代理操作沙箱准入镜

在 CI 里预演代理的每一次危险命令，先放行还是先拦下

痛点

编码代理会删家目录、覆盖配置、跑出意外的破坏性命令，现有做法要么全放行要么全拦住，缺少「先看看会发生什么」的中间层。开发者对代理的信任成本很高，尤其在没人盯着跑长任务时。

方案

一个可配置的代理操作准入镜：把代理准备执行的 shell / 文件操作先路由到一个声明式的策略检查器，命中危险模式（rm -rf、覆盖 dotfile、写入凭证目录等）时先暂停并给出「预演结果 + 建议改法」，可一键放行。

用户

让代理无人值守跑长任务的开发者、给团队配代理的工程负责人、自托管 Agent 平台

MVP

拦截并解析代理的 shell / 文件操作；内置危险模式规则集（可自定义 YAML）；对命中操作生成可读的预演影响说明；一次性放行或永久加白的交互；本地 CLI + 轻量 Hook，无需服务端

变现

本地版买断（$29–49）+ 团队策略同步订阅；规则包市场可作为后续

为何现在

代理正从补全走向自主执行，删除家目录这类事故正在成为高频恐惧点；规则引擎和 Hook 是独立开发者的强项，且不依赖模型能力