RepoGuard – API Key 泄露与滥用哨兵

扫描代码仓库中的 AI API Key 硬编码，并监测异常调用费用

痛点

V2EX 上有开发者把个人项目传到 Gitee，代码里写了 API Key，结果被人盗用，每天产生几十块钱的 Pro 模型调用费用，排查不出原因。类似地，有人发现小米 MiMo CLI 默认开启分析开关，会把仓库地址、commit、机器信息上传到追踪服务器。开发者需要更主动的密钥泄露和滥用监测。

方案

一个轻量级工具，定期扫描本地和远程 Git 仓库中的硬编码 API Key（支持 DeepSeek、Claude、OpenAI 等），发现后立即告警；同时可以绑定云厂商账单 API，当某 Key 调用量突增时推送提醒，并能一键轮换密钥。

用户

独立开发者、小型 SaaS 团队、使用第三方 AI API 的个人项目维护者。

MVP

支持扫描本地 Git 仓库和常见托管平台（Gitee、GitHub）的公开/私有仓库；识别常见 AI 服务商的 Key 格式；发现硬编码后生成告警；提供简易的每日调用量仪表盘（对接账单 API 或日志）。

变现

免费版监控 1 个仓库；付费版支持多仓库、账单联动和自动密钥轮换，按月订阅。

为何现在

AI API 使用量激增，但密钥管理仍然原始；独立开发者没有安全团队，一个泄露就可能造成持续扣费。