RuleFix

> 嗨，Product Hunt！

我是 Akshat，Vinkura 的联合创始人。我们为公共机构开发软件，在这里，每次变更都会涉及敏感数据。自从 AI 智能体开始代我们编写一半的代码后，我们在代码审查中反复发现相同的问题：日志中包含邮箱地址、创建用户时没有同意记录、银行卡字段以明文存储，以及源码中含有密钥。

代码检查工具并不了解印度 DPDP 法案或 GDPR 的要求，而合规工具往往要几个月后，等到了生产环境才发现问题。因此，我们打造了 RuleFix：让合规检查直接运行在 AI 编程闭环中。

> 工作原理

- 只需一条命令即可连接智能体。 RuleFix 是一款远程 MCP 服务器：在 Claude Code、Cursor、VS Code 或 Windsurf 中只需配置一行，并通过 API 密钥完成身份验证。

- 智能体在编写代码时进行检查。 提供 10 个 MCP 工具：检查代码片段、扫描文件、解释规则、建议修复方案、验证修复，并将扫描结果报告到你的仪表板。

- 有据可查的修复。 只有在 RuleFix 重新扫描代码并确认问题已消失后，相关问题才会被标记为已修复。你还可以获得文件的 SHA-256 哈希值作为证据。

- 像 Vercel 一样导入代码仓库。 连接 GitHub，或粘贴公开的 GitHub/GitLab/Bitbucket URL，然后从仪表板发起扫描。

- 也可以扫描你的网站。 检查 HTTPS 和安全响应头、在用户同意前设置 Cookie、使用追踪器却未接入同意管理工具、缺少隐私声明或申诉负责人，以及表单中未包含隐私声明。

- 随时接受审计。 提供框架覆盖情况、可打印的合规报告、审计日志和 JSON 导出功能。

目前提供 18 条代码规则和 21 项网站检查，已映射至 DPDP、GDPR、SOC 2、HIPAA、PCI DSS、ISO 27001、CCPA 和 LGPD。

RuleFix 不是什么：仅靠 RuleFix 并不能让你实现“合规”，它也不构成法律建议。它将监管要求转化为具体的代码检查项和可供工程师采取行动的修复方案。

接下来推出：RuleFix Agent（在真实浏览器中对运行中的应用进行 AI 安全与隐私测试，仅限已获授权的目标）、IDE 扩展、CI/CD 门禁和 CLI。

可以免费开始使用。非常希望收到你的反馈，尤其希望了解你希望我们接下来添加哪些规则。我会一整天在线回答问题 🙏