Grove Tech AI

Grove Tech AI 是一个面向 vibe coding 开发者的 AI 应用安全与防护平台，提供 Vibe Check 扫描和 AI Defender 运行时保护两大核心功能，帮助开发者在使用 Cursor、Replit、Lovable、Bolt、v0、Windsurf 或 Claude Code 等工具构建 AI 应用时，快速发现并修复安全漏洞，同时在生产环境抵御新型 AI 攻击。 核心功能 Grove Tech AI 提供以下核心功能： Vibe Check 漏洞扫描：输入 URL 后约 8 秒内完成扫描，返回 0-100 安全评分及具体修复建议，覆盖 205 项确定性检查，涉及 8 个安全类别，100% 可复现，无 AI 幻觉问题。 AI Defender 运行时保护：一行代码接入应用，实时阻断 prompt injection、多轮越狱攻击、被污染的 RAG 文档、未授权工具调用、API 密钥泄露、PII 数据自动脱敏、数据泄露和 token 费用攻击。 MCP Server 集成：Vibe Check 作为 Model Context Protocol 服务器，可在 Claude Code、Cursor、Windsurf 等 MCP 客户端中直接调用，提供 scan_url、get_findings、explain_finding、compare_scans、scan_mcp_config 等工具。 CLI 工具：@grovetech/defender 提供的 init、check、proxy 和 replay 命令，支持 CI 环境和构建前检查。 IDE 集成：支持 Cursor、Claude Code、Windsurf 和 VS Code，通过 MCP 协议集成，/vibecheck 斜杠命令可直接启动扫描、解释结果、建议修复并复扫验证。 GitHub 集成：支持对代码仓库和 Pull Request 进行安全扫描，结果以 PR 评论和状态检查形式呈现。 恶意软件检测：检查页面是否被注入恶意脚本，包括陌生脚本、加密货币挖矿程序、支付卡 skimmer 和恶意重定向，并对接 Google Safe Browsing 验证。 暗网泄露监控：监控与用户域名相关的邮箱、密码或 API 密钥是否出现在泄露数据库中，并发送预警。 MCP 安全扫描：对第三方 MCP 服务器进行安全审计，检测工具描述中的 prompt injection 和 tool poisoning、配置中的明文 secrets、以及 rug-pull 类定义变更。 特色优势 扫描速度极快：约 8 秒完成全量安全检查，无需人工干预，适合 CI/CD 流程集成。 确定性结果：205 项检查全部为确定性规则，不依赖 AI 推理，零误报率。 AI 原生攻击防护：专门针对 AI 应用设计，涵盖传统 WAF 无法检测的 prompt injection、RAG 投毒、工具调用劫持等新型威胁。 一行代码接入：AI Defender 只需一行 app.use(d.web()) 即可保护整个应用，无需复杂配置。 NIS2 和 AI Act 合规：每条阻断操作均附带完整审计日志，可直接用于欧盟 NIS2 指令和 AI Act 合规报告。 供应链安全：检测第三方脚本的 Subresource Integrity 状态，防止类似 polyfill.io（2024 年波及 10 万+ 网站）的供应链攻击。 应用场景 Vibe Coding 项目安全自查：使用 AI 编程工具快速构建应用后，通过 Vibe Check 快速扫描并修复安全漏洞。 生产环境运行时防护：应用上线后开启 AI Defender，实时抵御 prompt injection 和数据泄露攻击。 CI/CD 集成安全门禁：在构建流水线中加入 defender check，确保每次部署前安全达标。 第三方 MCP 工具审计：在使用第三方 MCP 服务器前，先用 MCP Security Scan 检查其安全性。 适用人群 使用 Cursor、Claude Code、Windsurf、v0、Bolt 等 AI 编程工具的独立开发者和小型团队。 需要在生产环境部署 AI 应用的工程师和安全运维人员。 需要满足 NIS2 或 AI Act 合规要求的企业安全团队。 关注 AI 应用安全的研究者和安全审计人员。 技术架构 Grove Tech AI 采用多层防护架构：Vibe Check 基于静态分析和规则引擎，通过无头浏览器模拟真实访问；AI Defender 以中间件形式嵌入 Node.js 应用，实时监控请求和响应流量，识别已知攻击模式并动态阻断；MCP Server 基于标准 MCP 协议，可与主流 AI 编程工具无缝集成。 官网链接 官网地址：https://grovetechai.com