PadHold

誰のための案か

開発者が既に Cursor を使っている 50〜5,000 人規模の航空宇宙・防衛・デュアルユースハードウェア企業のセキュリティ/コンプライアンス責任者。今は生のファイアウォールログ、単発の mitmproxy、またはエディタの全面禁止で凌いでいる

どんな困りごとか

法務: SpaceX による買収後、自社の機密コード文脈が直接競合の企業グループを通過する。これは ITAR/CUI と利益相反の問題で、感覚でなく証拠で答える義務がある。時間: プロキシログを開発者別・機能別に手で仕分けるのは監査のたびに何時間もの当て推量

どう作るか

macOS + Windows のメニューバーアプリ。利用者承認の CA でローカル TLS プロキシを張り、リクエスト単位の台帳をローカルに書き、保守された SpaceX エンドポイント遮断リストのトグルを備え、署名付き PDF + JSON の証明を出力する。週次のチームまとめ用 webhook は任意。コードの中身はマシンから出ない

どう稼ぐか

チームライセンスが目安 $150/開発者/年、チーム最低 $1,500。代替はエンジニアが依存済みのツールの全面禁止か、輸出管理の指摘に丸腰で挑むことだから払う。無料の mitmproxy はエディタ機能別の帰属も、署名付きの監査対応台帳も出せない

なぜまだ無いのか

既存勢がやらない理由: Cursor は親会社のデータフローを自分で監査・制限しても信用されず、DLP ベンダー(Zscaler / Netskope)は汎用の egress プロキシは売るが、この規模のニッチのために 1 エディタの機能別セマンティクスをリバースエンジニアリングしない。個人の隙間: mitmproxy とプロトコルへの根気がある開発者 1 人なら帰属レイヤーを数週間で出せて、買収ニュースの波に乗ったまま、利益相反を最初に感じる買い手に届く

最初の利用者

HN を読んでいる打上げ・宇宙・防衛企業(Rocket Lab、Blue Origin、NASA プライム請負)のセキュリティエンジニア — ローンチ投稿は書くまでもなく成立する — に加え、クライアント提出用の証拠が要る ITAR コンプライアンスコンサルが各 2〜3 社を連れてくる

作る規模

2 人 × 10 週: ローカルプロキシ、macOS + Windows の Cursor 機能別トラフィック帰属、SpaceX エンドポイント遮断リスト、署名付き PDF/JSON 出力まで。Linux、MDM フリート配布、SIEM 統合、他 AI エディタ対応は除外

一番のリスク

Cursor が egress 監査ログとエンドポイント許可リストを備えたネイティブのエンタープライズ管理ダッシュボードを出す(プライバシーモードは既売なので追随はあり得る)と第三者ツールの根拠が崩れる。副次リスクは証明書ピン留めの変更で傍受が壊れること

的中の条件(3 つすべて必要)

• Cursor 1 インストールの HTTPS トラフィック 100% について、タイムスタンプ・宛先ホスト・バイト数・発火機能(補完 / チャット / コードベース索引)付きのリクエスト単位台帳を作り、開発者別・日別に閲覧できる
• SpaceX 管理下のドメイン/ASN の保守された遮断リストを同梱し、有効時は該当リクエストを拒否して、遮断イベントごとにタイムスタンプとバイトサイズを表示する
• 期間指定の暗号署名付き証明(PDF + 機械可読 JSON)を出力する。そのマシンからコード文脈を受け取った全ホストを列挙し、ITAR/CUI の監査ファイルに添付できる書式

的中の判定(6ヶ月後)

この形の公開ローンチが GitHub 500 スター以上、または Product Hunt デイリー Top 5(2027-03-02 までに検証可能)(判定日 2027-03-02)

AI自己確度 45/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません