Agent 高危操作沙盒预演

在让 AI 代理动你的真实文件前，先在克隆环境里跑一遍危险操作

痛点

有用户让带完全权限的编码 Agent 自动做测试，回来发现桌面文件夹被删、回收站被清空、软件图标全变成白纸；另一位让 AI 写插件，结果整个桌面被删，翻回收站都找不回。这类事故的共同点是：Agent 在执行删除、批量移动、格式化等破坏性操作前没有任何隔离和确认，用户只能事后抢救。

方案

做一个轻量本地护栏：拦截 Agent 发出的高危命令（rm -rf、批量 mv、注册表/系统目录写入），先把目标路径克隆到临时沙盒中执行预演，展示「将会删除/移动哪些文件」的清单并要求用户一键确认；未确认的操作一律阻断，并自动生成可回滚快照。

用户

用 Claude Code、Codex、opencode 等编码 Agent 做真实项目、且常开自动审查/完全权限的独立开发者和程序员

MVP

拦截并解析常见高风险 shell 命令；对涉及路径做 dry-run 并列出受影响文件清单；一键回滚快照（仅覆盖用户指定目录）；本地 CLI 包装器，零配置接入现有 Agent；事故日志与导出

变现

一次性买断的桌面/CLI 授权，Pro 版加多目录快照与团队策略同步订阅

为何现在

编码 Agent 进入大规模日常使用，但权限模型仍粗暴地是「全开或全关」，真实事故已经在社区反复出现，而大厂短期不会做这种本地细粒度护栏