Comp AI：把”合规认证”从几个月咨询费变成几周自动跑

产品是什么

Comp AI 做的是合规自动化——帮公司自动拿下 SOC 2、ISO 27001、HIPAA、GDPR 这些安全/合规认证。

原来一家 startup 要过 SOC 2，得请咨询公司、填几百页问卷、跑几个月、花几万到几十万美金。Comp AI 把这事产品化：连上你的云账号、自动扫配置、生成证据、持续监控，几周就能跑通。它把自己比作”合规界的 Vercel”——用开发者友好的方式，把一件又贵又慢的苦差事变成点几下就完成。

更关键的是它开源（AGPLv3），代码可见、信任可验。

怎么赚的钱

订阅制 + 开源社区双轮：

• ARR 超 ¥5,040万（创立约一年内）
• 服务 950+ 家公司
• 拿了 ¥1,747.2万 pre-seed，由 OSS Capital 与 Grand Ventures 领投，天使包括 David Cramer（Sentry 创始人）、Ben Tossell（Bytes 创始人）

开源带来信任，订阅带来收入——这是典型的”开源漏斗”模型。

流量从哪来

1. 开源社区：AGPLv3 开源，开发者可以直接看、用、提 PR，天然形成口碑和传播。
2. 合规刚需：对 B2B startup 来说，SOC 2 不是”要不要”，而是”客户要求才让接单”的门票。需求是被大客户逼出来的，转化极其自然。
3. 开发者口碑：技术人群认”开源 + 好用”，转介绍成本低。

站长是谁

Lewis Carhart（CEO）联合 Claudio Fuentes、Mariano Fuentes 于 2025 年 1 月创立。团队走的是”开源项目起家 → 社区积累 → 商业化”的路线，而非传统的销售驱动。

早期能拿到 David Cramer、Ben Tossell 这类知名天使的背书，也说明开源打法在开发者圈子里建立的信用是真实的。

这个案例能学到什么

第一，把一个又贵又慢的人力咨询做成自动跑的 SaaS。合规咨询是典型的”人堆出来”的生意，Comp AI 证明这类事可以被软件吃掉一大半。

第二，开源获客建立信任。合规这种”你敢不敢信我”的领域，代码开源就是最好的信任状——看完代码，付费转化反而更高。

第三，合规是 B2B 的刚需 gate。客户不会因为你产品好就用你，但他要过 SOC 2 才能接大单——Comp AI 卖的就是这张”入场券”。

第四，找准”融资期 startup”这个高频人群。刚拿融资的 company 马上要补合规才能见大客户，这是最高频、最急迫的痛点窗口。

第五，用知名天使补早期信用。早期没品牌时，David Cramer 这种背书比任何 PR 都管用。

来源与数据

• 站点：https://www.trycomp.ai
• 创始人对谈 / 公开数据：ARR、公司数、pre-seed 领投方为公开口径；David Cramer / Ben Tossell 为披露天使

一句话总结

三个创始人把”几个月、几十万的合规咨询”做成了开源、几周自动跑的 SaaS，一年 ARR 破 750 万、服务 950+ 公司。