RepoRadar - 追踪开源仓库的隐秘风险

自动监控 AI 生成的代码仓库，发现安全漏洞、许可问题与敏感数据泄露

痛点

有开发者扫描 70 个由 Lovable 生成的公开仓库，手动阅读每一个警告，最终发现虽然 RLS 没问题，但 edge functions 普遍存在漏洞。类似地，许多使用 AI 构建应用的非专业开发者，并不清楚自己的项目是否引入了安全风险或许可证冲突，而现有安全扫描工具要么太重，要么不针对 AI 生成的代码模式。

方案

一个轻量级 GitHub App，你授权它读取指定仓库。它会针对 AI 生成代码的常见弱点（如不安全的默认配置、缺少权限校验的 edge functions、硬编码的密钥模式）进行静态检查，并生成易懂的风险报告。支持设置定期扫描，发现新风险时发送邮件或 Slack 通知。

用户

使用 Lovable、Bolt、v0 等 AI 工具快速构建应用的独立开发者与小团队，尤其是没有专职安全人员的初创公司。

MVP

仅支持扫描 GitHub 公开仓库；内置 10 条针对 AI 生成代码的检测规则；输出 Markdown 报告并可直接创建 Issues；免费扫描 5 个仓库，付费解锁无限仓库与定期扫描。

变现

Freemium 订阅：免费版限制仓库数量与扫描频率，付费版按月订阅，提供详细报告、历史对比与团队功能。

为何现在

AI 生成代码的数量正在爆发，但安全工具尚未针对这种新模式优化；独立开发者可以用简单的静态分析加规则引擎快速切入，无需庞大基础设施。