Refuse
阻止易受攻击的软件包安装，保护您和您的人工智能。
Refuse 位于 npm、pip、cargo、gem、go 以及其他 13 个包管理器的前端，会在已知存在漏洞的软件包写入磁盘之前就将其拦截——在你（或你的代码代理）运行这些软件包的那一刻。此外，它还是开源的、可自托管的，并且只需一个 Docker 容器即可运行。
AI 分析
Refuse 是一款安全工具，充当 npm、pip、cargo 等 15 种包管理器的守门人，在已知漏洞或恶意包写入磁盘前予以阻断，同时保护开发者和 AI 编码代理免受供应链攻击。核心功能包括实时拦截、多语言支持、开源及单 Docker 自托管。它解决了依赖安装后才发现漏洞的痛点，尤其针对 AI 代理盲目拉取包的风险。价值主张是为开发流程提供零摩擦、主动式安全防护。
2025-2026 年 AI 编码代理的爆发式增长显著放大了供应链风险，因为代理会未经人工审查就拉取依赖项。软件供应链安全仍是监管和董事会层面的重点，此前已发生多次重大攻击；依赖扫描技术已成熟，而实时阻断层仍处于新兴阶段。经济环境有利于降低泄露风险的安全工具。优秀时机。
技术难度中等：产品已作为一个轻量级代理以单个 Docker 容器形式存在，证明拦截方法可行。维护漏洞数据库和支持新包管理器的持续成本最高，但开源社区贡献可减轻负担。自托管安全工具的供应链和合规风险极小。通过简单容器编排可扩展性高。总体评级：高。
主要细分市场：全栈及后端开发者、DevSecOps 和平台工程团队、采用 AI 编码助手（GitHub Copilot、Cursor 等）的组织。行业：软件开发、金融科技、云基础设施。地理重点：北美和西欧，全球开源采用广泛。DevSecOps 工具 TAM 到 2026 年超过 150 亿美元；包安全解决方案 SAM 约 15 亿美元；实时 AI 感知阻断器的 SOM 估计为 0.8-1.5 亿美元。核心痛点：未被发现的漏洞依赖和 AI 引发的供应链风险。企业对支持版或本地版有强烈付费意愿；独立用户偏好免费开源核心。
竞争水平：中。直接竞争对手：1. Snyk (snyk.io)、2. Socket (socket.dev)、3. Phylum (phylum.io)、4. Sonatype Nexus Firewall (sonatype.com)、5. GitHub Dependabot + Advanced Security (github.com)。Refuse 的优势：针对 15 种以上管理器的真正预安装阻断、明确的 AI 代理重点、完全自托管的开源 Docker 部署且无供应商锁定。劣势：作为较新进入者，漏洞情报数据库可能较小，企业级集成和品牌认知度低于 Snyk 或 Sonatype。
升级 Pro 解锁完整 AI 分析
