TrustPath 证书信任巡检

帮 macOS 开发者发现系统命令行工具仍在信任的吊销根证书

痛点

开发者以为浏览器拦截了问题根证书就安全了，但 macOS 内置的 curl、git、python3 仍然读取 /etc/ssl/cert.pem，继续信任已被吊销的根证书。这个差异没有系统更新提示，也没有公告，只有踩过坑的人才会去手动检查。

方案

一个轻量命令行工具或菜单栏小工具，扫描系统信任库与各语言运行时使用的 CA bundle，对比已知吊销列表，并在发现不一致时告警。支持一键生成合规报告，方便安全团队留痕。

用户

macOS 上的后端开发者、安全工程师、需要做终端工具合规检查的小团队

MVP

扫描 /etc/ssl/cert.pem 并列出所有根证书；对接公开的吊销/妥协 CA 列表做比对；输出高亮差异报告；支持 cron 定时运行并在菜单栏显示状态

变现

开源核心 + 团队版订阅（集中巡检、报告导出、告警集成 Slack/邮件），个人版买断

为何现在

CA 信任问题反复出现，但终端工具链的信任检查长期被忽视，大厂不会做这种小众巡检工具，独立开发者可以快速覆盖