LeakProbe 密钥泄露体检

给 vibe coded 网站做一次性的密钥与配置泄露扫描

痛点

越来越多人用 AI 快速生成上线网站，但几乎没人检查打包产物里有没有硬编码的 API key、Supabase anon key、环境变量。已有开发者做了面向这类场景的密钥检查器，说明痛点真实且集中在「上线前最后一步」。

方案

输入域名或上传构建产物，扫描 JS bundle、source map、公开配置文件中的敏感字符串，按严重级别给出修复建议和一行代码 diff。可集成到 GitHub Action 或部署钩子，每次上线自动跑一次。

用户

使用 AI 编码工具快速上线的独立开发者、vibe coder、小型工作室

MVP

输入 URL 或 GitHub repo；扫描 JS bundle/source map/env 泄露；按 OpenAI/Stripe/Supabase 等已知前缀匹配；一键生成 GitHub Action；免费扫一次、修复建议付费解锁

变现

单次扫描免费引流，修复报告与持续监控订阅（$5-15/月）；GitHub Marketplace 按仓库计费

为何现在

AI 生成的代码量爆炸，泄露面同步放大，而这类检查器可以纯客户端/边缘运行，成本极低，非常适合独立开发者做轻量安全工具。