01Core pain point and demand
开发者通过 tarball、Dropbox 等非 git clone 方式获取代码目录时，目录中可能包含恶意 .git 文件夹。其中的 post-checkout hook 或 core.fsmonitor 配置会在执行 git status 等基础操作时自动触发恶意命令，甚至被 IDE、go build、shell 提示符隐式调用，导致凭据被窃取。开发者对此类攻击难以察觉和防范。
02Product solution
开发一款 AI 驱动的 Git 仓库安全扫描工具，在代码目录被使用前自动检测 .git 目录中的恶意 hook、core.fsmonitor 等危险配置，并给出修复建议。工具可集成到 IDE、CI/CD 流程和 shell 环境中，实时拦截可疑的 Git 操作。
03Monetization and business model
采用 SaaS 订阅模式，提供免费基础版和付费高级版。高级版支持实时监控、CI/CD 集成、团队协作和详细报告。同时可提供企业级私有部署方案。
04Action steps
- 1进行市场调研，验证开发者对 Git 恶意 hook 攻击的认知和需求。
- 2开发 MVP 版本，实现核心的 .git 目录扫描和恶意配置检测功能。
- 3集成到主流 IDE（VS Code、JetBrains）和 shell 环境，提供实时防护。
- 4构建 AI 模型，持续学习新的攻击模式，降低误报率。
- 5通过开发者社区、GitHub 和技术博客进行推广，收集反馈。
- 6推出付费版本，增加团队协作和 CI/CD 集成功能。
- 7与企业客户合作，提供私有部署方案，扩大收入来源。
05Risk notice
技术风险：攻击者可能不断演变攻击手法，导致检测失效。市场风险：开发者可能认为风险较低，不愿付费。竞争风险：大型安全公司可能推出类似功能。需持续更新检测规则并教育市场。