AI 分析
痛点：开发者不得不把 JWT、JSON 等敏感数据粘贴到会将其上传的服务端工具网站上，缺乏真正本地运行、可验证不上传的替代品。
目标用户：注重隐私的开发者、安全工程师、学生，尤其是有合规/保密要求的企业开发者。
证据：I got tired of pasting JWTs and JSON into sites that upload them... which dev tool do you still paste sensitive data into because there's no local alternative? That's what I'd build next.
变现：免费工具做流量入口，通过 Pro 桌面版/私有化部署授权、团队版批量与集成功能（如 CI 中密钥/JWT 校验）、赞助或企业定制收费；单纯网页版付费难度大，更适合作为咨询或安全产品的引流。
MVP：两周内聚焦单一高敏感场景（如 JWT/JWKS 验签 + secret 扫描），做成纯静态页面并内联逻辑，用构建期测试（扫描 fetch/XHR/sendBeacon/WebSocket/EventSource）强制保证零外发，附上安全说明页用于建立信任与转化。
竞品：it-tools、CyberChef、transform.tools、DevToys、jwt.io、JSON Formatter 等在线格式化站点
摘要：作者在 r/SideProject 发布 36 个纯浏览器端开发者/学生工具（JSON/JWT/UUID/diff 等），核心卖点是隐私『可验证而非仅承诺』——构建测试会扫描每个页面是否含 fetch、XHR、sendBeacon 等外发调用，一旦发现则构建失败，并使用 RFC 测试向量做外部对照校验。但全为免费静态工具，无任何收入或付费意愿证据，且该赛道竞品极多（it-tools、CyberChef、transform.tools 等），单独变现空间有限。