ReviewerShield — IDE 内的代码审查防偷传护栏

为担心 AI 编码工具偷传代码的开发者提供本地出站流量监控与告警

痛点

近期智谱等 AI 代码工具被爆出偷偷上传用户本地项目，但由于大多数人没有安装 Little Snitch 等出站审计防火墙，这种大批量的仓库上传行为可能持续很久才被发现。开发者对哪些工具在何时把代码传到了哪里缺乏可见性，尤其在使用多个 AI 编程助手时几乎无法审计。

方案

一个轻量级本地网络审计工具，专门监控 AI 编码工具（如 Copilot、Codex、Claude Code 等）的出站流量。它记录每次连接的目标域名、时间、上传数据量，并在检测到与代码仓库大小匹配的异常上传时弹出告警；支持按项目、按进程生成可读的流量报告。

用户

使用多个 AI 编码助手的个人开发者、安全敏感的小型技术团队、以及处理客户保密代码的自由职业者。

MVP

本地代理拦截或利用 macOS/Windows 系统 API 监控指定进程的出站连接；识别常见 AI 编码工具的进程名和官方域名白名单；当单次上传超过阈值或访问非白名单域名时发出桌面通知；生成每日流量摘要，按工具和项目汇总；无需云端账号，所有数据留在本地。

变现

买断制 $19-$29，或订阅 $3/月提供多设备同步与自定义规则云备份；可推出团队版 $99/年，包含集中管理面板。

为何现在

AI 编码工具爆发式增长，但代码外泄事件刚刚开始被曝光，开发者安全意识正在觉醒；大厂防火墙方案昂贵且通用，缺乏针对 AI 编码工具场景的轻量本地审计产品。