[012]可追AI 编码工具 · 扩展 / Skills / MCP企业安全 / 免费开源 / 收购数据截至 2026-11-03
反面:AI 编码扩展 / MCP 安全扫描,大厂免费送,个人不付钱
E
别把「扫扩展 / Skills / MCP」当成一个产品来做:扫描器是平台和大厂的免费赠品个人不为扫描付钱,企业要的是 EDR、白名单、合规证书和出事时有人接电话;只有已经在卖企业安全、或以被收购为目标的研究型团队值得进不太靠谱 · 评级和标题由全文得出 · 下次复查 11-16
| 背景 | 10-29 Cursor 市场发了 11 小时带 SSH 后门的 Claude Code 扩展;HN 946 分 |
|---|---|
| 机会 | 每次投毒都让「做个扫描器」看着像机会;三个月 87 条同类 Show HN,中位数 2 分 |
| 需求 | 用户要的是平台签名和隔离,企业要白名单、EDR、短期凭证;没人说愿为扫描付钱 |
| 竞争 | NVIDIA、腾讯、Snyk、Cisco 开源扫描器全免费;Open VSX、ClawHub、skills.sh、Anthropic 目录自带扫描 |
| 收入 | 扩展 / Skills / MCP 扫描在 TrustMRR 上零家有收入;同类开发者安全小工具最好 $798/30 天 |
| 增长 | 能起量的是第一份技术分析(Phorion)和安全研究署名(Koi);公开广告库上能看到在投的只有卖合规的 Comp AI(Meta 广告库) |
| 窗口期 | 没有窗口:每次事件只带来几天的星,星不转成钱;Zero-Breach 一周 4,000 星后日涨跌到 +107 |
| 适合谁 | 已在卖 EDR / MDM / 合规的团队做成一项功能;有研究底子、奔着被收购去的团队 |