E评级 E · 别做:反面或被证伪 · 可追更新 11-02
给 AI 编码扩展 / Agent Skills / MCP 做安全扫描
SkillSpector 开源 7 个月 2.4 万星,扫描器全免费
10 家 · 免费–$15/月 · 最好 2.4 万星 · 库里对得上 id 的产品,同来源按关键指标排
| 已经在做的 | 上线 | 价位 | 关键指标 | 走势 |
|---|---|---|---|---|
 SkillSpector7 个月 · 开源NVIDIA · GitHub | 7 个月 | 开源 | 2.4 万↑星 | 09-01–11-02 |
 AI-Infra-Guard22 个月 · 开源Tencent · GitHub | 22 个月 | 开源 | 7,282↑星 | 07-26–11-02 |
 nono9 个月 · 开源nolabs-ai · GitHub | 9 个月 | 开源 | 4,794↑星 | 08-02–11-02 |
| Zero-Breach-Toolkit8 天 · 开源interplains · GitHub | 8 天 | 开源 | 4,100↑星 | 10-28–11-02 |
 skill-scanner9 个月 · 开源cisco-ai-defense · GitHub | 9 个月 | 开源 | 2,679↑星 | 10-14–11-02 |
 aif3 个月 · 开源hardenrun · GitHub | 3 个月 | 开源 | 1,805↑星 | 10-09–11-02 |
 numbat3 个月 · 开源perplexityai · GitHub | 3 个月 | 开源 | 1,158↑星 | 07-30–11-02 |
| zero-breach15 天 · 开源interplains · GitHub | 15 天 | 开源 | 1,099↑星 | 10-20–11-02 |
 isMalicious20 个月 · 免费ismalicious.com · TrustMRR | 20 个月 | 免费 | $1,109↑30 天收入 | 5–10 月 |
 VibeDoctor8 个月 · $15–79/月vibedoctor.io · TrustMRR | 8 个月 | $15–79/月 | $111↑30 天收入 | 6–11 月 |
- 空位 / 窗口
- 大厂免费开源扫描器已占住供给,个人不付费、企业要品牌和整合,没有空位
- 适合谁
- 只适合已在卖企业安全的团队,靠企业销售和品牌,企业版报价
- 为什么是现在
- 10-30 Claude Code 扩展被植入 SSH 后门,946 分、540 评论
- 什么情况算错
- indie 上出现 30 天收入超过 $5k 的扩展或 Skills 扫描产品
评级 E · 别做:反面或被证伪 机会库标反面
- 一句话
- 别做:大厂免费开源已挤满,付费需求没验证,个人最多做免费排查工具引流
- 钱的证据
- ●○○isMalicious 30 天收入 $1,109 且环比下降,VibeDoctor 仅 $111
- 新鲜度与势头
- ●●○Zero-Breach-Toolkit 8 天 4,100 星,但日涨从 +1,566 降到 +107
- 空位
- ○○○NVIDIA、腾讯、Cisco、Perplexity 等十几家免费开源,原文标反面不建议进
- 小团队可做性
- ●○○免费排查工具几周可做,但企业付费要 EDR/MDM 整合和品牌
- 市场规模 / 月
- $1,220/月 实收
- isMalicious $1,109 TrustMRR 支付平台校验的 30 天收入 $1,109,上一个 30 天 $1,909
- VibeDoctor $111 TrustMRR 支付平台校验的 30 天收入 $111,上一个 30 天 $86
23,836GitHub 星数 · SkillSpector · 11-02(09-01 是 15,505)
2026-09-01 → 2026-11-02
产品档案:Harden(AIF / Agentic Integrity Foundation)
证据 7 条 · 按库分组,点开看
Hacker News2 条
- HN(UTC 日期):10-30「Backdoor in Claude Code for VS Code extension on the Cursor Marketplace」946 分、540 评论,首页最好第 23(id 50300683)。原文 phorion.io 写的是 2.1.312 和 2.1.313 两个版本被植入 SSH 后门,会在 macOS、Linux、Windows 上留持久化,并回传含 KEY / TOKEN 的环境变量名;Cursor 已下架并发了通告。同一天还有「Backdoors in official Claude Code extensions」655 分、Northflank 被入侵 461 分。近 12 周的同类故事:Rust crate Arrayref 投毒 554 分(8 月)、Zod 4.6.6 被投毒 183 分(10 月)。
- HN:10-15 Citizen Lab「AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware」543 分、690 评论(id 50101813)。从安全事件到检测工具建库只隔 10 天,工具拿到了星,但不收钱。这正好印证这条记录说的「个人开发者最多做一个免费排查工具引流」。
GitHub3 条 · 8 个产品有曲线
GitHub · 建库 2026-03-21 · 23,836 星
Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in
数据 2026-09-01 → 2026-11-02(63 天,15 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2024-12-25 · 7,282 星
A full-stack AI Red Teaming platform securing AI ecosystems via Agent Scan, Skills Scan, MCP scan, AI Infra scan and LLM jailbreak evaluation.
数据 2026-07-26 → 2026-11-02(100 天,7 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-01-31 · 4,794 星
agent runtime security - zero trust, zero setup, zero latency agent sandboxing
数据 2026-08-02 → 2026-11-02(93 天,10 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-01-29 · 2,679 星
Security Scanner for Agent Skills
数据 2026-10-14 → 2026-11-02(20 天,7 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-07-24 · 1,158 星
Visibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
数据 2026-07-30 → 2026-11-02(96 天,21 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-10-25 · 4,100 星
Free, open-source, offline checks for traces of known mercenary spyware. Works on Windows, macOS and Linux, Android phones and iPhone backups.
数据 2026-10-28 → 2026-11-02(6 天,6 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-10-18 · 1,099 星 · 7 天 +551
Zero Breach — local, read-only scanner that checks a computer for indicators of the AdFection / Candiru ad-delivered spyware campaign. No network, no admin, no
数据 2026-10-20 → 2026-11-02(14 天,14 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-08-01 · 1,805 星 · 7 天 +58 · 看产品档案
On device Firewall for Coding and Personal Agents
数据 2026-10-09 → 2026-11-02(25 天,25 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
- GitHub(供给,2026-10-31 星数):NVIDIA/SkillSpector(Agent Skills 安全扫描)23,687;Tencent/AI-Infra-Guard 7,247;nolabs-ai/nono 4,785;cisco-ai-defense/skill-scanner 2,674、mcp-scanner 1,104;perplexityai/numbat 1,158;另外还有十几个 500 到 1,000 星的同类。全都免费开源。
- GitHub(11-02 核):interplains/Zero-Breach-Toolkit(离线检查电脑上有没有 AdFection、Candiru 这类雇佣间谍软件的痕迹)10-25 建,4,100 星;日涨从 10-29 的 +1,566 降到 11-02 的 +107,典型脉冲。同作者 interplains/zero-breach(10-18 建)1,099 星。全部免费开源。
- GitHub(PH 档案 harden.md 和 11-02 核):Harden(VizopsAI,据报道 $2M pre-seed,单一来源)的仓库 hardenrun/aif 只有 README、许可证和 issue 模板,没有源码;1,805 星、392 fork,最新 100 个 fork 里 97 个来自 2026-08 同日注册的新号;10-27 以后星数连续 6 天 0 增长(11-02 核)。官网写「SOC 2 Type II audited」,自家 trust 页写「In progress」。个人版「永久免费」,企业版报价。
独立产品收入(TrustMRR)1 条 · 2 个产品有曲线
VibeDoctor vibedoctor.io
TrustMRR · 30 天收入 $111(+30%) · MRR $221 · 15 个订阅
2026-05 → 2026-11(7 个点)。浅色柱 = 当月未完
数据 2026-09-29 → 2026-10-31(33 天,33 次观测)。单日波动大,看趋势看上面的逐月
isMalicious ismalicious.com
TrustMRR · 30 天收入 $1,109(-42%) · MRR $1,738 · 14 个订阅
2025-11 → 2026-10(12 个点)
数据 2026-09-29 → 2026-10-31(33 天,33 次观测)。单日波动大,看趋势看上面的逐月
- indie(30 天收入,截至 10-31):ShipSafe(Agent 时代的 CLI 安全扫描,$9/月)$9;VibeDoctor $90;isMalicious(威胁情报)$1,558(−18.6%)。没有任何「扫扩展 / Skills / MCP」的产品有像样收入。
其他出处(官网、新闻稿、网页)1 条
- 旁证:[010] 里星数最高的 DSH 插件本来就是灰色的(白嫖模型、破甲提示词),插件生态的信任问题是结构性的。
变化记录3 条
2026-11-02
回填(来自《GitHub 新机会(第一批)》§1.10 和《Product Hunt 汇总 v1》Harden 档案):两个旁证都指向同一结论。一是「安全事件 → 10 天内出免费检测工具 → 拿星不拿钱」(Zero-Breach-Toolkit 7 天 4,000 星,已在衰减);二是这个方向融了资的公司(Harden)也只是免费铺漏斗,GitHub 数字还不可信。状态不变。
2026-11-02
ShipSafe $9、VibeDoctor $111(+29.7%)、SkillSpector 23,836 星。不变。
2026-11-01
首次记录。
扫描员原文其余字段
- 原标题
- 反面:给 AI 编码扩展 / Agent Skills / MCP 做安全扫描。事件在发生,但供给是大厂免费开源,独立开发者这里没收入
- 状态
- 关闭(不适合小团队单做)
- 为什么写
- 每次投毒事件都会让「做个扫描器」看起来像机会。但个人开发者不会为此付费,企业要的是 EDR 或 MDM 整合加品牌,大厂已经免费开源了扫描器。
- 已经在做的(11-02 回填补)
- Zero-Breach-Toolkit、zero-breach(免费检测工具,事件响应型);Harden(融资公司,个人免费、企业报价,仓库没有源码)。
- 适合谁
- 只适合本来就在卖企业安全的团队。个人开发者最多做一个免费的本机排查工具引流(比如一键检查 ~/.ssh/authorized_keys 和 LaunchAgents 里有没有被扩展改过)。
- 所有做产品的人都该知道吗
- 是。做 IDE 扩展、Skills、MCP 的人要知道发布渠道正在被盯上,自己的扩展会被拿来做攻击载体。
- 置信度
- 中高。推翻条件:indie 上出现 30 天收入超过 $5k 的扩展或 Skills 扫描产品;或者 Cursor、VS Code 市场开始要求第三方安全认证,催生出付费审计需求。
原文:机会库第 [012] 条,2026-11-02 版。标题和上面几句由规则从原文截取,只用原文里的事实;模型写的两版标题都没过自查,标题退回原文截取。副标题第一版被自查打回,重写后过;评级由模型按四个维度打分(2026-11-02),规则合成等级;规模是头部产品月收入的估计,实收是支付平台校验的。表里是库里对上 id 的产品,对不上的不列;GitHub 个人账号的仓库用首字母代替头像。表里和图上的数都是库里最新一天的,标题里不放会变的数。