AI 分析
痛点：企业 IT/安全团队无法盘点员工电脑上悄悄安装的 AI 工具（Claude Code、Cursor、MCP server、带标签页权限的浏览器插件、Ollama 本地模型），由此形成 Shadow AI 的合规暴露面
目标用户：中小企业安全/IT 管理员、CISO、合规负责人、需通过审计的 DevOps 团队
证据：I work in security and kept running into the same problem: nobody knows what AI is actually installed on company laptops. ... Would this be useful for your team, or is it noise? Disclosure: I'm the solo founder. There's a paid product behind it for whole fleets, but the scanner is free and stays free.
变现：免费单机扫描脚本作为获客漏斗，向全机队版本（集中部署、资产清单看板、合规报告导出、SIEM 集成、策略封禁）做席位/端点订阅收费；可加 AI 使用风险报告与审计模板增值包
MVP：两周内可做：Windows 端 PowerShell 检测脚本（已存在），加上轻量云端上报接口 + Web 看板，展示每台机器的 AI 工具清单、版本、风险标签与导出 CSV/PDF 合规报告；用邀请码控制早期客户，先卖 50 端点以内的小团队年费
竞品：Microsoft Defender for Endpoint 应用发现、CrowdStrike Falcon Discover、Tanium、Nudge Security、WitnessAI、Prompt Security、Zscaler/Netskope SaaS 发现、Wazuh
摘要：安全从业者单人开发了一个免安装 PowerShell 单行扫描器，检测 Windows 机器上的 AI 工具（Claude Code、Cursor、MCP、AI 浏览器插件、Ollama），生成本地 HTML 报告不上传数据，免费并自删。作者明示背后有面向全机队的付费产品，正在 Reddit 征集反馈以验证需求。痛点是 Shadow AI 资产不可见，需求真实但帖内尚无第三方付费表态或收入数据。