cc-safety-net：给 AI 编程代理加一道执行前防线，危险命令先拦下

AI 编程代理干活又快又猛，猛到什么程度：你让它清理项目冗余，它可能顺手执行一条递归删除；你让它调 Git 状态，它可能把你的本地提交强行重置。事后追责没有意义——防线必须架在命令执行之前。cc-safety-net 就是这道防线：在危险命令真正运行前，把它拦下来给你过目。

功能与原理。 cc-safety-net 是面向 AI 编程代理的执行前守卫（pre-execution guard），通过钩子机制接入代理的工具调用链：每当代理要执行命令，先经过它的规则检查，命中危险模式的调用被阻止或要求人工确认。覆盖面相当实际——破坏性的 Git 操作（强推、硬重置、清理工作区）、危险的文件系统命令（递归删除、批量覆盖、越出工作目录的写入），以及访问敏感文件的常见尝试（密钥、凭据、环境变量文件）都在拦截清单里。

支持面广是它的另一卖点。 官方列表覆盖 Amp Code、Antigravity CLI、Claude Code、Codex、Cursor、DeepSeek Harness、Devin CLI、GitHub Copilot CLI、Grok Build、Kimi Code、OpenClaw、OpenCode 等主流代理工具——也就是说，一套规则可以护住你机器上所有会跑命令的 AI，不用每个工具单独配一遍安全策略。

适合谁用。 一是让代理在真实项目上干活的开发者：项目资产经不起一次手滑的递归删除，防线前置成本最低；二是团队管理者：给全员统一装上守卫，比在规范文档里写"请小心"有用得多；三是跑无人值守任务的场景：自动挡代理加守卫，才敢真的挂着跑。

务实提醒。 拦截规则是兜底不是全集——敏感操作的人工确认习惯仍然要保留；初次使用留意误拦提示，把正常业务命令按需加白，防线才能既严又不碍事。

AI 干活的效率越高，护栏的价值越大。AI 工具链的安全实践，贵州诚鑫致达科技持续整理分享，欢迎在百家号、头条关注。

企业存储选型参考｜贵州诚鑫致达

做高可用与业务不间断保障，群晖机型参考：PAS7700 · RS2423RP+ · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。