Plango
- 官网
- installplango.com
- PH
- www.producthunt.com/products/plango/launches/plango,2026-10-23,94(发布日 90)/ 日榜第 14 名、周榜第 87、月榜第 324 / 评论 16 条
- 一句话
- 给 Mac 上的 AI 编程 agent(MCP server、skill、插件、密钥、网络出站)加一层本地 AI 安全守卫,顺带做常规 Mac 安全(钓鱼、权限、防火墙、漏洞扫描)。
- 团队
- Acrebase, Inc.(宾州费城,533 E Girard Ave),Plango 是其商号官网 /about。CTO 兼联创 Fred Rohrer(前 Comcast、NBCUniversal 网络安全工程师,前 Accenture GenAI 负责人,三次创业)官网 /about、fdr.sh;CEO Rich Stureborg 博士(前 Grammarly、Superhuman,Duke NLP)acrebase.com/company。从 HN 自述看是"co-founder 两人全职在做"的规模。
- 收费
- 官网 2026-11-02 现价 $4.99/月,7 天免卡试用,一个订阅同时只在一台 Mac 上生效;要求 Apple Silicon + macOS 15+ + 16GB 内存官网 /#pricing。Wayback 2026-10-20 存档页价格同为 $4.99/月,无变化;TrustMRR / PH 无价格旧档可对。
- 状态判断
- 活着但平——发布后 10 天官网/博客/研究页仍在持续更新(11-01 还在更新 CVE 页),但除 PH 当天外,没有任何第三方可验证的用户、收入、榜单或社区信号。
- 证据强度
- 弱(PH 对上,其余九个库全部为"没有";公开网页补了官网、HN、GitHub issue、Wayback)
发布之后的表现
收入:indie(TrustMRR)库里没有——按域名 installplango.com、名字 Plango、创始人名 Rohrer/Stureborg 三种条件查都没有记录库。即创始团队未公开过流水;拿不到 MRR、订阅数、是否挂牌出售。
用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库里都没有(名称词边界匹配均 0 命中)库。这本身是一个信号:Plango 是官网直下 + 苹果公证的 DMG 分发,没走 Mac App Store〔推断,依据:官网只给 signup / DMG,App Store 检索无同名条目;创始人 10-28 在 GitHub 说"我们的下载由苹果公证签名"〕。
开发者关注:github 库里没有该仓库(homepage_domain、仓库名两种条件均 0)库。现实查证:github.com/acrebase 组织只有 1 个仓库——fork 自 calcom/cal.diy 的 cal.com,1 starGitHub 网页,2026-11-02 抓;CTO 个人 github.com/Frohrer 的 llm-ui / JeoParty / KILN 均未进 ≥50 星的采样门槛。
讨论:
- Hacker News:2026-10-22 一条 Show HN《Secure your AI agents on Mac》(id 50200396),作者 frohrer,3 分、2 条评论、从未进过首页前 90;两条评论都是联创 rstureborg 自己答的(讲 CVE 跟进、零数据留存)库 + HN 页面。
- X 本地库:core 层 560 人里没有任何提到 plango / acrebase 的原创帖,创始人也不在圈子名单里库。
- 唯一的第三方争议:2026-10-28,hagezi/dns-blocklists 把 *.installplango.com / .org 列进拦截表,CTO 亲自开 issue 申诉,维护者解释是"新注册域名 + 含 install 关键词"被启发式规则误伤,下一版即移除GitHub issue #12100。
官网动态:站点活着且更新勤。博客两篇:10-16《为什么 Plango 现在盯 AI agent》、10-27《eMudhra 证书信任问题》(自称已在 2.0.13 版加上一键拦截);Research 页列出 584 个 AI agent/MCP 相关 CVE,标注"Updated November 1, 2026";产品版本从 2.0.8(10-22)走到 2.0.13官网 /blog、/research/cves。Wayback 只有 2 个存档(10-20、10-22),说明外链/媒体引用极少Wayback CDX。无 changelog 页(/changelog 404)。未查到融资或收购消息。
自报 vs 实际
- 自报(官网/HN):"world's first local cyber intelligence model"、"每天推版"、"零数据留存"。这些是营销表述/承诺,无法用库验证,不代表用户量。
- HN 自述"两份二十年经验、全职做这个"与官网 /about、acrebase.com/company 的人员履历一致,可信官网。
- 无任何自报数字(没有"X 用户""$Y MRR"),所以不存在自报与库数字冲突;冲突点是"热度口径":PH 94 分看着不错,但 HN 只有 3 分、X 零提及、GitHub 无仓库,说明这 94 分基本停在 PH 站内,没有溢出到开发者社区。
为什么成了 / 没成
判断为"活着但平",理由不是它失败了,而是证据只支持"发布过了、网站还在更新",不支持"在涨":发布后 10 天,唯一可量化的外部记录是 PH 日榜 14 名和一条 3 分的 Show HN,TrustMRR 上没有流水(团队没公开收入),四个商店库里没有它。方向上它踩得很准——2026 年"agent 能跑 shell 就等于把钥匙交出去"是真实焦虑,Apple 在收紧 Full Disk Access、3 月到 10 月一大批 MCP/CVE 出现在研究页上,公司自己就是安全背景出身。没成的疑点有两个:(1) 分发靠官网 DMG + 公证,没有 App Store 渠道和评分体系,冷启动完全依赖创始人发声,而两条公开渠道(PH、HN)加起来只带来 16 条评论和 2 条回复;(2) 定价 $4.99/月且要求 16GB 内存的 Apple Silicon,是"愿意为 Mac 安全付月费的开发者"这个小池子,而同一批人对这类常驻权限的软件天然戒备——CTO 不得不在 DNS 黑名单仓库里自证"我是合法生意"就是这种摩擦的体现。
对想跟的人
这个位置有,但不在"又一个 Mac 安全套件",而在"给 agent 的写操作做闸门"。引用本档案的数字说理:Plango 把 $4.99/月 押在需要 16GB 内存 Apple Silicon 的小众上,发布 10 天 HN 只拿到 3 分、TrustMRR 上干脆没有流水档案——说明"卖订阅给个人开发者"这条路很难起量;同样的能力若换成按席位卖给"公司里允许员工跑 Claude Code / Cursor 的团队",或者做成 MCP/skill 的网关服务(企业已经在买这类东西),客单价和支付意愿是另一个量级。最大的坑:这类工具必须拿到文件系统和网络的高权限,是"保安要进屋"的品类,一旦被 DNS 黑名单或杀软误伤(Plango 已经撞过一次),用户流失是整批的;把误报率当成第一指标,比堆功能重要。
没查到的
- indie(TrustMRR):没有 Plango / Acrebase 的档案,收入、MRR、订阅数、for_sale、asking_price、first_seen 全部无数据。
- appstore / googleplay / macappstore / chromestore:四库均无 Plango 条目(搜索命中的 PlanGo B.V.、com.plango 均为同名不同产品),所以没有榜单名次、评分数、安装量。
- github:库里没有 Plango 相关仓库,也没有 acrebase/frohrer 的 ≥50 星仓库;因此 star 走势、fork/star 比、suspect 标记均无法给出。
- x 本地库、HN 之外的中文/社区讨论:本地 X 库零提及;reddit / lobste.rs 未检索到专门讨论帖。
- 未查到融资、收购、Companies House / 工商记录(官网只给费城地址,未列出法律实体注册号),也未查到任何下载量、DAU 或收入披露。
档案由 agent 建(deepseek/deepseek-v4.1-flash,60 步,2026-11-01T17:48);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。