AI 代理凭据可视化

查看你的 AI 编码助手能访问哪些凭据，一键掌控风险

痛点

AI 编码助手（如 Copilot、Cursor）在运行时可能访问大量敏感凭据（API 密钥、SSH 密钥、云凭证），但开发者并不清楚助手实际能触及哪些凭据，存在严重的安全盲区。一旦助手被恶意利用或出现漏洞，可能导致凭据泄露。

方案

开发一个本地工具，扫描项目目录、环境变量、配置文件以及常见凭据存储位置，列出 AI 编码助手可能访问的所有凭据，并给出风险等级和修复建议。支持在 CI 中运行，防止意外提交敏感信息。

用户

使用 AI 编码助手的开发者、安全工程师和团队负责人。

MVP

扫描项目目录和环境变量中的常见凭据模式；识别 AI 助手进程可访问的文件和网络；生成报告并高亮高风险项；提供简单的修复建议；支持 CLI 和 GitHub Action。

变现

开源核心 + 付费团队版（集中管理、策略配置、审计日志），或按扫描次数收费。

为何现在

AI 编码助手普及率飙升，但安全工具滞后，近期已出现多起 AI 助手泄露凭据的事件，开发者安全意识正在觉醒。