产品介绍
Koidex 帮助快速解答一个核心问题："这个可以安全安装吗？"。可以跨平台搜索 VS Code、JetBrains、npm 和 Hugging Face 上的扩展、代码包和 AI 模型。还可以安装 Koidex IDE 扩展，在 Cursor 和 Windsurf 中进行实时后台扫描。免费使用，无需复杂设置。
适合谁关注
- 开发者和技术团队
- 产品经理、运营和高频知识工作者
- 正在评估 AI 工具或智能体落地的团队
可借鉴场景
- 快速理解 Koidex 的定位、核心能力和 Product Hunt 热度
- 判断“快速判断软件包、扩展或AI模型是否真正安全”这类需求是否值得做竞品调研
- 沿着 生产力与办公、开发者工具 继续发现同类产品和替代方案
- 筛选高票产品，观察海外用户当前愿意投票支持的产品形态
- 结合评论热度，判断该产品是否有真实讨论和早期用户反馈
304
投票数
38
评论数
2月26日
发布日期
作者自荐
总结
Koidex 精准切入现代开发流程中日益严峻的安全盲区。随着开源生态和 AI 模型的爆炸式增长，开发者面临的安全威胁已从传统的网络攻击转向供应链攻击。Koidex 的创新之处在于将安全审查从"事后补救"转变为"事前预防"，在"一键安装"前提供"一键尽职调查"。其核心优势在于跨平台统一搜索和基于行为的评分机制，这超越了传统依赖已知漏洞库（CVE）的静态扫描。目标用户是所有依赖第三方代码和模型的开发者、安全团队和DevOps工程师。产品背后有发现过重大安全漏洞的研究团队背书，增强了其专业性。潜在挑战在于如何平衡扫描的深度与速度，以及如何持续更新行为分析模型以应对不断演变的攻击手法。该产品有望成为开发者工具链中不可或缺的安全守门员。
GitMemo免费开源
把 AI 对话保存到你的 Git 知识库
本地优先，支持 macOS 与 Android。剪贴板、截图、笔记和文件都能集中保存、搜索、同步。
获取安装包
👋 大家好，Product Hunt！我是 Koi 的联合创始人 Amit。 今天我们发布 Koidex。它帮助在软件包、扩展或 AI 模型进入技术栈之前，快速检查其安全性。 在此试用：Koidex → https://dex.koi.security/?ref=producthunt 📖 开发初衷 我们是 GlassWorm、ShadyPanda 和 PhantomRaven 等安全漏洞背后的研究团队，亲眼目睹恶意代码如何轻易隐藏在"正常"的开发者工具中。 为证明这些盲点被利用的速度有多快，我们进行了一项直接测试：发布了一个无害的仿冒 VS Code 主题，结果在 30 分钟内就收到了来自大型公司网络的安装。行业知道这些威胁存在，但工作流程并未改变。那一刻我们意识到："一键安装"需要"一键尽职调查"。 💡 Koidex 当前功能 🔍 统一搜索：一站式检查 VS Code、Chrome、JetBrains、npm、Hugging Face 等平台。 🧠 基于行为的评分：关注代码实际行为，而非仅凭列表描述。 🧾 可读的风险摘要：漏洞、深层依赖、权限和发布者信号。 🐟 每日捕获：最新发现的可疑或恶意项目。 👨🏻💻 Koidex IDE 扩展：实时扫描已安装的扩展，并在 VS Code、Cursor、Windsurf、VSCodium 等 IDE 中标记风险安装。 🎁 Product Hunt 发布优惠 通过 Product Hunt 链接注册的前 200 名用户，将获得为期两周的无限次搜索权限。在此注册：https://dex.koi.security/?ref=producthunt 🙏 期待反馈 接下来我们应该评估哪个生态系统？ 在安装某个东西之前，你最希望获得哪一项信号？ 如果试用，请分享一个你使用的软件包、扩展或模型，并告诉我评分是否符合你的直觉。 我会在评论区！