HoundDog.ai Static Code Scanner

HoundDog.ai 的 Privacy Code Scanner 是一套確定性的程式碼層級資料流引擎，而非執行時監控工具。它會走訪各倉庫中巢狀的程式路徑與資料轉換，找出敏感資料的落點：日誌敘述、暫存檔、儲存、對外 API、第三方 SDK 以及大型語言模型提示詞。由於證據來自原始碼，資料地圖可隨每次提交重新產生，不必依賴過時的問卷或人工訪談。

對隱私與法遵團隊而言，此掃描器旨在自動完成 GDPR 資料對應，並為處理活動紀錄（RoPA）、隱私影響評估（PIA）與 DPIA 產出證據。它也能進行影子 AI 探索——偵測流向大型語言模型的敏感資料——並監控第三方資料流以揭露曝險。關鍵在於，檢查會在 CI 中針對每個 Pull Request 執行，因此像是把 PII 欄位寫入日誌這類外洩，會在程式合併前被攔下。

平台的另一部分是 ProtoMap 及其 MCP 伺服器。ProtoMap 建立組織內所有 gRPC 服務與 Protobuf 訊息的索引，並揭露呼叫方、相依關係、呼叫點與欄位層級資料流。工程師可在網頁平台以自然語言提問，而程式助理則透過 MCP 查詢，不必在多個倉庫間反覆 grep。HoundDog.ai 公布基準測試結果，稱在大型 gRPC 程式庫上搭配 Claude Code 使用時，token 用量最多可減少 13 倍、回應快 7.7 倍、每次提示成本低 6.4 倍。