高危命令先拦一道：cc-safety-net 执行前守门

AI 编程代理用得越顺手，一个隐忧越明显：它执行命令的果断劲儿，用在 rm -rf、强制回滚这类破坏性操作上就是事故。cc-safety-net 是 DeepSeek Harness（DSH）生态里 star 数位居前列的安全管理类插件（超 1600 star，MIT 开源），做的事很专一：在代理每次真正执行命令之前拦一道，把破坏性的 Git 操作和文件操作挡在门外。

它管什么：执行前的一道闸

cc-safety-net 的定位是"执行前防护"（pre-execution guard）——不是事后追溯，而是命令落地前做检查：对删除类文件操作、不可逆的 Git 动作（强制推送、硬重置一类的破坏面）按规则识别并拦截，代理要执行危险动作时先被拦下，人再决定放不放行。对把代理接进生产目录、代码仓库日常干活的团队，这一道闸正好补上"模型理解错意图就动手"的空档。

为什么它踩中了真实痛点

代理的破坏性操作事故有个共同剧本：指令理解偏了一点，动作却毫不迟疑——让你"清理一下"，它把构建产物和源文件一起清了。人肉盯每条命令不现实，全禁工具又让代理废掉一半武功。执行前守门是折中的工程解：常规操作照跑，规则命中的危险动作才停下来等人。这也是它能在安全管理分类里攒起头部星数的原因——需求是每个重度用户都撞过的。

上手与边界

插件从 DSH 插件体系安装，MIT 开源，规则覆盖 Git 破坏面与文件删除面。用的时候有两点边界要认清：守门规则是清单式的，覆盖常见破坏模式，不等于担保所有危险动作都被识别——真正的安全底线仍是版本管理与备份；另外拦截策略要按团队工作流调校，过于激进会频繁打断代理，形同虚设的放松又起不到闸的作用，上线后按实际误拦/漏拦记录调一轮是必要动作。

适合谁用

把 AI 编程代理用在真实代码仓库、生产配置目录上的个人与团队，都值得装上这一道闸；纯沙箱里玩票的场景倒不必。一句话：代理负责干活，cc-safety-net 负责在它冲动时踩一脚刹车。

贵州诚鑫致达科技在内部推行 AI 编程代理时，把"执行前守门插件+仓库版本管理+定期备份"列为标准三件套——让 AI 放手干活的前提，是给它的手装上边界。

企业存储选型参考｜贵州诚鑫致达

做高可用与业务不间断保障，群晖机型参考：PAS7700 · RS2423RP+ · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。