01Core pain point and demand
第三方插件市场（如 Cursor Marketplace）缺乏对扩展的审核与供应链安全防护，攻击者可发布被篡改的扩展（如 Claude Code 扩展）并向用户 SSH authorized_keys 注入后门公钥，导致开发者机器被持久化控制，且用户难以及时发现和排查是否受影响。
02Product solution
构建一个针对 AI 编程工具插件生态的供应链安全平台，提供插件静态与动态分析、恶意行为检测（如 SSH 密钥篡改、敏感文件访问）、实时监控与告警、受影响范围排查工具，并集成到 CI/CD 和 IDE 中，帮助开发者在安装前和运行中防护恶意扩展。
03Monetization and business model
采用 SaaS 订阅模式，按开发者数量或团队规模收费；提供免费基础版（有限扫描次数）吸引个人开发者，高级版提供实时监控、深度扫描、优先支持；同时可提供企业定制化部署和应急响应服务。
04Action steps
- 1Step 1:调研 Cursor、Claude Code 等主流 AI 编程工具的插件市场机制和常见攻击面。
- 2Step 2:开发插件静态分析引擎，检测恶意代码模式（如 SSH 密钥写入、敏感文件访问）。
- 3Step 3:构建动态沙箱环境，监控插件运行时行为并生成安全报告。
- 4Step 4:开发实时监控代理，集成到开发者 IDE 和 CI/CD 流程中。
- 5Step 5:创建受影响范围排查工具，帮助用户快速检测是否被植入后门。
- 6Step 6:推出 MVP 版本，面向早期开发者进行内测并收集反馈。
- 7Step 7:正式发布并开展市场推广，与开发者社区和安全团队合作。
05Risk notice
技术风险：插件行为分析可能产生误报或漏报，沙箱环境可能被绕过；市场风险：大型 IDE 厂商可能自行推出安全功能，竞争加剧；合规风险：需确保扫描过程不侵犯用户隐私。