ZenVeil

发布之后的表现

收入:indie(TrustMRR)库里没有库。没有挂牌出售、没有 MRR、没有订阅数可查。官网提到 Stripe 计费、Pro/Team 两档付费,但没有任何第三方收入证据。

用户 / 下载:appstore、googleplay、macappstore、chromestore 四个库都没有它库。唯一可量化的使用信号是 PyPI 下载:pypistats.org 显示 zenveil 包(最新 1.0.21)近一日 2 次、近一周 21 次、近一月 43 次下载〔官网第三方 pypistats.org/packages/zenveil〕;配套的 zenveil-engine(0.4.0,2026-10-06 发布)近一月 0 次同上。43 次/月对一个 CLI 安全工具是极低的量级。

开发者关注:github 库里没有它(全站门槛 ≥50 星,该库 0 星所以不在库)库。GitHub 页面 github.com/ZenVeilHq/zenveil 显示 0 star、0 fork、2 次提交,最后一次提交 2026-06-04,仓库里只有 README、CHANGELOG、CODE_OF_CONDUCT、CONTRIBUTING、LICENSE、SECURITY 六个文件,没有任何源码官网 GitHub 页。CHANGELOG 只到「[Beta] — 2026-06」,之后无更新官网。fork/star 比无意义(都是 0)。

讨论:hackernews 库有 1 条 Show HN(2026-07-14,「Show HN: Zenveil-Security scanning for AI-generated code」,2 分、0 评论,作者 Rachel28)库;打开原帖确认无任何讨论官网 HN 页。x 本地库无任何提及库。X 账号 @Zenveilhq 自 2026-08-05 后未再发帖,此前帖子的互动量在个位数到几百 views官网 X 页。Reddit r/microsaas 2026-06-14 有一条创始人自荐帖(页面被反爬挡住,仅搜索摘要可见)官网搜索摘要。

官网动态:站点在线,首页、/demo、Mintlify 文档(zenveil.mintlify.app)均可访问,文档含 CLI/API/集成/示例,内容完整官网。首页自报「83% of devs use AI coding tools(GitHub Octoverse 2024)」「−90% vs SAST」「<30 秒扫描」,并自己标注「Internal benchmark, not yet independently verified」自报。SOC 2 Type II 标注「in progress」。无融资、无收购、无 changelog 更新。

自报 vs 实际

• 官网首页写「Free tier includes 5 scans/day」,同页另一处写「3 free scans/hour」,而文档定价页写 Free 档「10 scans/day」——三处自相矛盾官网,说明定价/额度文案未统一。
• 首页「14 findings avg per repo scan」「−90% vs SAST」是内部基准,官网自己承认未经独立验证自报,无第三方可对。
• 首页客户评价(Aisha M.、Jordan P. 等 8 条)无署名机构、无链接,无法核实自报。
• 没有任何「用户数 / MRR」类自报数字,所以不存在与库对不上的问题;反过来,也没有任何自报数字能被库证实。

为什么成了 / 没成

方向踩得准:2026 年「AI 生成代码的安全盲区」确实是真痛点,官网对 Copilot/Cursor/Claude 各自失效模式的拆解也具体。但执行层面几乎没形成增长闭环:PH 只拿到 66 票、日榜第 49(2026-06-16),HN Show HN 只有 2 分 0 评论(2026-07-14),X 账号 6 个关注者,Reddit 自荐帖也没起量——三条分发渠道全部哑火。产品侧,CLI 包月下载 43 次,说明「pip install zenveil」这个入口基本没人走。更关键的是节奏:GitHub 仓库 2026-06-04 后没再提交,CHANGELOG 停在 beta,X 停在 8 月,而竞品(Snyk、Semgrep、GitHub 原生 secret scanning)是免费且深度集成在 CI 里的。一个单人项目要在「安全」这个需要信任和合规背书的品类里,靠 66 票 PH 和 43 次月下载去撬动付费,难度极大。它没成,不是方向错,是分发和持续投入都没跟上。

对想跟的人

这个方向有位置,但位置不在「再做一个通用 SAST/密钥扫描器」——Snyk、Semgrep、GitHub 原生扫描已经把这块免费化了,ZenVeil 自己官网都承认「Mature scanners own this」。真正的空位在它自己写出来却没做透的那一层:针对具体 AI agent 失效模式的规则(比如「Cursor 多文件编辑漏 auth 中间件」「Claude Code 拉旧依赖」),以及「AI agent 在生产里能做什么」的治理层——它 8 月的推文已经在讲 governance,但产品没跟上。最大的坑是分发:ZenVeil 的 43 次月下载和 2 分 HN 帖说明,安全工具靠 PH 冷启动几乎无效,必须从开发者已经在的地方(GitHub Marketplace、CI 模板、具体 agent 的社区)切入,并且要能持续发版——它 6 月后就没再提交过代码。

没查到的

• indie(TrustMRR):无记录,收入 / MRR / 订阅数 / 是否出售全部答不了。
• appstore / googleplay / macappstore / chromestore:均无记录。
• github 库:因 0 星未达 ≥50 星门槛,不在库;star 走势、fork/star 比只能从 GitHub 页面读静态值。
• x 本地库:无提及;@Zenveilhq 不在任何圈子名单里。
• 创始人背景:除 GitHub 公开资料(Sao Paulo、93 仓库)外,LinkedIn 未抓到,无法确认此前经历。
• PH 页面正文(评论内容、maker 名单)被 Cloudflare 拦截,只拿到库里的票数/排名/评论数。
• PyPI 包 zenveil 的首次发布日期未取到(页面被反爬拦截),只有下载量。