本地代理权限护栏

为本地编码代理的工具调用加一道可审计的执行闸门，防止它乱删乱推

痛点

代理工具调用（如 Claude Code 执行 shell、写文件、调用 MCP）目前大多默认执行，开发者事后才知道它做了什么。子代理漂移、误删文件、误跑命令的例子越来越多，而现有安全方案偏云端、偏企业。

方案

一个本地运行的执行闸门，拦截代理的工具调用请求，根据可配置规则（路径白名单、命令黑名单、敏感目录只读等）决定放行、询问还是拒绝，并记录完整审计日志。与主流代理 CLI 深度集成，零云端依赖。

用户

让编码代理直接操作本地文件系统和终端的开发者、小团队。

MVP

拦截 shell 与文件写调用；基于路径和命令的简单规则；放行/询问/拒绝三种动作；本地审计日志查看器；一条命令接入 Claude Code。

变现

免费开源基础规则；Pro 订阅提供团队策略同步、审计导出和 Slack 告警。

为何现在

编码代理正在获得越来越多的本地执行权限，而安全护栏仍停留在企业级产品，个人开发者和小团队存在明显空白。