pi-guardrails
给 AI 代理装刹车，危险命令和环境文件先拦下
项目预览
项目数据
项目介绍
Star 增长趋势
本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整
数据来源：GitHub API 逐日快照 · 收录于 2026-09-16 · 当前星标 ★ 305
核心亮点
- 在命令真正执行前拦截，能挡住 rm -rf、覆盖配置等破坏性操作
- 专门保护 .env 等敏感文件，降低密钥被代理误读误传的风险
- TypeScript 实现，钩子机制可扩展，方便按团队规则定制拦截策略
不足之处
- 早期项目，规则覆盖面和绕过场景的测试深度有待验证
- 只针对 Pi 生态，换其他代理框架无法直接复用
适用场景
- 让 AI 代理在本地仓库自动改代码、跑命令时防止误删
- CI 或自动化流程中限制代理只能执行安全命令
- 团队统一给多个代理实例加敏感文件访问保护
替代项目
gitleaks、pre-commit、danger
上一篇：trustmebro
同类项目推荐
WorldLens
开源
给自动驾驶世界模型做全科体检，从生成到重建一测到底
[CVPR 2026 Oral] WorldLens: Full-Spectrum Evaluations of Driving World Models in Rea···
llm-coding-benchmark
开源
自动跑编码题，横向比出哪个大模型写代码更强
Simple benchmark to test the most popular open source and commercial LLMs with autom···
awesome-ml-monitoring
开源
找ML监控工具，看这个清单就够了
A curated list of awesome open source tools and commercial products for monitoring d···
awesome-typesafe-jev
开源
一页看全 System One 的 SDK、演示与评测
Awesome Jev: a source-backed field guide to TypeSafe's System One model, with SDKs, ···
dep-scan
开源
扫依赖和镜像，查漏洞与许可证风险，出 SBOM
OWASP dep-scan is a next-generation security and risk audit tool based on known vuln···
search-arena
开源
量化分析搜索增强大模型，看清能力边界
⚔️ [ICLR 2026] Official code of "Search Arena: Analyzing Search-Augmented LLMs".
awesome-ai-testing
开源
一页清单看懂 AI 测试工具，选型不再东拼西凑
A curated list of AI-powered testing tools, frameworks, and resources for QA enginee···
vestige
开源
给AI智能体装黑匣子，每步操作可查可证
Think before doing, prove before saving. Vestige is the local-first cognitive operat···
Zero-Breach-Toolkit
开源
离线自查设备是否留有已知间谍软件痕迹
Free, open-source check for traces of mercenary spyware (Pegasus, Predator, Graphite···