PromptGuard 提示词净化中间件

为独立开发者/小团队提供即插即用的 AI 输出安全校验层

痛点

AI 编码助手（Claude Code 等）在本地运行时，可能执行 `rm -RF` 等危险命令，或加载不安全的依赖与配置。现有方案要么是完整沙箱（如 SideKernel 需要微虚拟机），要么只是简单屏蔽列表，无法在真实开发流中做细粒度、可审计的拦截。同时，用户也担心 AI 输出中混入敏感数据（如密钥、内部路径）却无感知。

方案

提供一个轻量级的本地中间件（CLI + 菜单栏 / 系统服务），在 AI 编码工具与系统之间插入规则引擎：拦截危险命令（正则 + AST 模式）、扫描工具输出中的敏感信息（密钥、token、PII）、对加载的文件/网络请求做白名单校验，并记录所有拦截事件以供审计。支持自定义规则包，通过 TOML/YAML 配置，无需虚拟机。

用户

使用 Claude Code、Cursor、Copilot Workspace 等 AI 编码工具的独立开发者、小团队技术负责人，尤其是担心本地环境安全又不想牺牲效率的人。

MVP

命令行工具包装 AI 编码 CLI，解析其 stdout/stderr 与要执行的命令；内置 20 条常见危险的 rm/mv/chmod 等模式；对输出中的疑似密钥/凭证做脱敏并告警；所有事件写入本地 SQLite 便于复查；提供简单的 Web UI 查看日志和编辑规则。

变现

开源核心 + 付费规则订阅（每周更新的危险模式与敏感数据正则库）；或按团队席位订阅高级审计与合规导出功能。

为何现在

AI 编码代理正从 IDE 内置转向命令行自主执行，本地安全缺口巨大；现有沙箱方案太重，中间件轻量且独立开发者容易切入。