CC Safety Net — плагин
Защитный слой для кодовых агентов: блокирует разрушительные команды Git и файловой системы и попытки прочитать чувствительные файлы до запуска
- 2 014 ★ репозитория
- Последний коммит
- MIT
Расширенный доступ
Почему такой уровень
- Ставится хуком, который запускается перед каждой командой агента и разбирает ее
- Блокирует опасные операции Git и файловой системы, сам ничего не отправляет наружу
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/cc-safety-netОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Ставится хуком, который запускается перед каждой командой агента и разбирает ее
- Блокирует опасные операции Git и файловой системы, сам ничего не отправляет наружу
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
CC Safety Net встраивается в кодового агента и проверяет команду до ее выполнения. Он останавливает опасные операции с Git и файловой системой, а также обращения к чувствительным файлам вроде ключей и настроек. Правила настраиваются: часть блокировок можно отключить, добавить разрешенные и запрещенные пути, есть графический экран политики. Установщик поддерживает больше десяти кодовых агентов и сам выбирает нужный способ подключения для каждого.
Для кого. Для разработчиков и devops-инженеров, которые дают кодовому агенту доступ к терминалу и хотят подстраховки.
Подходит, если
- Агент выполняет команды в вашем репозитории
- Нужно запретить опасные команды и чтение секретов
- Нужны единые правила безопасности для нескольких агентов
Не подходит, если
- Агент вообще не выполняет команды
- Нужен полноценный аудит и мониторинг, а не блокировка на лету
Пример запроса к агенту
Поставь CC Safety Net в мой Claude Code и включи блокировку опасных команд GitОграничения
Это защита от случайных разрушительных действий, а не полноценная песочница: она снижает риск, но не заменяет ограничение прав и резервные копии. Совместимость с конкретными версиями агентов указана в README.
Как отключить. Запустите npx -y cc-safety-net uninstall или удалите плагин через средства вашего агента.
Частые вопросы
Можно ли отключить отдельные правила?
Да, часть блокировок отключается через экран политики, можно добавить разрешенные и запрещенные пути. Некоторые базовые правила отключить нельзя.
С какими агентами работает?
С набором кодовых агентов, включая Claude Code, Codex, Cursor, Gemini CLI, GitHub Copilot CLI и OpenCode; полный список в README.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
Плагиныdcg, хук проверки команд агента, объясняет сработавшее правило; спорную строку можно разобрать отдельно без ее выполнения.
AgentGuard проверяет действия кодинг-агента до запуска и сканирует чужие скиллы на секреты, бэкдоры и промпт-инъекции.
Локальный страж для кодовых агентов: блокирует запись секретов и принудительный пуш в main, предупреждает об опасных командах.
CLI с политиками, который перехватывает опасные команды AI-агентов вроде rm -rf, force push или чтения .env до их выполнения
Шлюз политик для ИИ-агентов: проверяет вызовы инструментов до выполнения, опасные ставит на согласование и пишет аудит
Хук безопасности для кодинг-агентов: оценка опасности каждого вызова с контекстом сессии, поиск инъекций в ответах и скиллах
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Звезды репозитория | Главное отличие |
|---|---|---|---|
| CC Safety Net (эта карточка) | нет | 2 014 | |
| HOL Guard | да | 1 094 | проверяет команды, секреты и установку пакетов до выполнения |
| Claude Code mods | нет | 471 | набор модов для Claude Code |
| Sage | да | 326 | плагин проверяет команды |
Коротко о README
README описывает CC Safety Net как проверку перед выполнением команд для кодовых агентов. Установка идет через npx с командой install, есть update и uninstall, а также команды status, doctor, explain и logs. Правила настраиваются в графическом экране политики и через команду rule add. Перечислены поддерживаемые агенты и особенности интеграции с OpenCode.