I built a free tool that tells you if a shell command is dangerous (rm -rf, DROP TABLE, git push --force)

五维评分

AI 分析

痛点：AI 编程代理可能执行 rm -rf、git push --force 等破坏性命令，缺少执行前拦截和审计。

目标用户：使用 Claude Code、Cursor 等 AI 编程代理的开发者与团队。

证据：Kept seeing stories of AI coding agents running rm -rf or git push --force on people's repos... plus a JSONL audit log of every tool call. MIT core, with a small paid pack (logger + tests + installers).

变现：开源核心 + 付费扩展包（审计日志、测试、安装器），后续可做团队版策略管理与合规审计。

MVP：两周内做一个 CLI/hook 规则引擎：解析 shell 命令，阻断破坏性模式，输出 JSONL 审计日志，支持 Claude Code hooks 和 git pre-commit。

竞品：shellcheck、pre-commit、Semgrep、AI agent built-in guardrails

摘要：开发者因 AI 编程代理执行 rm -rf、git push --force 等破坏性命令，做了免费浏览器检测工具和 Claude Code hooks 规则引擎，MIT 核心加小型付费包。目前没有付费用户或收入数据，但痛点真实且独立开发门槛低。