← 总览

Harden(Agentic Integrity Foundation,AIF)

• 官网:https://harden.run(文档 https://docs.harden.run,安装/信任页 https://aif.harden.run/trust.md)
• PH:https://www.producthunt.com/products/agent-integrity-foundation-aif/launches/harden,2026-09-09,369 票(当日收盘 379)/ 日榜 #2、周榜 #5、月榜 #27 / 98 评论;档案 followers 1,273,2 条评价 4.5(producthunt 库,2026-10-29 拉取)
• 一句话:装在开发者本机的「coding agent 防火墙」——给 Claude Code / Codex / Cursor / Gemini CLI / Kiro 等挂 hook,一个本地小模型在每次工具调用执行前判断放行 / 拦截 / 改写(比如把补丁里的密钥脱敏后再放行),所有决策留在本机。
• 团队:不是独立开发者,是一家融过资的公司 VizopsAI, Inc.(品牌 Harden,联系邮箱 contact@vizops.ai)。三位联合创始人:Pushpak Pujari(CEO,Verkada / AWS / Sony,Wharton MBA)、Pushpendre Rastogi(首席科学家,前 DeepMind、Amazon,JHU NLP 博士)、Anurag Arora(CTO,WhatsApp / Verkada / Applied Intuition);另有 Founding AI Engineer 等雇员(LinkedIn)。Afore VC 展示页标 Seed 阶段、「企业试点合计约 $255K 潜在 ACV」;NewsBytes 报道融了 $2M pre-seed、公司 2025 年成立、最初做视觉语言模型后转向 coding agent(单一来源,未核到第二家)。出处:https://intros.afore.vc/showcase/a53a0e2d-0829-4ba5-9351-c98092c726e3 、https://www.newsbytesapp.com/news/business/pushpak-pujari-improved-jee-rank-to-183-co-founded-harden/tldr
• 收费:个人本地防护「免费、永久」(trust 页白纸黑字:「Core pre-execution secret-flow blocking on your machine is free forever」);企业版自定义报价,卖的是 Device Fleet 设备舱、审批门、合规报告、MDM(Jamf).pkg 分发、组织策略。注意:官网结构化数据写「Open source CLI — free forever」,但实际是闭源二进制 + 「AIF Beta License」(VizopsAI, Inc.),trust 页自己也承认「AIF is closed source」,GitHub 仓库只是 README + 许可证 + issue 模板。
• 状态判断:活着但平(产品在持续发版——安装源最新 v0.9.3、2026-10-16 更新;但公开侧热度掉得快:X 账号 9 月 15 日之后只发了 1 条,HN 只有 9 分,GitHub 的 star / fork 又有明显的非自然痕迹,不能当增长信号)。
• 证据强度:中(producthunt、github、hackernews 三库对上;indie、appstore、googleplay、macappstore、x 本地库都没有;收入与用户数一个都查不到)。

发布之后的表现

收入

• indie 库(TrustMRR)没有 harden.run、没有 Harden / Vizops 名字的产品。符合它的模式:个人免费、企业自定义报价走销售,不会上 TrustMRR。
• 唯一的收入线索是 Afore 展示页的「企业试点 ~$255K 潜在 ACV」(是 pipeline,不是已收)。官网内嵌 Intercom、GTM,docs 里到处是「Talk to our team」的 Google Calendar 预约链接——典型 sales-led。

用户 / 下载

• appstore / googleplay / macappstore 库都没有(它是 CLI + 菜单栏小程序,不走商店,不适用)。
• 库里没有任何下载 / 安装数字;官方也没公布。X 上 9 月 15 日自报「1,500+ followers、发布视频 100K+ 观看」,是 PH 发布期的曝光数,不是用户数。
• 产品本身在更新:安装指针 aif.harden.run/stable.json 当前 latest = v0.9.3,文件 last-modified 2026-10-16;文档站(Astro)已有完整的 enterprise 章节(MDM、Jamf、Device Fleet、组织策略),系统要求 16 GB 内存、首装 10 GB 磁盘(要下本地模型),macOS 为主,Windows / Ubuntu 企业版标「Coming soon」。

开发者关注(github 库 + GitHub 现查,2026-11-01)

• hardenrun/aif:1,805 星、392 fork、0 open issue、0 open PR;建库 2026-08-01,age 92 天;库里有逐日数据从 2026-10-09 起:1,375 → 1,805(+430,约 19 天),单日最大 +97(10-11),近 7 天 +58、上一个 7 天 +138,库标 status「降温」。
• 但这个仓库没有代码:共 8 次提交(2026-07-29 初始化 → 2026-09-05「Update gif in README」),唯一贡献者 puraviz(= Pushpendre),size 25 KB,language 为空,内容是 README、LICENSE.txt(Beta 二进制许可)、NOTICE、SECURITY.md、SUPPORT.md。README 第一句就是「If AIF is useful to you please star this repo」。issue 历史上只有 1 条(2026-08-12,已关闭)。
• fork 与 star 的真实性存疑(我的推断,证据如下):最新 100 个 fork 里 97 个创建于 2026-08;抽查 50 多个 fork 账号,绝大多数是 2026-08-12 / 08-13 注册、只有这 1 个公开仓库、0 粉丝,其中好几个账号已被 GitHub 删除(404)。一个 README-only 仓库被几百个同日注册的新号 fork,不像自然行为。stargazers 列表 API 和网页都返回 404(看不到谁点的星)。github 库的 suspect 字段是空的,因为它的规则(零 fork、新号单库暴涨 ≥3000 星)没覆盖这种「fork 多得反常」的情形。召回名单里写它「GitHub 增长最实」,这份档案要把这条收回:星数不能当它的增长证据。
• 没上过 GitHub trending(建库不到 60 天的本来也上不了)。

讨论

• hackernews 库:Show HN 2026-08-27「Beating GPT5.5-xhigh for Coding agent security with SLMs and IRM」,链到 harden.run/blog/aif-research-and-evidence,作者 se4u,9 分、4 评论,没上首页(https://news.ycombinator.com/item?id=49472151)。域名 harden.run 只这一条;仓库 hardenrun/aif 没被 HN 链过。
• x 本地库(560 个 AI 创始人 / 独立开发者 / 研究员 / VC 核心账号,2026-10-28 起)没有任何人提过 harden.run / @hardenrun。
• X 官方号 @hardenrun(实时拉取,近 90 天 17 条):2026-08-14 newsletter 说「Harden AI Firewall 上线、对个人免费」,同时提到另一条产品线 AI Scanner 改版;08-31 仓库改名「Agentic Integrity Foundation」;09-01 发布帖 11.4 万次展示、43 赞、33 回复(展示量和其他帖相差 300 倍以上,推断是投放);09-04 加入 Financial Institution Insurance Council(FIIC);09-09 PH 发布帖 29 赞;09-15 周总结帖(日榜 #2、周榜 #5、AI 类周榜 #3、开发工具类周榜 #4、上 PH newsletter);之后到 11-01 只有 10-29 一条(借 Cohere 发现 Qwen 外传数据的新闻带货,0 赞 63 展示)。除发布帖外,所有帖子的赞都在 0–12。
• PH 98 条评论,库里没有正文;发布日和 Mastra Factory、ChatGPT Images 2.5、Muse by Meta 同台,拿到 #2,PH 创始人 Ryan Hoover 转了。

官网动态

• 官网在线,是 JS 单页;首页结构化数据把公司定义为「AI safety products company building guardrails for the dark software factory」,两条产品线:AIF(coding agent 执行前拦截)与 AI Scanner(发布前扫 vibe-coded app 的攻击路径,FAQ 说支持 Cursor / Bolt / Lovable / Replit 做出来的应用)。/pricing、/blog、/changelog、/careers 都 200,但内容靠前端渲染,抓不到正文;docs.harden.run 提供 llms.txt / markdown 版,企业文档完整。
• trust 页写得非常细(网络调用清单、always-blocked 表、CI 产出的 precision / recall 100%、真实会话误拦 0.25% = 62 / 24,809 次决策),同时明确划界:只针对「疏忽型 agent」,对抗性(prompt injection、刻意混淆)逃逸「明确不在本版本的声明范围内」,并写明「对抗级分析可能作为付费能力另售」——这等于把商业化路线写在了信任页上。
• 没查到融资公告(除 NewsBytes 的 $2M pre-seed)、没查到收购、团队变动的公开信息。

为什么成了 / 没成

它还谈不上「成」或「没成」,现在是一家 seed 期安全公司在用免费 CLI 做企业销售的漏斗,PH 只是漏斗的一环。几个观察:

1. PH 热度是运营出来的,不是自传播。 发布日 #2 是真,但同期信号全弱:HN 9 分、X 除投放帖外个位数赞、业内核心账号零提及、发布一周后官方号基本停更。PH 的 369 票 + 98 评论和这些放在一起看,应该是团队动员 + 投放的结果。
2. GitHub 数字不可信,而且是自伤。 这个方向的买家(开发者、安全团队)第一反应就是看仓库;点进去发现 README-only、闭源、许可证是 Beta 二进制许可、fork 账号全是同一天注册的新号,信任页上写得再细也会打折。官网还写着「Open source CLI」,和仓库 LICENSE 自相矛盾。
3. 产品本身是认真的。 发版到 v0.9.3、多 agent hook 适配、fail-closed 设计、企业 MDM 分发、信任页逐条可验——这不是周末项目,也不是独立开发者能做的量(16 GB 内存、10 GB 本地模型)。但它的真实客户是企业 IT / 安全负责人,衡量它要看 ACV,而这个数字公开侧看不到。
4. 方向拥挤且被平台挤压。 Claude Code / Codex / Cursor 自己都在加权限与沙箱,hook 接口随版本漂(trust 页自己列了「adapters pinned per agent version」),第三方拦截层要不断追着改;同窗口还有 Arcjet、HOL Guard 等多家。免费层对个人很难形成付费,企业层要和 CrowdStrike / Wiz 式的端点与 AppSec 厂商抢预算。

对想跟的人

• 这个方向的位置不在「做一个免费本地防火墙」——那是融了资的团队在赔钱铺的漏斗,小团队跟进只会撞上同一堵墙:个人不付费、企业要 MDM + 合规 + 销售团队。
• 真正空着的是「对抗性」这一半:Harden 自己在信任页上把 prompt injection / 刻意混淆逃逸划出范围并说以后另卖——如果你有红队 / 安全研究背景,针对某一个 agent(比如只做 Claude Code hooks)做可验证的注入检测 + 评测集,比「全 agent 覆盖」更容易被看见;或者做它的反面:给企业 IT 出「agent 行为审计 / 取证」而不是实时拦截。
• 最大的坑:a) agent 厂商自己补上权限系统,第三方拦截层一夜变成多余;b) 用买星刷 fork 来撬 PH / GitHub 热度,在安全这个品类里是负资产——Harden 这个案例就是现成的反面教材。

没查到的

• indie(TrustMRR)没有它;收入、订阅、企业客户数全部答不了,只有 Afore 页的「~$255K 潜在 ACV」。
• appstore / googleplay / macappstore 不适用(非商店分发)。
• x 本地库无提及;X 官方号的内容靠实时接口拉取(花了约 $0.27)。
• GitHub stargazers 列表返回 404,星数来源无法核;star 增长(10-09 → 10-27 的 +430)到底是 PH / 投放带来的还是和 fork 一样来自账号农场,判断不了。
• PH 98 条评论正文、maker 名单库里没有;官网 /pricing、/blog、/changelog 为前端渲染,正文抓不到,企业报价、changelog 条目看不到。
• 融资细节($2M pre-seed、投资方)只有 NewsBytes 一个来源,未核实;公司所在地未查到(推断在美国湾区:创始人履历 Verkada / AWS,Afore 是旧金山的基金)。