给 AI 编程代理装上安全刹车，拦截破坏性命令
cc-safety-net 是一个面向 AI 编码代理的安全防护工具，以 CLI 钩子形式在危险命令执行前进行拦截，防止 AI 代理误删代码、访问敏感文件或执行破坏性操作。它支持 Amp Code、Claude Code、Codex、Cursor、Gemini CLI 等主流 AI 编程工具，通过预执行检查机制为开发者提供一道安全防线。项目解决的核心问题是 AI 代理在自主编码时可能因指令误解或模型幻觉而执行 rm -rf、git push --force 等破坏性命令，或读取 .env、密钥文件等敏感信息。其核心能力包括命令白名单/黑名单规则、文件访问控制、实时拦截提示，以及可配置的策略文件，让开发者能灵活定义安全边界。该工具轻量、易集成，适合个人开发者和团队在引入 AI 编程助手时降低风险。
1检查 Node 版本
安装前确认本机 Node.js 不低于 18，版本过低会导致 npx 安装失败。
node -v2安装到编码 CLI
运行官方安装命令，自动把安全钩子写入本机已安装的受支持编码 CLI 中。
npx -y cc-safety-net@latest install3运行自检
执行 doctor 检查各集成是否安装成功，确认钩子能正常拦截危险命令。
npx cc-safety-net doctor4更新所有集成
后续需要升级时执行 update，可一次性更新本机全部已安装的集成。
npx -y cc-safety-net@latest update5可选全局安装
若不想每次用 npx，可改为全局安装，同时会得到 ccsn 命令别名。
npm install -g cc-safety-net6卸载集成
不再使用时执行卸载命令，移除写入各编码 CLI 的安全钩子。
npx -y cc-safety-net uninstall运行 npx cc-safety-net doctor 完成自检，无报错即表示安装与集成正常。
Q：为什么必须保留 @latest？
A：裸写的 cc-safety-net 可能命中 npx 缓存中的旧版本，加上 @latest 才能确保执行最新版本。
Q：如何卸载？
A：运行 npx -y cc-safety-net uninstall 即可移除本机所有已安装的集成。
Q：可以全局安装吗？
A：可以，npm install -g cc-safety-net 同样可行，并额外提供 ccsn 别名。
Q：支持哪些 AI 编码 CLI？
A：支持 Amp Code、Claude Code、Codex、Cursor、Gemini CLI 等主流编码代理 CLI。
Q：配置文件写错会不会导致命令被误拦？
A：不会，README 说明损坏的配置文件不会阻止任何操作。
Claude Code 内置安全钩子、CodeQL、Semgrep
cc-safety-net 是开发框架领域的开源项目，由 kenryu42 开发，2025 年首次发布。
在全站 13,148 个收录项目中，它的 GitHub 星标数（1,560）位列前 30%，在开发框架分类中处于中上游。
近 45 天，它的 GitHub 星标从 1,482 增加到 1,560，净增 78。
项目目前处于活跃维护状态，最近一次代码更新于 2026-09-26。开源免费。
它主要面向的使用场景是：个人开发者使用ClaudeCode等AI代理时防止误操作。同类可对比的替代方案包括 Claude Code 内置安全钩子、CodeQL、Semgrep。
上一篇：bruno
下一篇：torchdistill
ComfyUI_Custom_Nodes_AlekPet
开源
给 ComfyUI 装上语音翻译和姿态检测，工作流更全能
Custom nodes that extend the capabilities of Comfyui
langchain
开源
组装 AI 应用的乐高积木，从想法到上线不换工具
The agent engineering platform.
pi
开源
一套 TypeScript 工具包，快速搭出能写代码的 AI agent
AI agent toolkit: unified LLM API, agent loop, TUI, coding agent CLI
transformers
开源
全球最大的模型仓库全家桶，想用的模型一把抓
Transformers: the model-definition framework for state-of-the-art machine learning m···