Dicklesworthstone / destructive_command_guard
一个快速的 Rust 安全钩子，可以在 AI 编码代理运行破坏性的 shell、git 和文件系统命令之前阻止它们。 50 多个安全包（数据库、Kubernetes、Docker、云、Terraform）、heredoc/内联脚本扫描、CI 扫描模式和解释模式；适用于 Claude Code、Codex、Gemini、Copilot、Cursor 等。
用途与选型
作者简介：一个快速的 Rust 安全钩子，可以在 AI 编码代理运行破坏性的 shell、git 和文件系统命令之前阻止它们。 50 多个安全包（数据库、Kubernetes、Docker、云、Terraform）、heredoc/内联脚本扫描、CI 扫描模式和解释模式；适用于 Claude Code、Codex、Gemini、Copilot、Cursor 等。
这是基于官方公开资料的基础收录，尚未进行独立功能评测。
Star 趋势（估计）
含 GitHub 历史聚合回填估计值，不计入净增长榜。已取消的 Star 不在历史中，日期边界不保证 UTC；估计值不是历史日末净 Star。仓库信息
GitHub 仓库 Star，不是独立使用人数或单项技能安装量
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。