五维评分
付费意愿
30
需求真实度
45
个人可落地
80
竞争空间
35
新鲜度
65
AI 分析
痛点：开发者在克隆并运行陌生开源仓库前，难以快速判断其中是否包含窃取凭据的安装脚本或恶意钩子。
目标用户：经常试用第三方仓库的开发者、开源维护者、CI/安全团队
证据：Show HN: CloneGuard – Scan a repo for credential-stealing tricks before it runs
变现：开源 CLI 引流，团队版收费：CI 集成、私有规则库、策略管理、告警、审计报告
MVP：两周内做 CLI：解析 package.json scripts、postinstall、Dockerfile、Makefile 和 shell 脚本中的可疑网络请求/环境变量读取模式，输出风险评分和 GitHub Action
竞品：Socket、Snyk、Semgrep、GuardDog、npm audit
摘要：CloneGuard 是 HN Show HN 项目，主打在运行前扫描仓库中的凭据窃取技巧。帖子仅 23 分 6 评论且无正文，安全痛点明确，但付费意愿和真实需求未被验证；独立开发者可做轻量 CLI，但需面对成熟供应链安全工具竞争。