AI 分析
痛点：收购小型SaaS/Acquire挂牌项目时，买家无法可靠识别代码库里的隐藏技术债和"定时炸弹"（依赖陈旧、部署靠手工、计费跑在个人电脑上），花了高价却买到快崩的资产。
目标用户：在Acquire/Flippa等平台收购微SaaS的独立买家、小型并购基金、以及帮客户做尽调的顾问/经纪。
证据：Buyers have sent me somewhere around 40 of these codebases to look at before they buy. So I've seen the inside of a lot of listings and not just the screenshot. / Every single one I've opened had a bill coming. Dependencies untouched since launch. The deploy is the seller ssh'ing into a box and running git pull... One guy had billing reconciliation running as a cron job on his personal Mac. Laptop sleeps, customers don't get invoiced. 60 paying customers on that one. / I get the same DM literally every week now.
变现：1) 产品化技术尽调报告：按挂牌项目收费 $300–$1500/份（自动扫描 + 人工解读）；2) 面向收购方的订阅制监控：持续扫描候选代码库并输出风险评分，$49–199/月；3) 与Acquire/Flippa类平台或并购经纪做分成合作，作为"预检"增值服务。
MVP：做一个"Repo Risk Report"工具：用户粘贴 GitHub 仓库或上传 zip，自动产出风险报告——依赖是否停更（用 OSV/deps.dev 比对最后发布时间）、硬编码密钥/凭证扫描、是否存在单点运维（cron、本地脚本、未记录的部署流程）、测试覆盖率、关键基础设施耦合（如 Stripe 计费逻辑）、bus factor。输出一页 PDF/网页评分报告 + 修复成本估算，先手动补充人工解读卖前 20 份。
竞品：SonarQube、CodeScene、Snyk、Flippa/Acquire 平台自带尽调服务、独立并购技术尽调顾问/代理机构
摘要：一位做了8年外包的开发者公开表示，买家先后让他审过约40个 Acquire 上的待售代码库，没有一个值挂牌价：典型如 $4k MRR 却要价 $120k，且每个都藏着"账单"——依赖自上线未更新、部署靠 SSH 手工 git pull、甚至计费对账跑在卖家个人 Mac 上（影响60个付费客户）。这类尽调需求每周都有私信找上门，说明存在一个可产品化的"小型 SaaS 收购技术尽调"机会。