AI 命令红绿灯

给 AI Agent 的危险命令加一道确定性开关

痛点

AI Agent 能像执行 terraform plan 一样执行 terraform destroy，用户担心一次误操作造成不可逆损失；有人尝试做确定性 guardrail，但不想做重型沙箱，只希望在生产环境前有一道可控的放行/拦截逻辑，并能控制 Agent 的预算消耗。

方案

做一个本地优先的 Agent 命令守门器：解析 Agent 即将执行的 shell / API 调用，按用户定义的规则（命令白名单、正则、路径、金额上限）放行或拦截，拦截时给出替代建议；同时记录每次调用花费，超预算自动熔断。

用户

使用 Claude Code、Codex CLI 等本地 Agent 的开发者；给团队引入 AI Agent 但需要合规控制的小团队。

MVP

CLI 包装器拦截 Agent 子进程命令；基于 YAML 的允许/拒绝规则；预算阈值熔断；本地日志和告警；不对接沙箱，只做前置决策层。

变现

开源核心加付费团队策略同步与审计日志；个人版一次性买断。

为何现在

2026 年 AI Agent 从演示走向生产，误操作代价变大，而通用沙箱方案重、部署麻烦，确定性规则层是独立开发者能快速交付的缝隙。