LocalAudit — 桌面 AI 工具本地数据流向自查

帮开发者确认 AI 编程工具到底往哪里传了什么

痛点

ZCode 被曝登录后会把整个工作区（含完整 .git 历史）打包加密直传阿里云 OSS，私钥仅服务端持有，且有用户发现自己电脑上真有这个目录。更让人不安的是，用第三方模型 API 的人也在问「会不会也把我的工作目录上传了」。目前大家只能靠博客文章和自己的零散检查，缺少一个通用的本地自查工具来判断 AI 编程工具的数据流向。

方案

一个本地运行的桌面工具，扫描常见 AI 编程工具的缓存、checkpoint、遥测目录与网络配置，列出哪些目录被写入、哪些数据可能外发、哪些开关并未真正关闭相关行为。生成一份可读的隐私自查报告，并支持锁定敏感目录作为缓解措施。

用户

对数据敏感的开发者、企业内负责 AI 工具准入的安全工程师、自由职业者

MVP

内置常见 AI 编程工具的特征路径库；扫描并显示可疑的本地快照与加密包；检查遥测与索引开关的实际状态；生成隐私报告；提供目录锁定与恢复说明

变现

个人版买断或年订阅；企业版按席位提供策略模板与审计导出；与安全合规咨询合作引流

为何现在

AI 编程工具的数据上传争议集中爆发，用户焦虑真实且当下就有，而大厂不会主动做跨工具的审计器；独立开发者做本地工具不需要托管用户代码，切入快