AI 分析
痛点：AI 编程代理会无条件信任仓库中的配置文件（hooks、MCP server、CLAUDE.md、.cursorrules）；这些文件可能藏有执行命令、启动 shell、通配权限和隐形 Unicode 注入等风险，开发者缺少轻量、离线的检测手段。
目标用户：使用 Claude Code、Cursor 等 AI 编程代理的开发者、开源仓库维护者，以及需要满足代码供应链安全合规的工程团队
证据：「does anyone here actually need this, and if you were me, would you try to monetize it (paid audits, a team tier, something else) or just keep it open source?」；「I scanned 110 public repos that use agent configs: 24 had at least one high-severity pattern」；「I know Snyk's agent-scan, Cisco's scanner, and a few small open-source tools cover parts of this.」
变现：开源 CLI 和 VS Code 扩展用于获客，重点放在 GitHub App 上：公开仓库免费，私有仓库按席位 5–19 美元/月收费；团队版提供自定义规则、策略下发和 SARIF 合规报告；另提供一次性付费安全审计作为早期现金流。
MVP：直接复用现有扫描引擎做 GitHub App：PR 检查在公开仓库免费，私有仓库通过 GitHub Marketplace 按席位订阅；再加一层自定义规则配置（YAML）和 SARIF 导出，接入 GitHub Code Scanning。两周内可上线收费版。
竞品：Snyk agent-scan、Cisco AI security scanner、开源 agent 配置扫描工具（如 agent-config linters）
摘要：18 岁开发者发布 Tripwire，扫描 .claude/settings.json、.mcp.json、CLAUDE.md、.cursorrules 中的危险模式，提供 VS Code 扩展、CLI 和 GitHub Action 三种形态，且只读、离线、基于规则。他扫描了 110 个使用 agent 配置的公开仓库，其中 24 个至少含一个高危模式（人工标注 40 条，29 条真阳性），但样本偏向已使用这类文件的仓库。他主动承认 Snyk、Cisco 已部分覆盖，并直接询问“有没有人真的需要”以及如何变现，说明需求尚未被验证。