来源笔记
Polsia raised $30M; source map: fake ARR, dead users, god-mode over your company
摘要
文章称，Polsia 所谓的 1000 万美元 ARR 和“完全自主”的 AI 公司构建器说法，与其公开 API 和已发布的源码地图并不一致。文章把这件事当作一次技术尽职调查，重点看收入质量、流失率、人工操作、安全和隐私。
问题
- 文章针对的是一家宣称自主的 AI 公司构建器；它在筹资 3000 万美元时，报告约 1000 万美元 ARR 和 12 万多家公司。
- 这个问题重要，是因为投资人、用户和客户公司可能会依赖其关于经常性收入、自动化和控制权的说法，而文章称公开数据与这些说法相矛盾。
- 文章还报告了展示公司暴露的运营遥测数据和所有者个人信息，这带来隐私和信任风险。
方法
- 作者查询了 Polsia 的公开实时仪表盘 API，把营销中的 ARR 数字与订阅 MRR、流失率、成本、公司数量和收入分桶进行对比。
- 他们重建了公开的生产源码地图，识别出 1,355 个源码模块，其中包括管理后台和团队经济 UI。
- 他们检查源码和 API 字段，查找人工 QA 标签、操作者登录、冒充访问、SQL 访问、积分以及终止或覆盖控制。
- 他们检查生成的公司页面是否有结账或支付路径，并查询公开仪表盘端点，以查看展示的基金公司数据。
- 他们把这些发现与带日期的第三方快照和实测用户反馈进行对照。
结果
- ARR：Polsia 的公开仪表盘显示年化总额为 970 万美元，而文章称其中只有约 463 万美元是订阅收入；其余部分包括一次性套餐（197 万美元）、广告支出转付（193 万美元）、1 小时加速包（80 万美元）和用户公司付款（36 万美元）。
- 流失率：付费流失率约为每月 48%，这意味着 12 个月后大约只有 0.04% 的用户基础还留存；在这个流失率下，文章估算真正稳定的年度经常性收入约为 0。
- 单位经济：每日 AI 成本列为 7,344 美元，而订阅收入日运行率约为 12,887 美元，因此在人工运营和基础设施之前，算力成本就吃掉了约 57% 的订阅收入。
- 使用情况：API 报告共有 118,683 家公司，活跃公司 7,437 家，活跃率约为 6.3%；文章还说，全部 16 家展示的基金公司都报告 0.00 美元收入。
- 自主性和控制权：公开源码地图包含 1,355 个模块，其中 464 个可重建为可运行应用；文章还指出存在人工 QA 标注、操作者登录、管理员冒充、生产 SQL 访问，以及公司暂停或覆盖控制。
- 隐私和安全：对于 16 家基金公司，一个未认证端点据称返回了所有者姓名、Twitter 账号、余额、18 名代理的名单、每个代理的成本、执行时间戳，以及一个字段，显示 public_dashboard_enabled 为 false。