulnerabilities」1 分、「Open-Source Security Checklist for Vibe Coded Apps」3 分库。x 本地库(560 人 core 层)零提及库。现查 X:@perfai_security 2026 年 8 月才注册,17 条帖、6 个 follower、47 个 following;PH 档案里挂的另一个号 @PerfaiSecurity 是 2024-12 注册、0 帖、2 followerX 页面。两个号加起来 8 个粉丝。
官网动态:官网活着且在更新。定价页 2026-10-22 的 Wayback 存档与今天抓到的内容一致(Pro/Startup/Enterprise 三档、credit 制)Wayback。changelog 有实质内容:v2.2.0(2026-04,公开 API + CI/CD)、v2.3.0(2026-05,角色矩阵视图 + GitHub/Jira 集成)、v2.4.0(2026-06,SPA 深爬 + mass assignment 检测)、2026-10 又改了公开 API 的状态机官网。文档站自报「250+ 应用被测、17,000+ 严重漏洞、$13M+ 潜在 bug bounty 价值」自报。没有融资或收购的新消息;Crunchbase 仍写 Active、无已披露轮次。
自报 vs 实际
| 自报 | 出处 | 对照 |
|---|---|---|
| 250+ 应用被测、17,000+ 漏洞 | docs.perfai.ai 首页 | 无第三方可核;indie 库无收入记录,无法交叉验证库 |
| 「连接了 1,000+ 创始人/开发者」 | 员工 LinkedIn 帖 | 指的是免费层触达,不是付费用户;X 只有 6 个 follower,量级对不上X 页面 |
| ~$1M seed SAFE | 官网 About 页 | Crunchbase / PitchBook 均无已披露轮次第三方 |
| PH 334 票 | PH 奖项页(2026-07-13 快照) | 库里 launch_day_score=308、2026-10-29 观测 277,PH 的 latestScore 会随时间被反作弊回调,三个数不矛盾但都不是「原始点赞」库 |
| 定价 $49 / $99 / $127 / $299 / $560 | 五个第三方目录站 | 五个数五个样,官网现在完全不标价——这些旧档一律不可信 |
为什么成了 / 没成
它没「没成」,但也没跑起来。判断依据是三条曲线同时平:PH 日榜第 3、118 条评论说明发布日声量真实,但 664 个 PH follower、3 条评价(4.33 分)说明这批流量没有沉淀;X 两个号合计 8 个 follower、HN 零故事,说明发布后没有形成任何社区复利;GitHub Action 4 star、0 fork,说明连开发者试用都没扩散。产品侧反而是最健康的:changelog 从 4 月排到 10 月,团队 8 人、有前两次 API 安全创业的经历,这是「公司还在认真做」而不是「项目停了」。
没成的结构性原因:它卖的是 B2B 安全合规,却用 B2C 独立开发者的方式获客(免费层、PH、vibe coder 社区)。真正会为访问控制测试付钱的是有 SOC2 / ISO 27001 审计压力的团队,而这类客户不会因为一条 PH 帖就贴 URL 上来;反过来,vibe coder 个人开发者既没有预算,也不觉得越权漏洞是自己的问题——HN 上同赛道 Show HN 全部 1–6 分就是证据。定价页把 Pro/Startup 的美元数藏起来、只留「注册时显示」,也说明它在往企业销售走,而企业销售和 PH 发布是两套完全不同的引擎。
对想跟的人
这个方向有位置,但位置不在「给 vibe coder 做安全扫描」,而在「给已经踩过坑的团队做持续越权回归测试」。看两个具体数字:同赛道 Show HN 从 2025-04 到 2026-07 至少 12 条,最高 6 分库——说明「vibe 应用不安全」这个焦虑已经被反复讲烂,靠内容获客没戏;而 Perfai 自己文档里写「60 个 workflow × 130 个 endpoint × 6 个角色 = 20,000+ 次权限测试」,这种组合爆炸的测试量才是真门槛,也是它敢把 Pro 档压到 350 credits 的原因——credit 制本质是按测试量收费,客户越用越贵。最大的坑是:你的竞争对手不是别的扫描器,是客户「先上线再说」的默认选择;要跟就跟企业合规这条线(SSO、审计报告、CI/CD gating),别跟免费层。
没查到的
- indie(TrustMRR):没有该产品,收入 / MRR / 订阅数 / 是否挂牌出售全部无数据。
- appstore / googleplay / macappstore / chromestore:四个库都没有它(无 App、无扩展)。
- github 库:仓库 4 star,低于 50 星入库门槛,所以库里没有 star 走势、fork/star 比、suspect 标记;以上 GitHub 数字来自现查页面。
- hackernews 库、x 本地库:零提及,无法给出讨论时间线。
- 官网定价页不公开任何美元数字,第三方目录站的报价互相矛盾且无日期可信度,所以「现价是多少」答不了。
- 付费客户数、ARR、融资是否到账、团队实际人数(Crunchbase 写 11–50,官网只列 8 人)——均无公开来源。
档案由 agent 建(deepseek/deepseek-v4.1-flash,31 步,2026-11-01T10:22);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。