VibeGuard 一键安全审计

扫描 Claude、Cursor、Lovable 等 AI 生成的 Web 项目，自动找出泄露密钥和常见安全漏洞

痛点

有人扫描了 20 个用 Claude、Cursor、Lovable 搭建的应用，发现约 70% 存在同样的安全漏洞，最常见的是 API key 暴露在客户端或遗留在 git 历史里。很多非技术背景的『氛围编程』用户根本不知道自己的项目里藏着什么。

方案

用户粘贴一个 GitHub 仓库地址或上传构建产物，服务自动扫描 JS bundle、环境变量文件和 git 历史，识别硬编码的 API key、公开的数据库配置、缺失的权限校验等常见问题，生成带修复建议的中文或英文报告，并给出轮换密钥的操作步骤。

用户

用 AI 编程工具快速上线的非专业开发者、独立创业者和小团队。

MVP

支持 GitHub 公开仓库和常见前端构建产物扫描；检测硬编码密钥、公开的 Supabase、Firebase 配置、缺失的 RLS 规则；生成可导出的 PDF 或 Markdown 报告；提供密钥轮换指引链接。

变现

免费扫描 1 个项目；按项目一次性付费（如 29 美元/次）或订阅（每月 3 次扫描）；团队版支持私有仓库和 CI 集成。

为何现在

AI 编程工具让大量没有安全背景的人开始上线真实产品，安全债集中爆发，但现有安全扫描器太专业、太贵，不面向这类用户。