cc-safety-net
执行前守卫，在工具调用运行前拦截破坏性 Git 与文件系统命令，以及对 SSH 密钥、.env 等机密文件的访问。
- 形态
- Plugin 插件
- 安装
- npm 包安装
- 需要密钥
- 是
- 近月下载
- 12.6 万
- 最近推送
- 今天更新
项目说明
From README
English · 简体中文 · 日本語 CC Safety Net (Coding CLI Safety Net) blocks destructive commands and access to secrets such as SSH keys and .env files before the tool call runs.It parses what the command does.Wrapping the command or reordering flags does not hide it.
A broken config file falls back to safe defaults instead of stopping your agent.It is not a sandbox: it does not contain processes, set filesystem permissions, or watch network egress.[!NOTE] Full documentation → covers installation, configuration, reference material, guides, and the security model.
This README is the short version.Sponsors One API for 300+ AI models, OpenAI compatible.How it works Supported coding CLIs CC Safety Net supports these coding agent CLIs on Windows, macOS, and Linux.
Amp Code Antigravity CLI Claude Code Codex Cursor DeepSeek Harness Devin CLI Factory Droid Gemini CLI GitHub Copilot CLI Grok Build Her
Original description
A pre-execution guard for AI coding agents. It blocks destructive Git and file system commands, plus common attempts to access sensitive files, before a tool call runs. Supports Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Devin CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode, and Pi.
安装方式
npm 包安装 · 需要额外配置密钥
npx -y cc-safety-net@latest installnpx -y cc-safety-net@latest doctor安装命令包含风险形态
- 远程脚本直接管道执行（curl | sh）
全局安装会修改系统级依赖；远程脚本执行等于把执行权交给仓库作者。装前请通读命令。
安全能力
静态扫描源码得到的权限画像 —— 回答的是「它要动什么」，而不是「它好不好」
- 执行命令
- 写入文件
- 读取文件
- 访问网络
- 读取凭据
- 读取环境变量
发现 1 项需要留意的行为
- 既读取凭据/密钥，又有网络访问 —— 存在外传可能
能力与红线来自 awesome-dsh-plugin 的静态扫描结果（CC0 公有领域），本站未逐行复核源码； 它只覆盖能被静态识别的模式，不等于安全审计结论。
为什么是这个分数
近 1 天仍在推送；README 给出了可直接复制的安装命令；运行前需要准备 API Key 或环境变量；1935 stars，社区使用面较广。
- 维护活跃
- 100
- 实用度
- 100
- 生态热度
- 100
- 上手便捷
- 74
- 信号质量
- 100
- 数据置信度
- 100%
相关插件
dbk-skills
DBinK/dbk-skills
面向代码质量、工程安全与人机权责边界的 Agent Skills 集合（涵盖协作守则、Git/PR 工作流、Python 与 Rust 门禁）。 | Agent Skills for code quality, human-in-the-loop safety, Git/PR workflows, and Python/Rust gates across any AI coding agent.
rea
morluto/rea
Reverse engineer anything with agents, from app behavior down to native binaries.
euthyna
slow-stack/euthyna
面向 AI 编码代理的确定性安全审计事实与结论门禁：euthyna history 把每行被删代码归因到提交并标记安全修复类删除（--origins 追到最初引入者），euthyna coverage 报告哪些改动符号从未被测试调用，euthyna gate 用六道门禁逐条校验结论，拿不出证据的一律降级为观察。