safety-guard
使用此技能可防止在生产系统上工作或自主运行代理时进行破坏性操作。
DeepseekModel
官方收录技能
质量 优秀 · 90
v1.0.0
获取
https://deepseekmodel.com/api/download.php?id=affaan-m-ecc-docs-zh-cn-skills-safety-guard-skill-md&format=skill
下载 .skill
标准格式，含 system_prompt 与 model_config，导入任意 Agent 框架即可使用
.skill 文件中 system_prompt 字段的实际内容。
name safety-guard description 使用此技能可防止在生产系统上工作或自主运行代理时进行破坏性操作。 origin ECC 安全防护 — 防止破坏性操作 使用场景 在生产系统上工作时 代理以全自动模式运行时 希望将编辑限制在特定目录时 敏感操作期间（迁移、部署、数据变更） 工作原理 三种保护模式： 模式 1：谨慎模式 在执行破坏性命令前进行拦截并发出警告： 已监控的模式： - rm -rf（特别是 /、~ 或项目根目录） - git push --force - git reset --hard - git checkout .（丢弃所有更改） - DROP TABLE / DROP DATABASE - docker system prune - kubectl delete - chmod 777 - sudo rm - npm publish（意外发布） - 任何带有 --no-verify 的命令 检测到时：显示命令功能、请求确认、建议更安全的替代方案。 模式 2：冻结模式 将文件编辑锁定到特定目录树： /safety-guard freeze src/components/ 任何在 src/components/ 之外的写入/编辑操作都会被阻止并附带说明。适用于希望代理专注于某个区域而不触及无关代码的场景。 模式 3：守护模式（谨慎+冻结组合） 双重保护同时生效。为自主代理提供最高安全性。 /safety-guard guard --dir src/api/ --allow-read-all 代理可读取任何内容，但仅能写入 src/api/ 。破坏性命令在所有位置均被阻止。 解锁 /safety-guard off 实现方式 通过 PreToolUse 钩子拦截 Bash、Write、Edit 和 MultiEdit 工具调用。在执行前根据活动规则检查命令/路径。 集成方案 默认在 codex -a never 会话中启用 配合 ECC 2.0 的可观测性风险评分 所有被阻止的操作记录至 ~/.claude/safety-guard.log
Agent 识别该技能的关键词，点击任意一个即可复制。
该技能未提供触发词。
下载的 .skill 包内含以下字段。
| 字段 | 说明 |
|---|---|
| format | 格式标识（skill/v1） |
| skill_id | 技能唯一 ID |
| name | 技能名称 |
| version | 版本号 |
| description | 技能描述 |
| category | 所属分类（数组） |
| trigger_words | 触发词列表 |
| tags | 标签列表 |
| source | 来源标识 |
| source_url | 来源链接（本页地址） |
| exported_at | 导出时间（每次下载生成） |
| system_prompt | 系统提示词正文 |
| model_config | 模型参数：provider / model / temperature / max_tokens / top_p |
| examples | 示例 |
| install_guide | 各平台导入说明（Coze / Dify / Claude / 自定义框架） |
