▲РЕПО НЕТ В ОКНЕ 30D. ПОКАЗАН FINDING ИЗ ОКНА 7D (7 days) — РАНГ #92.
FINDING #92 · UNIT ID 1202410617
FailproofAI/failproofai
Runtime failure resolution for coding agents. Hooks into Claude Code, Codex & your favourite harnesses. Catches loops, dangerous actions, and secret leaks before they become incidents. Zero latency. Runs locally.
Деньги в теме есть: AI code tools и AI agents растут быстро; чем больше автономных coding agents, тем больше budget на runtime safety, audit, approvals и policy.
ЗАХВАТ46
Ниша живая, но crowded: LangSmith, Langfuse, Braintrust, Portkey, Promptfoo, Lakera, Snyk, GitGuardian. Локальность и фокус полезны, но moat пока слабый.
ДОСТУП34
Главный стоппер — лицензия: SPDX None, package SEE LICENSE IN LICENSE, README MIT + Commons Clause. Для стороннего resale/managed offering нужен отдельный agreement.
«Потенциал топит необычная лицензия и слабый moat против крупных LLMOps/AppSec платформ.»
Рыночный анализ · Обзор
FailproofAI — локальный слой безопасности для AI coding agents, который перехватывает их действия и блокирует опасные операции до инцидента.
FailproofAI ставится как npm/CLI-пакет и подключает hooks к Claude Code, Codex, Cursor/agent CLI и другим harnesses. Он наблюдает tool calls агента в реальном времени, применяет встроенные и кастомные политики, может разрешить, заблокировать или дополнительно проинструктировать агента. Также ведёт локальный dashboard на localhost:8020 с журналом действий, блокировок и причин.
Какую боль решает
Решает проблему автономных coding agents, которые могут зациклиться, удалить файлы, сделать force-push, работать прямо в main/master, записать в production-пути или протащить API keys и другие секреты в LLM context.
Сценарии использования
+Команды разработки с Claude Code / Codex: запретить agent’ам force-push, работу на main/master, удаление директорий и запись в production-пути.
+Security-conscious dev teams: не допускать попадания API keys и других секретов в LLM context.
+Platform/DevEx-команды: централизованно хранить .failproofai/policies/ в репозитории, чтобы политика безопасности ехала вместе с кодом.
+AI-first engineering teams: дебажить сбои agent-сессий через локальный trace/dashboard.
+Разработчики agent harnesses: использовать FailproofAI как готовый enforcement layer вместо написания hook plumbing с нуля.
Целевой пользователь
Senior developers, DevEx/platform engineers, security engineers и AI tooling teams; скорее B2B developer tooling / DevSecOps / AI agent reliability, а не массовый B2C.
Очень близок по идее: local security/workspace gateway for coding assistants, secret redaction, dependency risk; но проект указан как deprecated/archived.
Позиционирование
FailproofAI не лидер по broader guardrails/LLMOps, но занимает интересную нишу runtime policy enforcement именно для coding agents. На фоне Langfuse, promptfoo и Portkey он маленький догоняющий; на фоне CodeGate — потенциально живой наследник похожей идеи.
Secrets detection, NHI governance и developer endpoint protection; релевантен к secret leaks.
Claims #1 Security App on GitHub Marketplace; public exact revenue/users не взяты.
Starter$0, up to 25 devs
TeamsLet’s Talk
Enterprisecustom
Free API quota10,000 calls/month
Business API quota1M calls/month
Текущая монетизация проекта
Да, признаки монетизации уже есть, но публичный price list не найден. Homepage befailproof.ai говорит “start free” и “get a demo”; README указывает MIT + Commons Clause и прямо говорит, что commercial resale of failproofai itself requires a separate agreement. Commons Clause запрещает Sell the Software, если value продукта derives substantially from functionality of the software. GitHub Sponsors не подтверждён; публичных платных тарифов не найдено. Интерпретация: автор, вероятно, строит source-available/open-core воронку: бесплатный локальный CLI → demo/enterprise deal → коммерческое соглашение для resale/managed offering/support.
Коммерческий потенциал
ПОТЕНЦИАЛ · СРЕДНИЙ
Заработать можно, но лучше всего — если вы сам автор/команда FailproofAI; стороннему игроку строить бизнес поверх библиотеки рискованно без отдельного соглашения. Наиболее реалистичны enterprise policy packs, team dashboard, cloud control plane с local enforcement, платная поддержка и OEM/commercial licenses.
Спрос и рынок
Спрос выглядит сильным: рынок AI code tools оценён в $9.8B в 2026 и $26B by 2030, а рынок AI agents — $8B in 2025 → $48.3B by 2030. FailproofAI не заберёт весь AI coding market; его SAM — безопасность и надёжность autonomous coding agents внутри engineering orgs. Даже 0.5–2% от multi-billion рынка может быть достаточной SaaS-нишей.
Ров / защищённость
Пока ров слабый, но может появиться через базу failure patterns от coding agents, policy DSL и runtime semantics, deep integrations с Claude/Codex/Cursor/OpenCode, enterprise audit/compliance workflows, local-first architecture и community-contributed policies. Сейчас политики воспроизводимы, а крупные LLMOps/AppSec вендоры и сами платформы могут встроить аналогичные guardrails.
Модели монетизации
+Enterprise policy packs для fintech, healthcare, SOC2, internal SDLC, protected branches, secrets и production access.
+Team / Enterprise dashboard с централизованной историей agent-сессий, audit trail, incident review и org-wide compliance.
+Managed policy distribution: org admin задаёт policies, dev machines синхронизируются, версии политик, approvals и rollback.
+Cloud control plane + local enforcement: enforcement остаётся локальным, metadata/aggregates уходят в cloud, privacy-first selling point.
+Paid support / implementation для Claude Code, Codex, Cursor, internal harnesses, custom policies и security review agent workflows.
+Commercial license for resale / OEM для тех, кто хочет встроить FailproofAI в свой платный agent platform.
+Trust posture: signed releases, SBOM, SOC2 roadmap, provenance и supply-chain hardening.
+Clear agent compatibility matrix: Claude Code, Codex, Cursor, Copilot CLI, OpenCode, Goose и другие должны иметь tested versions.
⚖ ЛИЦЕНЗИЯ · МОЖНО ЛИ КОММЕРЦИАЛИЗИРОВАТЬ
Это не “свободно как MIT”. Несмотря на README badge “MIT + Commons Clause”, GitHub SPDX определён как None, а package.json указывает SEE LICENSE IN LICENSE. Commons Clause превращает проект в source-available с коммерческим ограничением: internal/personal use, вероятно, допустимы по README, но commercial resale / managed service / substantially same product требует отдельного agreement. Для автора это monetization защита; для внешнего предпринимателя — high-severity blocker, если бизнес-модель перепаковать FailproofAI как SaaS/CLI и продавать.
Риски и подводные камни
ВЫСОКИЙЛИЦЕНЗИЯ
SPDX=None + README “MIT + Commons Clause”. Commons Clause запрещает продажу substantially same software и не является OSI-open-source; для стороннего коммерческого использования нужен review LICENSE и, вероятно, отдельное соглашение.
ВЫСОКИЙПРОЧЕЕ
Platform dependency: проект зависит от hook APIs и поведения Claude Code, Codex, Cursor, Copilot CLI и других agent CLIs. Если вендоры поменяют API или встроят свои policies, ценность может снизиться.
ВЫСОКИЙКОНКУРЕНЦИЯ
Конкуренты — не только OSS, но и funded SaaS: LangChain/LangSmith, Langfuse, Braintrust, Portkey, Lakera/Check Point, Snyk, GitGuardian.
СРЕДНИЙПРОЧЕЕ
Trust/security risk: инструмент работает в developer runtime и видит tool calls/secrets/paths, поэтому нужны доказательства supply-chain безопасности, отсутствия telemetry leaks и signed artifacts.
СРЕДНИЙПРОЧЕЕ
False positives / developer friction: если агент часто блокируется без пользы, devs выключат policy layer.
СРЕДНИЙМАЛЫЙ РЫНОК
Market timing: coding-agent runtime safety — ранняя категория; бюджеты есть, но покупатель может ещё не понимать, кому принадлежит проблема: DevEx, AppSec, Platform или AI team.
СРЕДНИЙЗАВИСИМОСТЬ ОТ АВТОРА
Bus factor / maturity: проект молодой, создан в апреле 2026; быстрый рост есть, но production-history ещё мало.
+Значения звёзд OSS-аналогов и часть scale-метрик взяты из собранного разбора и не перепроверялись заново; некоторые могут быстро устаревать.
+Не все цены и scale-claims коммерческих аналогов подтверждены двумя независимыми источниками; часть взята с pricing/customer страниц самих компаний.
+Для HumanLayer и 4loop публичный масштаб не подтверждён; confidence по их traction ниже.
+Для FailproofAI публичный price list не найден; вывод об open-core/source-available enterprise-вoронке — интерпретация по homepage, README и Commons Clause.
+Лицензионный вывод не является юридической консультацией; требуется review полного LICENSE и отдельного коммерческого соглашения.
+Maturity, moat, capture/access scores и сценарии монетизации — аналитическая оценка на основе предоставленных фактов и собранного разбора, а не подтверждённые метрики.
+SPDX=None взят из GitHub enrichment, а README/package указывают MIT + Commons Clause / SEE LICENSE IN LICENSE; точный юридический статус требует проверки полного LICENSE файла.
+Некоторые источники в собранном разборе содержат utm_source=openai или являются вторичными страницами; новые данные и веб-поиск не выполнялись.
FailproofAI/failproofai собрал 343 звёзд за окно, тогда как у автора всего 41 подписчиков — эффективная аудитория ≈ 355. Это даёт surprise-индекс 0.12 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 83.3% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация отрицательная — внимание остывает после пика.