AI 工具数据出网审计

为什么是现在

近期有 AI 编程工具被曝在用户不知情的情况下上传本地代码仓库；另一边，能读写本地文件、日历、邮件的桌面 AI 助手越来越多。用户把越来越大的权限交给 AI，却看不到它实际做了什么。

要做成什么样

• 纯本地运行，不上传任何数据（这一点本身就是卖点）
• 按进程记录 AI 工具的网络请求：发往哪个域名、传了多大、包含哪些本地文件
• 设置敏感目录（合同、财务、客户资料），被读取或外发时立即提醒
• 生成可以给客户看的「数据安全报告」，适合接外包、签保密协议的人

给谁用

用 AI 写代码的独立开发者、接外包项目的工作室、对数据敏感的律师和财务。

注意

只审计用户自己设备上的、用户自己授权的程序，不做任何针对他人的监控。