VibeSecret – AI 代码泄露扫描器

扫描 AI 生成代码中的密钥与敏感数据，防止 vibe coding 泄露

痛点

V2EX 用户反映公司内部 vibe coding 后，阿里云 accesskey 泄露两次，同事 GCP key 泄露导致信用卡被盗刷 1 万元。他自己写工具给大模型做数据脱敏，说明现有工具链缺乏针对 AI 编码场景的安全检查。

方案

本地 CLI 工具，扫描项目中的 AI 生成代码，检测硬编码密钥、API key、access token 等敏感信息；支持自定义规则匹配公司内部密钥格式；提供 pre-commit hook 在提交前拦截；支持一键生成脱敏后的代码片段供 AI 继续使用。

用户

使用 AI 编码工具（Cursor、Copilot、Claude Code）的开发者与中小团队

MVP

扫描本地项目目录中的 .env、.config 和源代码文件，匹配常见密钥正则；集成 pre-commit 钩子；输出 JSON 报告；提供 VS Code 插件基础版。

变现

免费增值：基础扫描免费，高级规则库、团队策略管理和审计日志按月订阅（$9/人/月）。

为何现在

vibe coding 快速普及，但安全工具仍停留在企业级市场，独立开发者和小团队缺乏轻量、本地优先的防护方案。