Rivault

发布之后的表现

收入:indie(TrustMRR)库里没有库;直接访问 trustmrr.com/startup/rivault 返回 404「Startup not found」官网。没有任何收入证据。

用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库按名字 / 域名查均无库。产品是 macOS 桌面 app + MCP/OpenClaw 插件,不走商店,所以商店库为空属正常,但也意味着拿不到任何用户量代理指标。

开发者关注:github 库里没有(仓库不到 50 星门槛)库。现查 GitHub:组织 Rivault-ai 下两个公开库,desktop 与 homebrew-tap,均 0 star、0 fork;desktop 为 AGPL-3.0,114 次提交,最新 release v0.3.7(2026-05-14),最后一次提交也是 2026-05-14官网 GitHub。npm 搜 rivault 为 0 个包官网 npm。注意:公开库停在 5 月,而 PH 发布是 7 月,说明 7 月后桌面端没有公开更新(服务端在私有库,无法判断)。

讨论:hackernews 库里没有库,现查 HN 也只有一条无关的 DeriVault。x 本地库(560 人 core 层)零提及库。@rivault_ 账号 2026-03 注册,共 6 条帖、8 个粉丝;发布日两条推分别 24 赞 / 1.1K 浏览和 3 赞 / 39 回复官网 x.com/rivault_。PH 评论区反而是最热闹的地方:28–29 条评论几乎全是安全架构质询(「agent 到底拿不拿到明文」「多步任务要不要反复 Face ID」「设备丢了怎么恢复」),创始人逐条回复,但没人报使用量。

官网动态:站点在线且内容完整(首页、quickstart、terms、privacy 均可访问),但 /changelog 返回 404官网;Wayback Machine 对 rivault.ai 无任何快照官网 archive.org;Y Combinator 公司目录搜 rivault 无结果官网 ycombinator.com,尽管发布推文带了 #yc 标签。

自报 vs 实际

• 官网首页引用「50% 的 AI 采用者承认把敏感数据粘进 AI 工具,18% 分享过高度敏感信息」自报——无出处、无链接,无法核实。
• 官网称创始人「在 Uber、Reddit、TikTok 做过数据工具」自报——LinkedIn 需登录,无法核实;公开可查的只有其设计品牌 Maju。
• 发布推文带 #yc自报——YC 公司目录无此公司官网,对不上。
• PH 票数:库记 103(发布日 108),hunted.space 记 111官网——PH 的 latestScore 会做反作弊调整,差异属正常范围,不算矛盾。
• 没有任何自报的收入 / 用户数字(创始人没在 PH 或 X 上宣称过 MRR、用户数),所以不存在「自报虚高」的问题——但也意味着完全无法验证商业进展。

为什么成了 / 没成

没成(至少目前没有)。三个具体原因:

1. 赛道被大厂正面碾压。Rivault 发布前 4 个月,Infisical 的 Agent Vault 在 HN 拿了 156 分(2026-04-22),OneCLI 拿了 161 分(2026-03-12)并在 7 月、8 月又各上一次 HN(110 分、Launch HN 88 分,YC S26)官网 HN;发布后三个月,1Password 直接推出 1Password for Agents,拉上 Anthropic、OpenAI、Browserbase 等一票合作方官网 X 引用,2026-10-23。同一个需求,一边是 0 star 的 AGPL 桌面端,一边是 1Password 的品牌和分发,用户没有理由选前者。
2. 产品形态把门槛抬高了。要 macOS 桌面 app + 本地 daemon + MCP/OpenClaw 插件 + 保险库先存数据,四步走完才第一次体验到价值;而 PH 评论区最集中的质疑恰恰是「多步任务会不会变成 Face ID 疲劳」。冷启动阶段,这种「先装环境再谈安全」的路径转化率极低。
3. 发布后没有接力。PH 日榜第 14 是一次性曝光,之后 X 账号停更、公开仓库停在 5 月、没有 changelog、没有 HN/Reddit 二次发布。108 个 PH 关注者、8 个 X 粉丝、0 个 GitHub star,三个数字一致地指向「没有形成任何社区」。

对想跟的人

这个方向有位置,但位置不在「再做一个保险库」。看本档案里最刺眼的一组对比:Rivault 的 PH 发布拿到 108 票、29 条评论,评论区全在问「agent 会不会看到明文」;而同期 OneCLI 在 HN 拿 161 分、Infisical 拿 156 分,1Password 用一次发布就带走了这个问题的品牌答案——说明需求是真的,但「保险库」这个形态已经被开源项目和密码管理器两头占满。真正空着的是 PH 评论里反复出现、没人回答好的那半句:多步任务里「一次授权覆盖一个任务边界」怎么定义、超时和重试怎么办。这是工作流问题不是加密问题,而 Rivault 的 0 star 桌面端和 8 粉丝账号证明,单靠一个创始人做不出这个生态位。最大的坑是:把安全架构做得越严谨(本地 daemon、每次 Face ID、零知识),冷启动的转化门槛就越高——Rivault 的 quickstart 要装 macOS app 才能跑通第一步,这就是它 108 票之后什么都没剩下的直接原因。

没查到的

• indie(TrustMRR)、appstore、googleplay、macappstore、chromestore、github、hackernews、x 本地库:八个库全部没有 Rivault 的记录库。
• 收入、用户数、下载量:任何来源都拿不到。创始人从未公开过 MRR 或用户数,TrustMRR 无档案,产品也不走应用商店。
• 创始人 LinkedIn 履历(Uber / Reddit / TikTok)需登录,未能核实。
• 官网 /changelog 404,Wayback 无快照,无法判断 7 月发布后站点内容是否有实质更新(只能确认当前版本可访问)。
• 服务端代码在私有库,无法判断 5 月之后是否仍在开发。
• 是否融资、是否被收购:无任何公开信息。