SnapTrace — 本地 AI 编码工具“外传”自查器

一键在本地审计 AI 编程助手到底往云端传了什么，给团队一个可复核的结论

痛点

智谱 ZCode 被爆出在用户关闭相关开关后，仍会在每次 prompt 前打包整个 workspace 并上传，连 git 历史都不放过，设置里的开关形同虚设；有用户靠反编译 app.asar、发现服务端动态下发 RSA 公钥、解析到埋点域名被路由器拦在 0.0.0.0，才确认自己被“坑到”。社区里大量程序员一边愤怒，一边更慌的是“以后公司干脆不让用 AI 了”。

方案

一个纯本地运行的自查工具：扫描已安装 AI 编码工具（IDE 插件、CLI、桌面 App）的清单与配置，分析其网络端点、更新通道和可执行文件字符串，模拟一次工作区操作并在本机抓取出站请求域名，输出“哪些数据可能离开本机”的可读报告与阻断建议（hosts/防火墙规则）。不上传任何内容，报告可导出给安全/合规同事。

用户

在受监管或知识产权敏感环境里使用 AI 编码工具的程序员、安全工程师与 IT 管理者

MVP

只覆盖主流 AI 编码工具的文件清单与配置解析；抓取本机出站连接并标注归属进程；内置常见遥测/上传端点指纹库；生成可导出的本地 HTML 报告；给出一键 hosts 阻断建议

变现

个人版一次性买断，团队版按席位年订阅（含端点指纹库更新与合规报告模板）；可与企业安全培训/咨询捆绑

为何现在

AI 编码工具默认上传、开关失效的事件接连出现，信任缺口刚刚被撕开，而大厂不会主动做“自证清白之外的第三方审计”；工具本身纯本地、无需牌照，独立开发者一两周能出可用版本