Strac Comply

发布之后的表现

收入

• indie(TrustMRR):库里没有。按域名 comply.strac.io 和名字匹配都查不到 —— 注意 TrustMRR 只覆盖「愿意公开收入的独立开发者 / 小团队」,一家拿了 YC 和 VC 钱的公司本来就不在里面,「库里没有」不等于没收入。
• 第三方估算:GetLatka 估母公司 Strac 2024 年 ARR 约 $1.7M、约 11 人〔官网,getlatka.com/companies/strac.io〕。这是第三方估算,不是审计数字,且是母公司整体(数据安全产品),不能算到 Strac Comply 头上。

用户 / 下载

• App Store / Google Play / Mac App Store / Chrome 应用商店:四个库全部「库里没有」。Strac Comply 是纯 Web SaaS,没有上架商店,符合预期。
• 官网自报的客户证言里出现 Hickory(YC F26)、Cranston AI(YC F25)、TSC Security、Prescient Security 四家官网,但没有用户数、没有客户数。

开发者关注

• GitHub:库里没有。按 homepage_domain = comply.strac.io 和仓库名 straccomply 都查不到。母公司 Strac 也没有公开的官方仓库进库(≥50 星门槛)。产品是闭源 SaaS,符合预期。

讨论

• Hacker News:库里没有。按域名 comply.strac.io 和标题匹配都查不到,连一条 Show HN 都没有。
• X 本地库:库里没有。core 层 560 人名单里没有 Strac / Aatish 的帖子,也没有任何提及。创始人 X 账号 @aatishm 存在(简介「Founder at Strac. Builder. Ex-Amazon」)官网,但不在我们监控的圈子里。
• PH 页面本身:3 条评论库,发布当天日榜第 31 名 —— 属于「上了首页但没进前列」的典型。

官网和公开网页动态

• 官网在线,内容完整:定价页、MCP 文档(87 个工具)、REST API 文档、集成目录、五个框架的 timeline 页、博客都在更新官网,2026-11-02 抓取。
• 博客持续产出 SEO 内容(「Vanta Alternatives」「SOC 2 成本」「合规自动化成本」等,标注「Updated October 2026 for the Strac Comply launch」)〔官网,www.strac.io/blog〕—— 明显在用内容营销打 Vanta / Drata / Secureframe 的替代词。
• 产品差异化点写得很明确:AI-native,可以从 Claude Code / Codex / Gemini CLI / Cursor / OpenCode 里通过 MCP 直接跑合规,还能一键从 Vanta 导出迁移官网。
• 没有查到 changelog 页、没有融资或收购的新消息(2022 年种子轮之后无新轮次公开)。

自报 vs 实际

• 官网自报「100+ 测试、100+ 集成、87 个 MCP 工具」自报:无法用库核对,库里没有对应数据。属于产品功能描述,不涉及收入 / 用户,暂按官网口径记录。
• 官网自报定价 $4,995–$12,995/年自报:与第三方博客(同一家公司的 strac.io/blog)一致,但都是自家口径,没有独立第三方交叉验证。
• 母公司「$1.7M ARR」第三方估算,GetLatka:与任何库都对不上(indie 库里没有),且是 2024 年母公司整体数字,不能当作 Strac Comply 的收入。
• 没有任何「100 万用户」「$10k MRR」这类夸张自报需要打假 —— 这家公司基本没在公开渠道吹数字。

为什么成了 / 没成

判断:活着但平,证据不足以下「在涨」的结论。

• 有利面:母公司有真实生意和融资背书(YC W22、$4M、8 人团队、在招 6 个岗位),产品线是母体数据安全能力的自然延伸(把 DLP 和合规证据绑在一起卖),定价透明($4,995 起、不用销售电话)在 Vanta / Drata 主导的市场里是个清晰的差异点,MCP / AI-agent 集成也是 2026 年合规赛道少见的切入点。官网、文档、博客都在持续更新,说明团队在认真做。
• 不利面:PH 发布数据很弱 —— 71 票、日榜 31 名、3 条评论、57 个关注者库,对一个有 YC 背景、有现成客户的公司来说偏低,说明这次发布没有真正撬动 PH 社区。更关键的是,除了 PH 一条记录,所有其他库(indie 收入、GitHub、HN、X、商店)全部空白,没有任何独立第三方信号能证明它在增长。合规自动化是重销售、重信任、长周期的 B2B 生意,PH 发布本来就不是它的主战场 —— 这解释了热度低,但也意味着「发布之后活得怎么样」这个问题,公开数据答不了。
• 结论:产品在运营、团队在投入,但公开可见的「发布后表现」几乎为零。既不能说它成了,也没有证据说它停了。

对想跟的人

• 这个方向(合规自动化)对独立开发者基本没有位置:对手是 Vanta、Drata、Secureframe,Strac 自己都要靠母公司 $4M 融资 + 8 人团队 + 现成企业客户才敢下场,而且定价起点就是 $4,995/年 —— 这是需要销售、审计师关系和企业信任的生意,不是一个人能靠 PH 发布撬动的。
• 真正有位置的是它没做的那一层:Strac Comply 的差异化全押在「MCP / AI-agent 原生」上(87 个工具、从 Claude Code 直接跑合规),但它的定价和「最多 10 名员工」的限制说明它瞄准的是小团队。如果你想跟,机会不在「再做一个 Vanta 替代」,而在给这类平台做配套 —— 比如帮小团队把 Vanta / Drata 的导出数据迁移到新平台的工具(Strac 自己就写了 strac-import 迁移 playbook,说明这是真痛点)。
• 最大的坑:合规产品的价值来自「审计师认不认」,不是功能多不多。Strac Comply 的 Certified 档($8,995)才含审计,而审计由独立 CPA 事务所出报告 —— 独立开发者既没有审计师网络,也没有让客户相信「用你的工具能过审」的信用。别被「$4,995/年、不用销售电话」这种自助定价迷惑,合规赛道的门槛在信任,不在产品。

没查到的

• indie(TrustMRR):没有 Strac Comply 的收入、MRR、订阅数、是否挂牌出售 —— 库里没有。母公司收入只有 GetLatka 的第三方估算。
• appstore / googleplay / macappstore / chromestore:四个商店库全部没有 —— 产品是纯 Web SaaS,不上架商店。
• github:没有官方仓库进库(≥50 星门槛),无法看 star 走势、fork/star 比、提交活跃度。
• hackernews:没有任何帖子,无法看 HN 社区反应。
• x 本地库:core 层名单里没有创始人,也没有任何提及;创始人 @aatishm 的帖子不在监控范围。
• PH 页面详情:PH 官网抓取被 Cloudflare 挡了,评论正文、maker 名单、发布当天逐小时票数曲线都拿不到(库里只有 1 个观测点)。
• 答不了的问题:Strac Comply 到底有多少付费客户、MRR 多少、留存如何、这次发布带来了多少注册 —— 公开数据全部无法回答。母公司 2022 年之后有没有新融资也没查到公开记录。