GuardBench — 编码 Agent 本地护栏回归测试台

把「产品约束」写成可回归的测试，防止 Claude Code 越权修改

痛点

很多关键产品约束只存在于工程师或产品经理脑中，编码 Agent 在无人监督时很容易越过这些红线，比如改了不该改的文件或调用不该调用的接口。有开发者为此专门做了本地护栏层，说明这是使用编码 Agent 的普遍焦虑。

方案

让用户用自然语言或简单 DSL 描述「允许/禁止」的操作，生成一组本地可执行的护栏规则；每次 Agent 运行前自动加载，运行中拦截越权动作并记录日志；提供回归报告，看到哪些规则被触发、哪些约束被绕过。

用户

在团队里使用 Claude Code、Codex 等编码 Agent 的工程师和技术负责人，尤其是有合规或代码所有权要求的项目。

MVP

CLI 定义护栏规则（文件路径、命令、网络访问）；运行 Agent 前注入本地检查钩子；违规动作拦截并写入日志；生成一页回归报告。

变现

开源 CLI，团队版按座位订阅提供策略共享、审计日志和 Slack 告警。

为何现在

编码 Agent 正从辅助补全变成能改大量代码的执行者，但「可解释的约束」工具还很原始，独立开发者能轻量切入。