项目核验档案

Dicklesworthstone/destructive_command_guard

destructive_command_guard 是一个高性能命令拦截钩子，用于在 AI 编程助手执行破坏性命令前将其拦截。它通过 SIMD 加速过滤实现亚毫秒级延迟，并提供更安全的替代方案。

项目概览

通过 SIMD 加速过滤实现亚毫秒级延迟，并提供覆盖 Kubernetes、Docker、云平台等 50 多个安全包供用户按需配置。

核心防护机制。在 AI 助手尝试执行命令前截获并评估，识别并拦截危险的 Git 和 Shell 操作，降低数据损坏的风险。
按类别组织危险命令模式，提供 50 多个涵盖数据库、Kubernetes、Docker、云平台及 Terraform 的安全包。用户可根据项目技术栈启用或禁用特定模块。
运用三层 AST 管道技术解析多行文本字符串，尝试捕获隐藏在内联执行语句中的危险操作（如 python -c 调用中的删除指令）。
为代码审查和持续集成流程提供预提交钩子和管道集成。支持在 CI 阶段扫描代码库中的危险命令。

该项目主要针对 AI 误操作设计，在面对蓄意构造特殊代码以绕过安全检查的恶意攻击者时，存在被绕过的可能。
目前机制无法覆盖不经过 Shell 直接通过 Python、JavaScript 等代码进行底层文件系统写入或外部 API 调用的操作，存在非命令行层面的防护盲区。

README: A high-performance hook for AI coding agents that blocks destructive commands before they execute, protecting your work from accidental deletion across Claude Code, Codex CLI, Gem…
README: AI coding agents (Claude, Codex, Gemini, Copilot, etc.) occasionally run catastrophic commands like `git reset --hard`, `rm -rf ./src`, or `DROP TABLE users`—destroying hours of u…
README: dcg is a high-performance hook that intercepts destructive commands *before* they execute, blocking them with clear explanations and safer alternatives.
README: | **50+ Security Packs** | Databases, Kubernetes, Docker, AWS/GCP/Azure, Terraform, and more | | **Sub-Millisecond Latency** | SIMD-accelerated filtering—you won't notice it's the…
README: | **Heredoc/Inline Script Scanning** | Catches `python -c "os.remove(...)"` and embedded shell scripts |

来源更新时间：2026-07-15T18:05:14Z