RepoVault — 本地 AI 编码仓库防外泄保险丝

给用 AI 编码工具的开发者一个本地可查的代码上传审计与阻断层

痛点

有开发者逆向发现某 AI 编程桌面应用在登录状态下静默把整个工作区打包加密上传到云 OSS，包括完整 .git 历史、提交对象、LFS 二进制和 reflog。一个 10GB 的商用仓库，除依赖外的 345MB 几乎全是核心 IP，本地还留下 313MB 加密文件且失败重试了数百次。很多人事后才知道自己的代码被传走了。

方案

在本地常驻一个轻量守护进程，监控 AI 编码工具的进程行为与出站网络请求，识别对工作区的大体积打包、加密临时文件写入和云存储签名请求。命中规则时弹窗告警并可一键阻断，同时生成一份可读的审计报告说明哪些目录、哪些 commit 被读过。

用户

使用 AI 编码工具处理私有或商业代码的开发者、技术负责人和合规岗。

MVP

只支持 macOS，监听本机 AI 编码类进程的网络与文件事件；预置一组「打包上传工作区」特征规则；命中时本地弹窗 + 一键 kill；生成 Markdown 审计日志；不做云端，不上传任何数据。

变现

个人版一次性买断，团队版按席位年订阅并支持导出合规报告。

为何现在

AI 编码工具大规模进入私有仓库，静默上传事件接连被逆向曝光，但主流安全产品不覆盖这个场景，开发者只能靠事后博客自救。