首页 / [012]
反面:给 AI 编码扩展 / Agent Skills / MCP 做安全扫描。事件在发生,但供给是大厂免费开源,独立开发者这里没收入
关闭 可追(反面) · 看着热,但靠的是小团队没有的东西(企业销售、安全品牌) 首次发现 2026-11-01 · 最近更新 2026-11-02
- 状态
- 关闭(不适合小团队单做)
- 为什么写
- 每次投毒事件都会让「做个扫描器」看起来像机会。但个人开发者不会为此付费,企业要的是 EDR 或 MDM 整合加品牌,大厂已经免费开源了扫描器。
- 置信度
- 中高。推翻条件:indie 上出现 30 天收入超过 $5k 的扩展或 Skills 扫描产品;或者 Cursor、VS Code 市场开始要求第三方安全认证,催生出付费审计需求。
证据
按库分块。每块先放能画图的(真实曲线,图下标数据日期),再放扫描员的原文和出处链接。
Hacker News2 条证据
- HN(UTC 日期):10-30「Backdoor in Claude Code for VS Code extension on the Cursor Marketplace」946 分、540 评论,首页最好第 23(id 50300683)。原文 phorion.io 写的是 2.1.312 和 2.1.313 两个版本被植入 SSH 后门,会在 macOS、Linux、Windows 上留持久化,并回传含 KEY / TOKEN 的环境变量名;Cursor 已下架并发了通告。同一天还有「Backdoors in official Claude Code extensions」655 分、Northflank 被入侵 461 分。近 12 周的同类故事:Rust crate Arrayref 投毒 554 分(8 月)、Zod 4.6.6 被投毒 183 分(10 月)。
- HN:10-15 Citizen Lab「AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware」543 分、690 评论(id 50101813)。从安全事件到检测工具建库只隔 10 天,工具拿到了星,但不收钱。这正好印证这条记录说的「个人开发者最多做一个免费排查工具引流」。
GitHub3 条证据 · 8 个产品有曲线
GitHub · 建库 2026-03-21 · 24,188 星 · 7 天 +1,356
Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in
数据 2026-09-01 → 2026-11-04(65 天,17 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2024-12-25 · 7,366 星 · 7 天 +209
A full-stack AI Red Teaming platform securing AI ecosystems via Agent Scan, Skills Scan, MCP scan, AI Infra scan and LLM jailbreak evaluation.
数据 2026-07-26 → 2026-11-04(102 天,9 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-01-31 · 4,821 星 · 7 天 +106
agent runtime security - zero trust, zero setup, zero latency agent sandboxing
数据 2026-08-02 → 2026-11-04(95 天,12 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-01-29 · 2,684 星 · 7 天 +30
Security Scanner for Agent Skills
数据 2026-10-14 → 2026-11-04(22 天,9 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-07-24 · 1,160 星 · 7 天 +12
Visibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
数据 2026-07-30 → 2026-11-04(98 天,23 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-10-25 · 4,348 星 · 7 天 +3,073
Free, open-source check for traces of mercenary spyware (Pegasus, Predator, Graphite, Candiru and more) on computers, Android phones and iPhone backups. Double-
数据 2026-10-28 → 2026-11-04(8 天,8 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-10-18 · 1,157 星 · 7 天 +441
Zero Breach — local, read-only scanner that checks a computer for indicators of the AdFection / Candiru ad-delivered spyware campaign. No network, no admin, no
数据 2026-10-20 → 2026-11-04(16 天,16 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
GitHub · 建库 2026-08-01 · 1,805 星 · 7 天 +0 · 看产品档案
On device Firewall for Coding and Personal Agents
数据 2026-10-09 → 2026-11-04(27 天,27 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
- GitHub(供给,2026-10-31 星数):NVIDIA/SkillSpector(Agent Skills 安全扫描)23,687;Tencent/AI-Infra-Guard 7,247;nolabs-ai/nono 4,785;cisco-ai-defense/skill-scanner 2,674、mcp-scanner 1,104;perplexityai/numbat 1,158;另外还有十几个 500 到 1,000 星的同类。全都免费开源。
- GitHub(11-02 核):interplains/Zero-Breach-Toolkit(离线检查电脑上有没有 AdFection、Candiru 这类雇佣间谍软件的痕迹)10-25 建,4,100 星;日涨从 10-29 的 +1,566 降到 11-02 的 +107,典型脉冲。同作者 interplains/zero-breach(10-18 建)1,099 星。全部免费开源。
- GitHub(PH 档案 harden.md 和 11-02 核):Harden(VizopsAI,据报道 $2M pre-seed,单一来源)的仓库 hardenrun/aif 只有 README、许可证和 issue 模板,没有源码;1,805 星、392 fork,最新 100 个 fork 里 97 个来自 2026-08 同日注册的新号;10-27 以后星数连续 6 天 0 增长(11-02 核)。官网写「SOC 2 Type II audited」,自家 trust 页写「In progress」。个人版「永久免费」,企业版报价。
独立产品收入(TrustMRR)1 条证据 · 2 个产品有曲线
VibeDoctor vibedoctor.io
TrustMRR · 30 天收入 $162(+90%) · MRR $253 · 16 个订阅
2026-05 → 2026-11(7 个点)。浅色柱 = 当月未完
数据 2026-09-29 → 2026-11-02(35 天,35 次观测)。单日波动大,看趋势看上面的逐月
isMalicious ismalicious.com
TrustMRR · 30 天收入 $1,556(-18%) · MRR $1,739 · 14 个订阅
2025-11 → 2026-11(13 个点)。浅色柱 = 当月未完
数据 2026-09-29 → 2026-11-02(35 天,35 次观测)。单日波动大,看趋势看上面的逐月
- indie(30 天收入,截至 10-31):ShipSafe(Agent 时代的 CLI 安全扫描,$9/月)$9;VibeDoctor $90;isMalicious(威胁情报)$1,558(−18.6%)。没有任何「扫扩展 / Skills / MCP」的产品有像样收入。
其他出处(官网、新闻稿、网页)1 条证据
- 旁证:[010] 里星数最高的 DSH 插件本来就是灰色的(白嫖模型、破甲提示词),插件生态的信任问题是结构性的。
已经在做的(11-02 回填补)
Zero-Breach-Toolkit、zero-breach(免费检测工具,事件响应型);Harden(融资公司,个人免费、企业报价,仓库没有源码)。
适合谁
只适合本来就在卖企业安全的团队。个人开发者最多做一个免费的本机排查工具引流(比如一键检查 ~/.ssh/authorized_keys 和 LaunchAgents 里有没有被扩展改过)。
所有做产品的人都该知道吗
是。做 IDE 扩展、Skills、MCP 的人要知道发布渠道正在被盯上,自己的扩展会被拿来做攻击载体。
相关产品档案
Harden(AIF / Agentic Integrity Foundation)
变化记录
2026-11-02
回填(来自《GitHub 新机会(第一批)》§1.10 和《Product Hunt 汇总 v1》Harden 档案):两个旁证都指向同一结论。一是「安全事件 → 10 天内出免费检测工具 → 拿星不拿钱」(Zero-Breach-Toolkit 7 天 4,000 星,已在衰减);二是这个方向融了资的公司(Harden)也只是免费铺漏斗,GitHub 数字还不可信。状态不变。
2026-11-02
ShipSafe $9、VibeDoctor $111(+29.7%)、SkillSpector 23,836 星。不变。
2026-11-01
首次记录。
原文:扫描员机会库第 [012] 条(每天 06:00 更新);这页在 2026-11-04 那一版上生成。