用途
AI Agent Safety Starter Pack 是一个免费轻量级预检（preflight）扫描器与检查清单，面向那些允许 AI 编程代理在本地仓库中工作的开发者。其目的是在 AI 编码代理获得工具访问权限之前，检查仓库中可能带来风险的内容。
主要能力
根据官方资料，AI 代理虽然有用，但不少仓库中存在代理指令、MCP/Cursor/Claude 设置、shell 脚本、包钩子（package hooks）、工作流文件以及与密钥相邻的文件，这些都值得在代理获得工具访问权限前先行检查。免费版提供本地扫描器和检查清单；扫描结果以 Green/Yellow/Red 三种颜色呈现。
官方给出的 30 秒购买/跳过规则：先运行免费扫描；仅当结果为 Yellow/Red 时才购买 7 美元套装。若结果为 Green，则继续使用免费轻量扫描器并保持常规审查纪律。
使用方式
根据资料，运行步骤为：克隆公开仓库（git clone），扫描本地检出（checkout），再根据 Green/Yellow/Red 结果判断 7 美元套装对本次代理运行是否有用。购买后，官方提供 90 秒的 ZIP 验证路径，在将套装用于真实仓库前先做验证。扫描默认走本地路径，无需上传私有代码；付费 ZIP 的验证也在本地进行。
免费与付费的区别
资料中的 free-vs-paid 说明区分了免费本地扫描器与公开文档，以及 7 美元 ZIP 的内容。付费套装（$7 starter pack）额外包含：完整仓库预检 mini、破坏性命令钩子、买家快速上手指南、演示风险仓库、报告模板和验证脚本。官方描述称这是付费套装 v0.4 的预期 ZIP 内容，并列出 SHA-256、文件数量和本地验证器。
适用场景
资料列出面向多个具体项目团队的预检证明场景，包括：GitHub MCP Server 工作流、Goose 本地代理工作流、Skyvern 浏览器代理工作流、GitHub Spec Kit 代理规范工作流、Inngest AgentKit 多代理网络、Vibe Kanban 编码代理任务板、AgentScope 多代理工作流、Chroma RAG/向量工作流、Phoenix LLM 可观测性/评估工作流、Braintrust 评估/可观测性工作流、TruLens 可观测性/评估工作流、Ragas 评估/数据集工作流、Helicone LLM 可观测性/代理工作流、Opik 可观测性/评估工作流、Mirascope 工具调用代理工作流、Flowise 可视化代理构建器工作流、MCP Agent 应用工作流、Qdrant 向量/RAG 代理工作流等。这些场景的共同点是：在工具、包脚本、工作流文件、部署配置、密钥相邻设置等进入代理运行之前进行预检。
限制与说明
资料未提供免费扫描器的具体安装命令、代码内容或运行参数。购买链接为 https://payhip.com/b/1nmxV 。官方强调隐私边界：运行免费扫描无需上传私有代码，付费 ZIP 验证保持本地，支持渠道只使用公开安全的信息；不要发布信用卡、账单、账户、截图、订单或私有仓库细节。资料中还提到若干文档路径（如 docs/free-vs-paid-checkout-guide.md、docs/trust-and-support.md、docs/privacy-before-checkout.md、docs/post-purchase-verification.md、docs/paid-bundle-contents-preview.md、docs/ci-preflight-recipe.md 等），用于购买前决策、购买后验证和团队审批。关于扫描器的具体检测规则、支持的语言或平台、更新频率、是否开源等信息，资料暂未提供。
