推送前授权 321sssrt-bit/STOP-PUSHING-SHIT

简体中文 · English

管什么 · 怎么批 · 怎么装 · 附则

你还在看 diff，Agent 已经把 PR 开出去了，标题叫“修好了所有问题”。

有 adhd 的 agent 就是这样：闭着眼推代码、建仓库、报 Issue、提 PR，一气呵成，头也不回。被人当垃圾关掉，丢的是你的脸；被认定刷屏，受限甚至封号，赔的是你的账号。

禁止倒屎提供 Codex 和 DSH 插件，专把它认得出的推送、建仓、Issue、PR 请求拦在门口：这一笔的明细先摆到你面前，你另发一句“授权提交”，这一笔才出门。

发出“授权提交”之前，也问问自己：今天交出去的，是狗屎吗？

一、管什么

- 扣下等授权： 已识别的 git push，以及 GitHub 新建仓库（含 fork、模板建仓）、开 Issue、提 PR（含 draft）。
- 直接挡回： 已识别的 gh、REST、GraphQL 创建命令，要求改用结构化创建工具。
- 照常进行： 本地 git init、git clone、查询、编辑。

二、怎么批

1. Agent 发起已识别的推送或创建请求，插件先扣下，把这一笔的明细摆到你面前；这时什么都还没发出去。
2. 你看完，另发一条消息，整条只写 授权提交。
3. Agent 原样重试，这一笔执行一次。

内容改了或执行失败，都要重新授权。“继续”“修好”“最后提交”不算数。

细则

- 授权只认同一聊天里当前待审阅的这一笔，只在当前轮次原样执行一次；执行前就已用掉，失败也不能再用。
- 消息必须整条只有 授权提交，前后加字、引号或附加要求都不算。
- 推送的明细包括仓库、remote 地址、来源提交、目标分支、提交列表和文件改动摘要；重试时会核对提交有没有变。
- Codex 推送使用单独一条 git -C "<绝对仓库路径>" push <remote> <分支>（可带 -u、--force、--force-with-lease；用 refspec 时目标写全 refs/heads/…）。当前 Codex 的 Bash 钩子不提供工具实际工作目录，因此必须在命令里明确绝对仓库路径。不写目标、批量、推标签、删分支、组合或动态拼出来的推送，一律拒绝。
- 新建和模板建仓须写明 name 与 private（true / false），不猜默认可见性；没写归属时，用创建工具当前认证的账户。
- fork 绑定源仓库 owner/repo、目标组织等全部参数，可见性继承源仓库；插件不联网查询，请自行核实。

三、怎么装

把下面的命令发给你的 Agent：

npx --yes codex-stop-pushing-shit@0.1.3

装好后开一个新聊天，在 /hooks 里审阅并信任本插件的 Hook。

需要已有 Codex、Node.js 22+ 和 npm；无需 Python、Go，也不用单独启动服务。
已从 GitHub 或 ZIP 安装的用户，先按切换来源说明移除旧 marketplace，再运行上面的命令。

备用安装： 保留 GitHub marketplace 和 GitHub Release ZIP，不依赖 npm 或 Node.js。Release 同时保存与 npm 完全相同的 .tgz。

要停用或卸载，见卸载说明。

DSH 用户： 安装到实际使用的 profile（以下为 web）：

dsh plugin --profile web add dsh-stop-pushing-shit@0.1.3

需要已有 DSH、Node.js 24.9+、pnpm 和 Git；支持 macOS ARM64、Linux ARM64 和 Windows x64。
保留 DSH 0.1.3 Release 的 npm 同款包及单平台离线包；完整步骤见 DSH 安装说明。

附则

第一条　本插件只覆盖它能识别的路径，识别不了的就管不到。它是一道本地护栏，不是安全沙箱。

第二条　开发者能力有限，漏网之鱼肯定还有。欢迎更强的开发者来一起完善；提 PR 之前，请先自己审一遍。

第三条　本通知自 Hook 生效之日起施行，最终解释权归你。

禁止倒屎办公室二〇二六年十月二十七日

MIT 许可证 · 验证说明 · 开发文档