Vibe 应用安全说明书

给非技术用户一键看懂 Mac/桌面 App 是否有可疑行为

痛点

AI 快速生成的桌面应用大量涌现，但很多项目作者不明、发布记录很少，用户想装又怕有恶意代码。Hacker News 上有人明确问「你们怎么检查桌面 App 的恶意代码」，说明安全审查需求真实存在，但现有工具对普通用户太硬核。

方案

一个面向普通用户的桌面工具：对下载的 Mac/Linux 桌面应用做静态与轻量动态扫描，检查是否有可疑网络请求、键盘监听、加密挖矿特征、异常文件访问，把结果翻译成「安全 / 存疑 / 危险」三档和一段大白话解释，并附上开发者透明度清单。

用户

喜欢尝试新工具的 Mac 用户、从 GitHub 下载 vibe-coded 应用的非专业开发者、企业 IT 采购初筛人员

MVP

拖拽 App 包或 .dmg 即扫描；检查签名与公证状态；列出可疑网络域名与文件路径；输出通俗风险说明；支持批量扫描下载目录。

变现

免费基础扫描；Pro 一次性买断解锁深度分析、批量扫描与报告导出；向安全团队提供 API 计费。

为何现在

Rust/GPUI 桌面应用和 AI vibe coding 同时爆发，非技术用户开始大量下载来源不明的桌面软件，而独立开发者可以基于开源沙箱与静态分析快速搭出可用扫描器。