cc-safety-net 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node >=18）；该结论来自程序自动检查，未经人工实机验证。

cc-safety-net 兼容性怎么样？

自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node >=18）；该结论来自程序自动检查，未经人工实机验证。

cc-safety-net 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

cc-safety-net 还在维护吗？

GitHub 1,570 星。最近一次上游提交在 2026/10/2。

← 返回列表

命令安全护栏kenryu42/cc-safety-net

DeepSeek Harness已识别类型扫描：含敏感能力在 GitHub 查看 ↗

✓ 可直接安装

CC Safety NetCoding CLI Safety Net会在工具调用真正执行之前，拦下破坏性命令，以及访问…

数据截至 2026/10/3 · 已提供中文文档

AI 编码智能体的执行前守卫，在工具调用运行前拦截破坏性 Git 和文件系统命令，以及常见的敏感文件访问尝试。支持 Amp Code、Antigravity CLI、Claude Code、Codex、Cursor、DeepSeek Harness、Gemini CLI、GitHub Copilot CLI、Grok Build、Hermes Agent、Kimi Code、OpenClaw、OpenCode 和 Pi。

综合分

69.7

GitHub 分

69.7

用户评分

—

星标数

1570

周下载量

—

周下载量取自 npm 全网（api.npmjs.org 上周窗口），含 CI、镜像与爬虫流量，不代表本站安装数或装机人数 —— 本站不统计安装动作。

安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）

dsh plugin --profile web add cc-safety-net

npm 包 cc-safety-net 的发布者账号已校验与本仓库一致，走 npm 安装最省事

信任档位：已验证本站已于 1 天前在 dsh 0.2.0-rc.2 下真实安装成功（L4 · 真实安装）

是什么: dsh 原生插件 · market
装得上吗: 本站已在 dsh 0.2.0-rc.2 下真实安装成功（L4 · 真实安装，非静态推断）
安全吗: 本站尚未对该插件做风险分级（暂未覆盖，不等同于无风险）
还在维护吗: 活跃：最近一次提交在 0 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 另跑运行时冒烟，目前仅覆盖站长自有插件） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡——装过的第一个就是你

安装兼容性检查✓ 自动检查通过

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包cc-safety-net @ 2.5.0

✓Node 引擎要求 >=18 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/2 05:37:10

用户评分

还没有人投票，来当第一个

装之前先看这里

ℹ️ 暂无已知风险记录。注意：dsh 与插件都处于 developer-preview 阶段，装任何插件前建议先备份 ~/.dsh 配置，出问题好回滚。

装完遇到问题？在下方「社区实装」打卡反馈 →失败记录经审核后展示，帮后来者避坑。

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求

查看扫描证据（共 14 处，展示前 14 条）

执行外部命令来自配置/变量
dist/bin/hook.js:6
`,t:"\t",b:"\b"};function ah(e){return e.replace(/ (.?)/gs,(t,n)=>n===""?t:sh[n]??t)}function lh(e){try{return us(H.realpathSync(e))}catch{return nul
读取本地文件
dist/bin/hook.js:6
`,t:"\t",b:"\b"};function ah(e){return e.replace(/ (.?)/gs,(t,n)=>n===""?t:sh[n]??t)}function lh(e){try{return us(H.realpathSync(e))}catch{return nul
读取本地文件
dist/bin/hook.js:7
`||s==="\r")t+=s,r=!1,n.escaped=!1;continue}if(s==="#"&&!n.inSingle&&!n.inDouble&&o){r=!0;continue}if(t+=s,!n.inSingle&&!n.inDouble&&!n.escaped)o=/[
读取本地文件
dist/bin/hook.js:29
`))||null,sources:r?c:[],optionsOpen:r&&s}}function mb(e){for(let t of["--import","--loader","--experimental-loader","--require"]){if(e===t)return{att
读取本地文件
dist/bin/hook.js:45
`||s==="\r"))return null;if(e.startsWith(n,i))return i}return null}function A_(e,t){for(let n=t-1;n>=0;n--){let r=e[n];if(!r||/ /.test(r))continue;re
写入本地文件
dist/bin/hook.js:46
`).filter((o)=>o.trim()).map(pA);if(r.length===0)return;if(r.some((o)=>o===void 0||o>=t))return;if(le.lstatSync(e).mtimeMs!==n.mtimeMs)return;Bp(e)}ca
读取本地文件
dist/bin/hook.js:46
`).filter((o)=>o.trim()).map(pA);if(r.length===0)return;if(r.some((o)=>o===void 0||o>=t))return;if(le.lstatSync(e).mtimeMs!==n.mtimeMs)return;Bp(e)}ca
请求外部主机registry.npmjs.org
dist/cli.js:22
`)[0]?.trim()||null}async function gr(_,I=vt,O=process.cwd()){let L=Promise.all(En.map(async(xe)=>[xe.id,mr(await I([...xe.probeCommand]))])),[J,K,ne,
发起网络请求
dist/cli.js:22
`)[0]?.trim()||null}async function gr(_,I=vt,O=process.cwd()){let L=Promise.all(En.map(async(xe)=>[xe.id,mr(await I([...xe.probeCommand]))])),[J,K,ne,
请求外部主机api.github.com
dist/cli.js:273
`,384),Kh(L,384),{path:L,policy:K,errors:[]}}function ud(_,I){let O=ft(I,_.home);if(O.errors.length>0)return{errors:O.errors};return{preview:Ne(O.poli
请求外部主机api.github.com
dist/cli.js:273
`,384),Kh(L,384),{path:L,policy:K,errors:[]}}function ud(_,I){let O=ft(I,_.home);if(O.errors.length>0)return{errors:O.errors};return{preview:Ne(O.poli
请求外部主机raw.githubusercontent.com
dist/cli.js:273
`,384),Kh(L,384),{path:L,policy:K,errors:[]}}function ud(_,I){let O=ft(I,_.home);if(O.errors.length>0)return{errors:O.errors};return{preview:Ne(O.poli
请求外部主机api.github.com
dist/cli.js:273
`,384),Kh(L,384),{path:L,policy:K,errors:[]}}function ud(_,I){let O=ft(I,_.home);if(O.errors.length>0)return{errors:O.errors};return{preview:Ne(O.poli
发起网络请求
dist/cli.js:273
`,384),Kh(L,384),{path:L,policy:K,errors:[]}}function ud(_,I){let O=ft(I,_.home);if(O.errors.length>0)return{errors:O.errors};return{preview:Ne(O.poli

扫描于 2026/10/3（0 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

涉及外部主机：registry.npmjs.org、api.github.com、raw.githubusercontent.com

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

DeepSeek Harness Hub

kenryu42/cc-safety-net

https://dpharness.com/plugin/kenryu42/cc-safety-net

粘贴到微信 / 小红书 / 微博等，链接会自动带上本站预览图。

广告WorkBuddy 天津胜凌

WorkBuddy 官方授权合作伙伴 · 天津胜凌

官方授权渠道商 · 代理合作 / 直接购买均可洽谈 · 致电 185 2226 8817

致电联络→

广告WorkBuddy 海外版

WorkBuddy 海外版 · 注册立得 350 积分

通过邀请链接注册即得 350 积分（100 邀请积分 + 250 新人积分），可用于平台内 AI 能力调用。

领取 350 积分→

README

由 DeepSeek 最新模型翻译生成

English · 简体中文 · 日本語 https://github.com/user-attachments/assets/928dbe97-31e3-41d1-b35a-7941a701b056 CC Safety Net（Coding CLI Safety Net）会在工具调用真正执行之前，拦下破坏性命令，以及访问 SSH 密钥、.env 文件这类机密信息的操作。它会解析命令到底做了什么。把命令包一层，或者调整参数顺序，都藏不住。配置文件坏了，也不会拦下任何东西。它不是沙箱：不隔离进程，不设置文件系统权限，也不监控网络出口流量。 [!NOTE] 完整文档 → 涵盖安装、配置、参考资料、指南和安全模型。这份 README 是精简版。工作原理支持的编程命令行 CC Safety Net 支持以下编程智能体命令行，覆盖 Windows、macOS 和 Linux。

展开完整文档（README 剩余 1 节）

English · 简体中文 · 日本語

https://github.com/user-attachments/assets/928dbe97-31e3-41d1-b35a-7941a701b056

CC Safety Net（Coding CLI Safety Net）会在工具调用真正执行之前，拦下破坏性命令，以及访问 SSH 密钥、.env 文件这类机密信息的操作。它会解析命令到底做了什么。把命令包一层，或者调整参数顺序，都藏不住。配置文件坏了，也不会拦下任何东西。它不是沙箱：不隔离进程，不设置文件系统权限，也不监控网络出口流量。

[!NOTE]
完整文档 → 涵盖安装、配置、参考资料、指南和安全模型。这份 README 是精简版。

工作原理

支持的编程命令行

CC Safety Net 支持以下编程智能体命令行，覆盖 Windows、macOS 和 Linux。

Amp Code
Antigravity CLI
Claude Code
Codex
Cursor

DeepSeek Harness
Gemini CLI
GitHub Copilot CLI
Grok Build
Hermes Agent

Kimi Code
OpenClaw
OpenCode
Pi

功能特性

- 拦截破坏性命令，比如 git reset --hard、git push --force，以及对危险目标执行 rm -rf，即使命令藏在 bash -c 或 python -c 里也照样拦。详见 Blocked Commands。
- 拦截密钥读取，包括 SSH 密钥、.env 文件、~/.aws，以及编码 CLI 的凭据，shell 和智能体的文件工具都管。详见 Secret Protection。
- 在 GUI 里调策略。 运行 npx cc-safety-net gui，选 Standard、Strict 或 Paranoid 预设，逐条开关规则。详见 Modes。
- 用规则手册扩展拦截范围：官方规则包覆盖 Terraform、AWS、gcloud、Azure，也可以写你自己的 JSON。详见 Official Rulebooks。
- 通过 git 共享策略。 把 .cc-safety-net/ 提交上去，克隆出来的仓库和云端会话就能拿到同一套规则。详见 Team Setup。
- 嵌入你自己的工具。 在 Node.js 里调用 checkCommand，不用装钩子。详见 Library API。

快速开始

需要 Node.js 18 或更高版本。先装进本机的编码 CLI，再确认防护已经生效：

npx -y cc-safety-net@latest install
npx -y cc-safety-net@latest doctor

用 npx -y cc-safety-net@latest update 更新，用 npx -y cc-safety-net uninstall 卸载。@latest 这个限定词别省：只写 cc-safety-net 可能跑到 npx 缓存里的旧版本。各 CLI 的具体要求见 Installation。

开发

想给项目做贡献，见 CONTRIBUTING.md。

许可证

MIT