Hacker News (AI)simbaTmotsi
开源
Skills that stop AI coding agents from touching production
AI 摘要
开发者 simbaTmotsi 发布开源项目 simba-skills,为 Claude Code 等 AI 编程代理提供六项防护技能,防止其在自建服务器(Docker、Postgres、VPS)上误操作生产环境。其中 production-safe-loops 会在运行测试或迁移前检查写入目标,若指向线上数据库则拒绝执行;safe-deploy、server-maintenance 等涉及部署、删除或改配置的技能只能由用户手动触发,代理无法自行启动。项目附带小型评测:在 .env 指向生产库的场景中,启用插件后 3 次全部拒绝并改用测试库,未启用时 3 次全部照常执行。项目无服务端、不收集数据,采用 MIT 协议。
简评
AI 编程代理越来越常直接操作服务器,一次误跑测试就可能写坏线上数据。这套工具把「部署、删除」等危险动作改为必须人工确认,相当于给代理加了刹车,对自建服务的开发者尤其实用,也提示行业:代理能力越强,权限边界越要先划清。
- AI编程代理
- 生产安全
- Claude Code
- 开源工具
本站只提供模型生成的摘要,不转载原文。 完整内容请前往原始出处阅读。
阅读原文 ↗