NonDevGuard — 非开发者 vibe 应用安全扫描

一键检查同事用 AI 生成的应用有没有泄露密钥或危险权限

痛点

有用户观察到 workplace 里非开发者开始用 AI 助手快速做出小工具并直接内部上线，没人真正审查这些应用是否暴露了 API key、是否用了不安全的依赖，或者处理了不该外发的数据。IT 和安全团队事后才发现问题。

方案

做一个低门槛扫描器：非开发者上传或给一个 URL，工具自动检查客户端源码里硬编码的密钥、常见 AI 生成漏洞模式、危险的第三方依赖和过度权限。输出给非技术人员的红绿灯报告和修复建议，同时给 IT 一份可审计清单。

用户

内部工具泛滥的中小公司 IT/Ops 团队、产品与运营岗的 vibe coder

MVP

上传 HTML/JS 或输入 URL 后扫描硬编码密钥；检测危险 npm 依赖与 CDN 脚本；生成非技术语言的风险报告；提供一键生成可粘贴给 AI 修码的安全提示；团队仪表盘列出所有已扫描应用

变现

按扫描次数或团队席位订阅；为企业提供 SSO 和私有部署加价项

为何现在

Vibe coding 在非技术团队中爆发，但安全工具还停留在专业开发者场景；LLM 能生成修复建议，大幅降低扫描器的开发成本