Vibe 应用安全扫描器

一键检测 AI 生成应用中的提示注入和供应链风险

痛点

用户对安装 AI 生成的「vibe-coded」应用感到犹豫，担心其中可能隐藏提示注入或病毒；这些应用通常缺乏人工代码审查，安全风险高。

方案

提供一个扫描工具，用户上传或链接到应用代码/二进制文件，工具分析依赖、提示注入模式、可疑网络请求等，给出安全评分和修复建议；可集成到 CI 或浏览器扩展。

用户

尝试 AI 生成应用的早期采用者、开发者、安全团队。

MVP

支持上传 zip 或 GitHub 仓库链接；静态扫描依赖和已知恶意模式；检测常见提示注入关键词；输出简单报告；提供 CLI 和网页界面。

变现

免费基础扫描，付费高级扫描（深度分析、持续监控）；按扫描次数或月订阅收费。

为何现在

AI 生成应用爆发，但安全工具滞后；独立开发者可快速构建轻量级扫描器，利用现有 SAST 工具和提示注入数据库。