shellfirm 发布：拦截 AI 智能体的危险 shell 命令

开源工具 shellfirm 发布，在危险 shell 命令执行前拦截，内置 23 组共 496 项检查，覆盖文件系统、git、Kubernetes、Docker 和云平台等。 它通过 8 种 shell 的钩子接入：Bash、Zsh、Fish、Elvish、Xonsh 经过端到端测试；Nushell 有已知限制，PowerShell 和 Oils 钩子已发布但尚未端到端测试。实验性的 LLM 分析需先配置，且仅在启用 agent.llm_review 时用于审查 AI 智能体命令。 shellfirm 自称是防误操作的安全网而非沙箱：它只在命令运行前读取命令行，无法看到程序启动后的行为；在 Nushell 中，钩子无法取消命令行，用户取消拦截后 rm、mv 等内置命令仍会执行。

AI 根据报道生成 · 3 天前更新