Traceforce：让 AI 应用安全落地

Launch HN: Traceforce (YC S26) – Company-wide security monitoring for AI apps

我们是 Traceforce 的创始人 Xia 和 Varun。在 Clumio 任职期间，我们深刻体会到企业急需在不拖慢员工效率的前提下，监控 AI 工具的使用情况。Traceforce 应运而生，它能在笔记本电脑、沙箱和虚拟机上，直接提供对 ChatGPT、Claude 等 AI 应用的可见性和控制权。通过轻量级二进制文件和浏览器扩展，我们能在 30 分钟内让设备上传实时数据，帮助安全团队在仪表盘上查看所有 AI 代理的活动。我们不仅关注哪些应用被使用，更通过 MCPs 追踪它们如何连接数据源。我们的开源工具 mcp-xray 能检测脆弱的 MCP 配置。Traceforce 默认只收集元数据，所有内容检查均在本地完成，确保用户隐私。目前，我们已在 10 家组织的 1000 多台设备上部署，成功帮助客户识别明文密钥泄露、防止 API 密钥通过 AI 生成代码外泄，并预警如“DROP TABLE”等危险操作。我们采用“警告并确认”的策略，既给予开发者自由，又避免昂贵错误。

"新的 AI 功能被采用得如此迅速且广泛，以至于可见性和控制力根本无法跟上。"