代理账号分身体检器

一键检查你的 GitHub 代理账号权限是否安全，防止意外越权。

痛点

开发者允许 AI 代理使用独立 GitHub 账号，但往往不清楚该账号的权限范围（是否误给了写权限、是否关联了敏感仓库），容易造成安全漏洞。手动检查 token scopes 和仓库权限很繁琐。

方案

一个免费在线工具或 CLI，连接 GitHub 代理账号后，自动分析其 token 权限、可访问仓库、协作者权限等，给出风险评级和最小权限建议，并支持一键生成修复配置。

用户

使用 AI 代理操作 GitHub 的开发者、开源项目维护者。

MVP

通过 OAuth 或 token 读取代理账号权限；；展示权限清单和风险项（如 admin 权限）；；生成最小权限建议和配置模板；；定期扫描提醒。

变现

基础免费，高级版提供持续监控和团队多账号管理（$5/月）。

为何现在

GitHub 允许代理账号后，滥用风险上升，但权限检查工具缺失，独立开发者可快速推出。