Termaxa

发布之后的表现

收入

• indie(TrustMRR):库里没有库。产品本身免费开源、无付费档,没有可公开的流水,这与「库里没有」一致,不能反推「没赚钱」。
• 官网明确「free forever」,路线图里 cloud 未上线,所以当前没有收入模型官网。

用户 / 下载

• App Store / Google Play / Mac App Store / Chrome 应用商店:四个库全部没有库。它是 CLI 工具,不分发到这些商店,属预期。
• 官网自报「109 attempts on the playground: 95 denied, 7 asked, 7 allowed」——这是 play.termaxa.com 上被尝试的破坏性命令统计,不是用户数官网。

开发者关注

• github 库:库里没有 termaxa/termaxa(不到 50 星的老库不在名单上)库。
• GitHub 网页(2026-11-02 抓):27 stars、4 forks、1 watcher、190 commits、43 tags、13 open issues、8 security advisories;最新提交 2026-10-27,最新 release v0.21.7(2026-10-27)官网/GitHub。
• fork/star 比 = 4/27 ≈ 14.8%,低于 15% 的可疑线,且仓库有完整 src/tests/docs、190 次提交、CI 与回归测试(自报 599 个回归测试),不是「只有 README」的空壳,无刷星迹象推断,基于 GitHub 页面。
• 存在一个 fork AraneaDev/termaxa(0 星、179 commits、最后提交 2026-10-13),是他人 fork,不是主库GitHub。

讨论

• hackernews 库:4 条 Show HN,全部由 devdoc83 自己发,分数极低——2026-07-10(1 分)、2026-07-16(2 分)、2026-08-18(2 分)、2026-09-29(1 分),评论 0–1 条,front_hours 全为 0,即从未进过首页前 90库。这是「PH 有票但 HN 全无反应」的典型。
• x 本地库:core 层成员原创帖里没有 termaxa 提及,devdoc83 也不在圈子名单里库。
• X 网页(2026-11-02 抓):发布日两条推文分别 27K、57K 曝光,互动 1–4 赞、6–28 转,量级很小;账号总关注者仅 22X 网页。

官网动态

• 官网在线,内容持续更新:43 个 release、48 个「found in the wild」bug 清单、两篇博客(2026-07 Cursor saga、2026-08 Claude Code sandbox 分析)官网。
• 有公开安全公告(GHSA-rv66-7qcx-c45j、GHSA-36jf-95xr-37f2 等),并主动把「native tool 绕过 shell」列为 SECURITY.md 第一条,自述「a windshield, not a sandbox」官网。
• 无融资 / 收购消息web_search 未见。

自报 vs 实际

没有发现自报数字与库 / 第三方冲突的地方;主要问题是自报的「热度」与第三方信号落差大:PH 71 票看似不错,但 HN 4 条 Show HN 全部 ≤2 分、GitHub 仅 27 星,说明 PH 票数没有转化成开发者社区的实际采用。

为什么成了 / 没成

没成(至少目前没起量)的原因,证据指向三点:

1. 分发渠道单一且低效。 唯一像样的曝光是 PH 日榜第 26(71 票),而同一批 Show HN 全部 1–2 分、零首页曝光库。对一个面向「用 Claude Code / Cursor 的开发者」的工具,PH 和 HN 是主战场,后者完全没接住。
2. 免费开源 + 无商业模式,缺少增长飞轮。 官网写明「free forever、no license keys」,indie 库里也没有它库/官网。没有付费就没有投放预算,也没有「付费用户口碑」这种二次传播,只能靠创始人一人发推(22 关注者)X 网页。
3. 产品定位诚实但削弱了紧迫感。 官网自己把边界写死:「a windshield, not a sandbox」,并公开承认 native tool 曾绕过 shell、Cursor 3.11 曾静默失效四个版本官网。这种透明对信任是加分,但对「我要不要现在就装」的转化是减分——用户会想「反正它挡不住全部,不如等官方沙箱」。

它做对的地方: 迭代速度极快(43 个 release、190 commits、48 个真实 bug 修复),把「被真实 agent 攻破」变成产品叙事,这是安全类工具少见的诚实打法。问题不在产品,在分发和变现。

对想跟的人

这个方向(AI agent 的 shell 命令护栏)有位置,但 Termaxa 的处境说明位置不在「免费开源 CLI」这一层:它 43 个 release、190 次提交换来的只有 27 个 GitHub star 和 4 条 ≤2 分的 Show HN库/官网,而 PH 那 71 票也没沉淀成社区。真正的空位在它路线图里唯一没打勾的那格——「termaxa cloud (shared policies & approvals)」:团队级策略共享、审批流、审计留存,这是能收钱、能进企业采购的部分,也是单人开源作者最难自己做完的部分。最大的坑是信任门槛:安全工具的用户会先问「你自己被绕过几次」,Termaxa 官网自己列了 48 个 bug、8 条 GHSA官网——透明是它的护城河,也是它必须持续证明自己的成本;跟这个方向的人要么一开始就设计成可收费的团队层,要么准备好长期用「公开被攻破记录」换信任。

没查到的

• indie(TrustMRR):无记录,无法给出收入 / MRR / 订阅数 / 是否挂牌出售库。
• appstore / googleplay / macappstore / chromestore:四个库均无记录库。
• github 库:termaxa/termaxa 不在名单(不足 50 星),因此没有 star 走势、gain_7d/30d、suspect 标记等结构化数据库;星数、fork 数来自 GitHub 网页快照。
• x 本地库:无提及,devdoc83 不在圈子名单库;X 网页数据来自公开页面抓取,非 API。
• 无法核实:官网自报的「599 回归测试」「~19,100 行 Rust」「48 bugs」的精确条数;无融资 / 收购信息(web_search 未见,但不排除未公开)。
• PH 发布页正文与评论内容:PH 页面被 Cloudflare 拦截,未能抓到评论原文,评论数 17 来自库库。