AI 分析
痛点：用 Lovable、Bolt、Cursor 等 AI 工具生成的 App 常常带着暴露的密钥和错误的安全配置直接上线，非技术背景的开发者不知道怎么在上线前检查。
目标用户：用 AI 工具做产品的独立创始人、外包/自由职业开发者，以及需要给客户交付并出报告的代理机构。
证据：Paid plans include PDF reports, agencies can also share a branded client report. / I'm looking for founders or freelancers launching or handing over an app in the next 30 days. There's a free scan to try.
变现：Freemium：免费单次扫描引流；按次售卖 PDF 安全报告（29–99 美元/次）；面向代理机构的月订阅（49–199 美元/月，含白标客户报告）；后续可加持续监控订阅。
MVP：两周内做一个扫描器：输入已部署 URL 或 GitHub 仓库，自动检测公开可访问的 .env / 源码泄露、前端硬编码的 API key、Supabase RLS 是否关闭、Firebase 公开读写规则、CORS 与调试端点暴露，输出风险等级 + 逐条修复指引，用 Puppeteer/无头浏览器抓取 + 静态扫描实现，一键导出 PDF。
竞品：GitGuardian、TruffleHog、Snyk、Semgrep、Aikido Security、Intruder、Detectify
摘要：一位开发者发布了 ClarSeal，专门扫描 Lovable/Bolt/Cursor 等 AI 生成并已部署的 App，检测暴露的密钥与安全配置问题，并给出修复建议。商业模式已明确：免费扫描引流，付费提供 PDF 报告，代理机构可输出白标客户报告；他正在找 30 天内要上线的 5 位开发者一起实测。帖中没有任何他人付费或收入数据，需求验证仍处于发帖人自述阶段，但方向切中 vibe coding 爆发后的真实空白，单人或小团队两周可做出 MVP。