incursio

嘿，Product Hunt 👋

我是 Elias。开发 Incursio，是因为在产品交付过程中，安全审计始终是我最想拖到最后一环的工作。渗透测试既昂贵又缓慢，扫描器会让人淹没在大量误报中，而把代码粘贴到聊天窗口里的方式也无法扩展到单个文件之外。

Incursio 是一款基于 Strix 构建的 Mac 应用。Strix 是一个用于安全测试的开源智能体框架。只需让它指向一个项目文件夹，一支 AI 智能体团队就会像安全审查人员一样检查你的代码，最后交给你一份按严重程度对发现的问题进行排序的报告。

它的不同之处：

• 🔑 无需新增账单。 你可以使用已经付费订阅的 Claude 或 ChatGPT 来运行审计，也可以通过 Ollama 使用本地模型，或使用自己的 Anthropic、OpenAI、Gemini 或 OpenRouter API 密钥。

• 🖥️ 在你的 Mac 上运行。 审计在本地 Docker 沙箱中执行。你的代码绝不会上传到我们的服务器，只会发送给你选择的模型；使用 Ollama 时则完全不会发送到任何地方。

• 📊 随时掌握安全状况。 仪表板会按严重程度展示尚未解决的问题、上次审计距今的时间、此后变更的文件数量，以及按 API 价格计算本次审计所需的费用。

• 🔁 仅审计发生变更的部分。 你只需重新审计上次审计后发生变化的文件，无须从头开始。

• 💸 支出限制。 使用 API 密钥时，每次审计都会在你设置的额度处停止（默认为 10 美元）。用量环会显示你的 Claude 和 ChatGPT 套餐还剩多少额度。

• ✅ 无需使用终端。 首次打开应用时，它会为你完成 Docker、沙箱和模型的设置。应用已由 Apple 签名并公证，还能自动更新。

公开测试期间可免费使用。Windows 和 Linux 版本也即将推出，网站上已有等候名单。

我非常期待你的反馈，尤其希望了解它能在你自己的代码中发现和遗漏哪些问题。应用内就有“发送反馈”按钮，我也会全天在评论区里。