AI 编码代理操作审批台

为自主运行的编码代理提供本地操作记录与按规则的放行/审批，兼顾速度与掌控感

痛点

让 Claude Code 等编码代理每天自主改仓库，不确定性很高：有人展示控制层想法，希望追踪代理做了哪些操作，能一键放行或要求人工审批；也有用户发现 ChatGPT 桌面版会把本地 SSH agent 转发到远程机器，远程代理因此能用本地凭据推私有仓库。现有工具对普通开发者来说太重或不可见。

方案

本地运行的侧边代理/包装器，对文件写删、git push、网络请求等敏感操作做逐条记录并展示差异；按目录与操作类型配置规则，危险动作进入审批队列，安全动作自动放行并留痕。

用户

每天在多个仓库上运行自主编码代理的开发者、小团队技术负责人

MVP

拦截 git 与文件系统写操作并生成操作日志；按规则（路径、命令模式）自动放行或暂停等待人工确认；提供本地 Web 审批面板和简洁 diff；支持导出日志

变现

个人版免费，团队版订阅增加共享策略、审计导出与团队审批流

为何现在

编码代理从补全走向自主执行，安全与信任成为落地瓶颈；独立开发者可以用文件系统钩子和 git 包装快速做出可感知价值的 MVP