01中心課題とニーズ
运行自主 AI agent 时，开发者难以防止数据外泄（例如代码库被 agent 逐步少量外传），也难以限制 agent 对 GitHub 等外部服务的权限（如 fork 公开仓库、提交 PR、开 issue 等），同时缺乏可靠的审计日志与网络访问控制手段，导致团队不敢在生产或私有代码库中放心使用自主 agent。
02プロダクト解決策
构建一个面向 AI agent 的运行时安全网关：通过代理层拦截并审计 agent 的所有出站网络请求，基于策略（域名白名单、请求体大小、速率、敏感数据指纹）实时阻断可疑外传；为 GitHub 等外部服务提供细粒度权限代理（只读、禁止 fork、PR 需人工审批），并记录完整可追溯的审计日志与告警，支持一键回滚与事后取证。
03収益化と事業モデル
采用 SaaS 订阅制：按受管控 agent 数量与审计日志保留时长分层收费；提供私有化部署版本供对数据合规要求高的团队使用；同时通过企业版提供 SSO、策略模板市场、合规报告与专属支持实现增购。
04アクション
- 1访谈 10–15 位正在使用自主 agent 的开发者，确认最关心的外泄场景与 GitHub 权限痛点，形成策略需求清单。
- 2开发 MVP：实现出站网络代理拦截、域名白名单与请求体检测、GitHub 权限代理（禁止 fork、PR 审批流）及审计日志。
- 3在 3–5 个真实团队中做内测，验证误报率与阻断准确性，打磨策略模板与告警体验。
- 4开源轻量版 SDK/代理组件以获取开发者信任与社区反馈，同时引导升级到托管 SaaS。
- 5与 GitHub Actions、Cursor、Claude Code 等生态集成，提供一键接入文档与示例策略。
- 6建立内容营销（技术博客、外泄案例复盘、对比评测）并投放开发者社区，获取早期付费用户。
- 7迭代企业功能（SSO、私有化部署、合规报告），推动从团队版向企业版的增购转化。
05リスク
主要风险包括：误阻断影响 agent 正常工作效率导致用户流失；主流 agent 平台（如 GitHub、Anthropic）未来内置类似管控能力形成竞争；网络代理层引入延迟与运维复杂度；以及安全产品对信任度要求高，早期品牌缺乏背书难以获客。需通过低误报策略、透明审计与开源组件建立信任。