Coding Agent 行为审计本地台

给程序员一个本地工具，看清 AI 编码代理到底改了代码里的什么、为什么改

痛点

越来越多人把编码工作交给 agent，但 agent 跑完后只留下一个 diff，用户很难快速判断每一步改动的原因、是否越权、有没有偷偷安装插件或改配置。有人抱怨 Postman 后台给 Codex/Claude Code 装插件改配置，也有人希望审计 agent 的完整行为链路，但现有工具要么只显示 git diff，要么需要把代码上传云端。

方案

做一个本地运行的 CLI + 桌面小面板：监听 agent 运行期间的文件改动、shell 命令、网络请求和配置写入，生成按时间线展开的「行为审计报告」，每个改动都可追溯到对应命令和模型输出片段；支持一键回滚单个行为。

用户

重度使用 Claude Code、Codex、Cursor 等编码代理的个人开发者与小团队；对安全和合规敏感的工程团队。

MVP

本地 hook 监听文件与命令；按会话生成时间线报告；每个改动标注来源与风险等级；一键回滚单步；导出 Markdown 审计报告

变现

个人版买断（约 $29），团队版按席位年订阅；开源核心插件、付费桌面面板和报告导出

为何现在

编码代理使用量爆发，但审计与可控性工具几乎是空白；本地优先架构避免上传代码，独立开发者可快速做出差异化。