Koala OSS Club

dcg 是一个用 Rust 写的 hook 工具，在 AI 编程助手执行 rm -rf 这类毁灭性命令之前直接拦截，覆盖十多种主流 Agent。它内置 50 多个规则包，扩展到数据库、Kubernetes、云平台等场景，用 SIMD 加速做到亚毫秒延迟，还能识别藏在 python -c 和 heredoc 里的危险调用，并智能区分命令是被执行还是只作为文本出现。目前已有超过 5000 个 star。 点评：Agent 误删代码的事故几乎每个重度用户都遇到过，各家 CLI 自带的确认机制又常被自动批准模式绕过，dcg 把防护做成跨 Agent 的统一钩子层，解决的是真实痛点。不过规则式拦截天然存在绕过空间，把它当最后一道保险而不是唯一防线才是正确姿势，配合容器隔离和 git 备份使用更稳妥。