AI 门户依赖审计器

找出你的 AI 应用在离线或断网时偷偷拉取的东西

痛点

AI 应用表面上一个 API key 就能跑，实际可能在安装、启动或调用时静默下载模型、依赖、二进制和远程资源，让离线部署、安全审计和合规检查处处踩坑。开发者往往直到部署到封闭环境才发现问题。

方案

对项目做静态扫描与沙箱运行，记录所有外部网络访问和下载行为，标注哪些是必需、哪些可预取或替换，输出可操作的报告与修复建议。适合在打包、私有化交付和合规评审前跑一遍。

用户

做私有化交付的 AI 团队、需要离线/内网部署的企业开发者、关注供应链安全的工程负责人

MVP

扫描依赖清单与安装脚本，识别潜在下载源；在容器沙箱中运行并抓包记录外联；生成依赖来源与风险清单；给出一键预取或替换建议

变现

开源核心 + 团队版订阅（私有规则、CI 集成、报告归档）；按仓库数量计费

为何现在

越来越多 AI 应用需要离线与私有化部署，供应链安全关注度上升；这类审计目前靠人工，工具化空间大且适合个人开发