AI 分析
痛点:AI 编程助手会把 API key、邮箱、电话等敏感信息带入提示词、文件和工具输出,开发者和企业需要在不破坏工作流的前提下自动脱敏并在本地还原。
目标用户:使用 Claude Code 或其他 AI 编程助手的开发者、安全团队,以及对代码/数据外泄敏感的企业与合规团队。
证据:It's surprisingly easy for API keys, email addresses, phone numbers, and other sensitive information to end up in prompts, files, or tool outputs. It's free and open source under AGPL-3.0.
变现:开源个人版免费,企业版收费:团队策略管理、审计日志、SSO、自托管部署、合规报告、敏感规则库更新;或按席位订阅的 AI 编程隐私网关。
MVP:两周 MVP:做一个本地 CLI/IDE 插件或代理,拦截 Claude Code/LLM 请求,用正则+熵检测脱敏密钥、邮箱、电话,本地保存占位符映射并在响应中还原;提供自定义规则和脱敏日志,先只支持一个 AI 编程工具。
竞品:gitleaks、TruffleHog、GitGuardian、Nightfall AI、Private AI、Prompt Security
摘要:这是一个面向 Claude Code 的开源 TypeScript 隐私脱敏插件,内置 240+ 条规则,可在请求到达模型前替换敏感信息并在本地还原,采用 AGPL-3.0 免费开源。它切中了 AI 编程助手泄露密钥、邮箱和电话的真实痛点,但帖子没有展示任何付费意愿或收入数据,商业化空间主要在企业合规与团队管理版本。