Phinq
活着但平 证据强度 弱 买断 开源 PH 发布 2026-08-13 · 84 票
- 官网
- www.phinq.co/
- PH
- www.producthunt.com/products/phinq/launches/phinq,2026-08-13,84 票(发布日 85)/ 日榜第 25、周榜第 99、月榜第 487 / 5 条评论
- 一句话
- 开源的 AI agent 运行时治理层——拦截每一次工具调用,按风险分级,不可逆动作挂起等人工批准,并写入防篡改哈希链审计日志。
- 团队
- Hitham(Hytham)Hassham,21 岁,伦敦应届毕业生,自述毕业后找不到工作,一个人做了七个月官网 blog / dev.to / LinkedIn。GitHub 组织 phinq-co 的提交者是 hythamh12GitHub。没有第二个人的证据。
- 收费
- 官网 2026-11-02 抓取:核心 MIT 开源、免费("open source, MIT, free");Phinq Cloud 尚在 beta,只有 waitlist,承诺"前 200 名锁定 30% 终身创始人价"官网。没有公开定价页,没有现价档位。PH 档案里也没有定价字段。
- 状态判断
- 活着但平——代码在更新、博客在写,但没有任何收入证据,采用量极小(近 30 天 npm 下载 51 次、GitHub 8 星),且产品自己承认分类器有 20/42 的攻击漏过。
- 证据强度
- 弱。PH 库对上(1 次发布、84 票),其余八个库全部「库里没有」;补到的是官网 / 博客 / npm / PyPI / GitHub 页。
它在各库的曲线
发布之后的表现
收入
- indie(TrustMRR):库里没有。按域名 phinq.co 和名字 phinq 都没查到档案。产品本身是免费开源,没有可公开的支付流水,所以「库里没有」符合预期,不能推断为「没赚钱」。
- 唯一与钱相关的公开信息是官网 waitlist 的"30% 创始人价"官网,即商业化(Phinq Cloud)还没上线。
用户 / 下载
- App Store / Google Play / Mac App Store / Chrome 应用商店:四个库全部「库里没有」。它是 CLI / npm 包,不是商店 App,符合预期。
- npm
@phinq/phinq:近 30 天(2026-09-30 至 10-29)下载 51 次npm registry API。版本从 1.0.0(2026-07-03)到 1.2.2(2026-07-10),之后没有新版本发布npm。 - PyPI
phinq:0.1.0,2026-07-03 发布,此后无更新PyPI。 - 官网 /stats 页自报"live numbers",但抓取时是 JS 渲染的 loading 占位,拿不到数字官网,抓取失败。博客里给的遥测快照是单会话、单操作员的:2026-08-26 时 16,062 次工具调用、540 次挂起、396 批准、53 拒绝、46 超时自动拒绝自报,官网 blog。这个量级说明真实部署基本只有作者自己。
开发者关注
- GitHub 库:github 库里没有 phinq-co/phinq(未达 50 星门槛)。现查 GitHub 页:phinq-co/phinq 8 star、1 fork、44 commits,最后一次提交 2026-08-28GitHub。fork/star 比 12.5%,在正常范围,无刷星迹象。
- 第二个库 phinq-co/phinq-governance:1 star、0 fork,最后提交 2026-06-29GitHub。
- 两个库加起来 9 星,对一个上过 PH 首页的产品来说极低。
讨论
- Hacker News:库里没有。按域名、GitHub 库名、标题词边界都没查到。没有 Show HN。
- X 本地库:库里没有。@phinqco 不在任何圈子名单里,也没有任何 core 层成员提到过 phinq。
- 库外:PH 发布被 Bri.so 的"Product Hunt Daily"播客在 2026-08-14 提到bri.so;dev.to 有一篇作者自述(2026-06-30,0 赞 1 评论)dev.to;LinkedIn 公司页 1 follower、帖子 3 个赞LinkedIn。传播基本是作者自己发。
官网动态
- 官网在线,有 docs、blog、stats 页。博客三篇:2026-08-10(primer)、2026-08-26(红队)、2026-08-28(白皮书)官网 blog。之后没有新内容。
- 没有 changelog 页,没有融资 / 收购消息。
自报 vs 实际
| 自报 | 来源 | 对照 |
|---|---|---|
| "16,062 次工具调用被治理,540 次挂起" | 官网 blog(2026-08-26) | 自述是"one governed session, one operator",即作者自己的单机部署,不是用户量自报 |
| "42 次攻击,20 次正确拦截,20 次漏过" | 官网 blog 红队报告 | 作者主动公开,与"分类器还不成熟"一致自报 |
| PH 84 票 / 日榜 25 | PH 库 | 与库一致,但 62 followers、0 reviews,票数没转成留存库 |
| "前 200 名 30% 创始人价" | 官网 | 无定价页、无支付流水可核,Phinq Cloud 未上线官网 |
没有发现自报数字与库冲突;问题在于自报的都是"我自己在用"的量级,而非用户规模。
为什么成了 / 没成
方向踩得准:agent 治理是 2026 年的真问题,作者引用的 OWASP Agentic Top 10、Cisco 83% 企业想部署但只有 31% 能控制,都是真实痛点。产品设计也扎实——确定性规则分类器、fail-closed、哈希链审计、代理/SDK/HTTP 三种接入,工程完成度不低。
但没成,原因有三:
- 没有分发。PH 84 票、日榜 25 名,是典型的"发布即巅峰"。之后没有任何 HN、X、社区讨论,9 个 GitHub star、51 次月下载,说明票数没有转成安装。作者是应届生、无受众、无渠道,靠自述博客和 LinkedIn(1 follower)推不动。
- 产品自己承认不可靠。红队报告里 42 次攻击漏过 20 次,
send_monéy加一个重音符就绕过金额拦截,git_force换个工具名就绕过 force-push 保护。对一个"安全产品"来说,公开承认 48% 漏过率会直接劝退付费意愿——虽然诚实值得尊敬,但市场不会为"还在修"的护栏买单。 - 免费开源 + 云未上线 = 没有收入路径。核心 MIT 免费,唯一变现(Phinq Cloud)还在 waitlist。没有收入,就没有 TrustMRR 档案,也就无法验证任何商业假设。
对想跟的人
这个方向有位置,但位置不在"再做一个开源护栏"——Phinq 已经证明:9 个 star、51 次月下载、单会话遥测,靠开源 + 自述博客拿不到分发。真正的空位在把治理做成企业采购品:Phinq 白皮书自己引用的数据是"99.4% 的 CISO 2025 年至少出过一次事故、1/3 企业有 AI agent 相关事故",愿意为合规和审计付钱的是企业,不是个人开发者。最大的坑是信任门槛:Phinq 红队报告里 20/42 漏过、send_monéy 一个重音符绕过金额拦截,说明确定性规则分类器在对抗性输入下很脆;想跟的人要么把分类器做到能扛住混淆(Phinq 自己列的 NFKC 归一化、参数文本扫描都还只是"drafted"),要么干脆别碰"安全"这个词,否则一次漏过就是产品死亡。
没查到的
- indie(TrustMRR):库里没有——无收入档案,无法验证任何营收。
- appstore / googleplay / macappstore / chromestore:四个库都没有——它是 CLI/npm 工具,不是商店 App。
- hackernews:库里没有——没有 Show HN,没有任何 HN 讨论。
- x 本地库:库里没有——@phinqco 不在圈子名单,零提及。
- github 库:没有 phinq-co/phinq(未达 50 星门槛),star 数只能现查 GitHub 页。
- 官网 /stats 页是 JS 渲染,抓取超时,拿不到实时遥测数字。
- 答不了:真实用户数、付费转化、Phinq Cloud 上线时间、是否有融资。创始人 X 账号 @phinqco 的公开帖无法通过本地库或搜索取到。
档案由 agent 建(deepseek/deepseek-v4.1-flash,27 步,2026-11-01T19:39);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。