01Core pain point and demand
自托管 GitLab CE 实例频繁遭遇来自数千个 IP（VPS 与住宅代理）的大规模 MFA 管理员账户暴力破解登录尝试。现有日志分散、告警噪音大，运维团队难以区分正常登录与分布式撞库攻击，缺乏有效的异常登录检测与自动防护手段，导致账户被锁、服务中断甚至数据泄露风险。
02Product solution
构建一个轻量级 AI 安全网关，通过 GitLab API 与日志系统采集登录事件，利用机器学习模型（IP 信誉、行为基线、设备指纹、时间序列异常检测）实时识别分布式暴力破解与撞库行为，自动触发 IP 封禁、MFA 强制升级、管理员告警，并提供可视化威胁面板与一键处置。
03Monetization and business model
采用 SaaS 订阅制，按受保护 GitLab 实例数量与用户规模分级收费；提供免费社区版（基础规则防护）引流，企业版增加 AI 行为分析、自动响应、合规报告与优先支持；同时可提供私有化部署授权与安全托管服务。
04Action steps
- 1验证需求：访谈 20 家自托管 GitLab 团队，确认暴力破解频率、现有防护痛点与付费意愿。
- 2构建 MVP：开发 GitLab 日志采集器与基于 IP 信誉+行为基线的异常检测模型，支持自动封禁与告警。
- 3集成测试：在 5 个真实 GitLab CE 实例上部署，收集误报/漏报数据并迭代模型。
- 4设计产品界面：提供威胁仪表盘、事件时间线、一键处置与合规报告导出。
- 5定价与包装：推出免费社区版与付费企业版，建立官网与文档。
- 6获客推广：在 GitLab 论坛、Reddit r/gitlab、Hacker News 及安全社区发布案例与免费工具。
- 7规模化：接入更多身份源（LDAP、SAML），拓展至其他自托管 DevOps 工具（Jenkins、Gitea）。
05Risk notice
误报可能导致合法用户被封锁，影响研发效率；GitLab API 变更或日志格式调整可能破坏采集；大厂（如 GitLab 官方或 Cloudflare）推出类似功能形成竞争；数据隐私与合规要求（如 GDPR）增加部署复杂度；模型需持续更新以应对攻击者 IP 轮换与代理进化。