cc-safety-net

给 AI 编程代理装上安全刹车，拦截破坏性命令

cc-safety-net 是一个面向 AI 编码代理的安全防护工具，以 CLI 钩子形式在危险命令执行前进行拦截，防止 AI 代理误删代码、访问敏感文件或执行破坏性操作。它支持 Amp Code、Claude Code、Codex、Cursor、Gemini CLI 等主流 AI 编程工具，通过预执行检查机制为开发者提供一道安全防线。项目解决的核心问题是 AI 代理在自主编码时可能因指令误解或模型幻觉而执行 rm -rf、git push --force 等破坏性命令，或读取 .env、密钥文件等敏感信息。其核心能力包括命令白名单/黑名单规则、文件访问控制、实时拦截提示，以及可配置的策略文件，让开发者能灵活定义安全边界。该工具轻量、易集成，适合个人开发者和团队在引入 AI 编程助手时降低风险。

开源 free 开发框架

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 1482

维护状态活跃

是否开源是

定价模式 free

项目数据

分类开发框架

开发团队kenryu42

所属国家

官网地址https://ccsafetynet.com

GitHubhttps://github.com/kenryu42/cc-safety-net

定价模式free

价格说明开源免费，定价信息待确认

访问状态

是否开源是

开源协议MIT

主要语言TypeScript

技术栈/模型ai-agents,ai-safety,antigravity,claude,claude-code,claude-code-plugin,cli,codex,codex-cli,coding-agent,cursor,developer-tools,gemini-cli,guardrails,hermes-agent,hooks,openclaw,opencode,pi-extension,security

GitHub 星标★ 1482

30天Star增速

HF 下载量

上线时间2025-12-25 00:00:00

最近更新2026-08-12 00:00:00

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-08-12

浏览次数0

核心亮点

支持 11+ 主流 AI 编程工具，覆盖面广，即插即用
实时拦截危险 git/文件系统命令，有效防止误删和密钥泄露
规则可配置，开发者可按需自定义安全策略

不足之处

依赖 CLI 钩子机制，可能被 AI 代理绕过（如直接调用 shell 函数）
规则维护需要成本，误报或漏报需人工调整

适用场景

个人开发者使用 Claude Code 等 AI 代理时防止误操作
团队统一部署，为 AI 编码工具添加安全基线
CI/CD 环境中对 AI 生成代码的预执行安全扫描

替代项目

Claude Code 内置安全钩子、CodeQL、Semgrep

项目介绍

cc-safety-net 是一个开发框架领域的开源项目，官方简介：An AI coding agent guardrail — a CLI hook that blocks destructive git and filesystem commands and secret file access before they execute. Supports Amp Code, Antigravity CLI, Claude Code, Codex, Copilot CLI, Cursor, Gemini CLI, Hermes Agent, Kimi Code, OpenClaw, OpenCode, and Pi.。项目使用 TypeScript 开发，在 GitHub 上获得 1482 星标。

上一篇：bruno

下一篇：没有了！