DiffAudit 人类复核清单

把 AI 改动的可疑点先挑出来，让程序员只看该看的那几行

痛点

很多人让 AI 改完代码后陷入两难：一行行看 diff 太累，尤其一次改十几个文件；不看又怕它顺手改了不该改的地方。团队里也常有「小改动搞挂生产」的抱怨，三阶段 review 还是漏掉了关键问题。

方案

一个本地 CLI/IDE 插件，读取 AI 生成的 diff 后按风险分级：自动标出删除的权限检查、改动的路由/鉴权/配置、被静默修改的测试断言；给出「必须人工确认」的短清单，其余折叠。支持为每个仓库维护允许 AI 自动改的目录白名单。

用户

使用 Cursor/Claude Code 等 AI 编码代理的独立开发者与小团队工程师

MVP

解析 git diff 并识别高风险改动模式；按文件/行输出红黄绿三档复核清单；支持仓库级白名单与忽略规则；本地运行，不传代码到云端；一条命令生成 Markdown 复核报告

变现

个人版免费，团队版按席位订阅；可选私有规则库作为一次性买断包

为何现在

AI 编码代理的修改量已经超过人工 review 的消化能力，但通用代码审查工具没有针对「代理批量改动」这一新场景设计视图和风险模型