PR 恶意注入确定性扫描器

在 AI 代码审查之前先把 PR 里的恶意代码挡下来

痛点

开源仓库的 PR 里经常被塞入隐藏很深的恶意代码，靠 LLM 审查容易漏；等 AI 审查跑完可能已经太晚。有人明确做了确定性恶意代码扫描的 GitHub Action，说明这是真实存在的缺口。

方案

一个轻量 GitHub Action，在 PR diff 阶段做确定性规则匹配：检测后门式依赖、混淆代码、外发网络请求、可疑 base64/解码执行、异常环境变量读取等，输出精简风险报告；作为 AI 审查工具之前的固定关卡。

用户

维护开源仓库的个体开发者、小团队、依赖大量外部贡献的项目

MVP

GitHub Action 一键接入；对 PR diff 做规则扫描；内置常见恶意模式库；在 PR 评论里输出风险摘要和证据片段；支持白名单与忽略规则。

变现

公共仓库免费，私有仓库按仓库数或扫描次数订阅；企业版提供自定义规则和自托管

为何现在

开源供应链攻击事件频发，AI 审查工具普及但缺少确定性前置关卡，单开发者能在几周内做出可用规则集