Suprbox

发布之后的表现

收入:indie(TrustMRR)库里没有 Suprbox,也没有创始人名下任何产品库。没有 MRR、订阅数、挂牌出售信息可写。唯一沾边的收入数字是官网首页动画里的「Documents sealed 1,247,203」,那是设计稿里的示意数字,不是真实流水官网,推断。

用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库按名字和域名查都没有它库。产品是 Web + SDK,本来就不该有商店数据,所以这不算负面证据,但也意味着拿不到任何用户量代理指标。

开发者关注:GitHub 库里没有它(不到 50 星的老库不在名单上)库。直接看 GitHub 页面:hritvikgupta/suprbox 是公开仓库,AGPL-3.0,23 个 commit,0 star、0 fork、0 watcher,最后一次提交 2026-08-09(「docs: pre-render the architecture diagram to SVG」),此前 8-07/8-08 连续几次都是 README/文档整理,提交者署名多为 hritvikgupta 与 claude 共同作者GitHub 页面。fork/star 比无法计算(都是 0),不构成刷星嫌疑,但 0 star 说明开源这条路没走通。另一个异常:官网 docs 写着「suprbox-sdk v1.0 · 2026.05」,但 npm 上搜 suprbox 是 0 个包、registry.npmjs.org/suprbox-sdk 返回 404npm——SDK 只存在于仓库里,没发布到公共 registry,文档里的「v1.0」是自报。

讨论:hackernews 库里按域名和标题查没有它库;同方向有 Infisical 的 Show HN「Agent Vault」(2026-04-22,156 分 55 评论)和 agentvault.io(2026-10-15,10 分)库,说明这个赛道在 HN 有讨论,但 Suprbox 一次都没上过。X 本地库(core 层约 560 人)按 suprbox / hritvik 匹配 0 条库。PH 上 7 条评论、72 个 follower,发布后无二次发布库。

官网动态:站点在线,内容与 5 月发布时基本一致;博客只有 3 篇,全部集中在 2026-05-07 / 05-09 / 05-11(发布周),之后再无更新官网。Wayback CDX 只有 2026-05-12 一个快照(此前 2012–2021 的存档属于同名旧站),半年内没有新的第三方存档,侧面说明外部流量很低Wayback。第三方目录站 STOA Tools 2026-06 收录,结论是「early-stage product with no public pricing and a steep learning curve」,并指出「no visible customer reviews or proven SMB traction」STOA,2026-06。没有融资、收购、changelog 消息。

自报 vs 实际

为什么成了 / 没成

没成,而且失败得很安静。三个具体信号:

1. 变现闸门一直没打开。发布日 2026-05-11 到今天 2026-11-02 近 6 个月,Team($49/user/mo)和 Enterprise 两档在官网上仍标「Coming soon」官网,Wayback 5 月快照与今天一字不差。也就是说从上线第一天起,这个产品就只有 $0 档能买——没有任何一条路径能把 PH 那 81 票转成收入。
2. 开源替代品已经先占了位置。GitHub 上 Infisical/agent-vault 2463 star、botiverse/agent-vault 443 star、wardgate 136 star库,而 suprbox 仓库 0 star。同一个「agent 凭证/数据闸门」问题,社区选择了开源方案;Suprbox 自己也挂了 AGPL-3.0 和「self-hosted option」,但既没发 npm 包也没做社区运营,两头不靠。
3. 单人 + 双线作战。创始人同一时期还在推 Query Memory(PH 2026-03-15,100 票,比 Suprbox 还高)库,Suprbox 仓库最后提交停在 2026-08-09GitHub。一个人两个 AI 基础设施产品,注意力必然被摊薄。

方向上它判断得不算错——「别把 Drive 凭证直接交给 agent」是真痛点,PH 文案里那个「朋友团队一周内被 agent 读了工资表」的故事也讲得动人。但企业级数据治理的买家是安全/合规团队,他们买的是审计报告、SOC 2 证书、客户案例,不是一篇讲 BM25 + Cohere rerank 的技术博客。一个没有销售、没有合规背书、没有客户的单人项目,进不了这个采购流程。

对想跟的人

这个方向有位置,但位置不在「再做一个 policy-gated vault」——Infisical 的 agent-vault 已经 2463 star 且开源免费,你从 0 star 起步没有胜算。真正空着的是把闸门接到买家已有的合规流程里:Suprbox 官网自己写了「SOC 2 Type II, reports available under NDA」却拿不出报告,而它 6 个月里连 $49 的 Team 档都没敢开卖——说明单人团队卡在「过不了安全评审」这一步,而不是卡在技术上。最大的坑是:这类产品的付费决策者是 CISO 和法务,不是 PH 上的开发者,81 票换不来一次采购会议;如果你要做,先想清楚谁替你签那份 DPA。

没查到的

• 收入:indie(TrustMRR)库里没有 Suprbox,也没有创始人名下产品,所以 MRR、订阅数、是否挂牌出售全部答不了。
• 用户量:appstore / googleplay / macappstore / chromestore 四个库都没有它(产品形态上也不该有);官网无公开用户数,PH 只有 72 follower。
• 讨论:hackernews 库、X 本地库(core 层)均 0 条提及;PH 评论正文未采,只能看到 7 条这个数字。
• 团队:库里没有公司实体、融资、注册地信息;创始人 LinkedIn 公开页未抓到(搜索只返回同名他人),所以「几个人、在哪、以前做过什么」只能靠 GitHub 自述和 PH 文案,属自报。
• PH 发布页正文:producthunt.com 被 Cloudflare 拦截,发布页长描述和评论正文没抓到,只能引用搜索引擎摘要。
• npm / Homebrew / Apify 等分发渠道:npm 确认无包;Homebrew、Apify 未查。