simba-skills 发布六个 Claude Code 护栏技能
先了解这件事
simba-skills 发布了六个 Claude Code 技能,旨在防止 AI 编码代理触碰生产环境。这些技能阻止代理在测试、复现循环、迁移和导入期间写入线上数据库或站点,并增加了受保护的部署、夜间备份和设置审计。部署、删除和设置变更等高风险操作只有在显式输入 /simba-skills:<name> 时才会执行。 该仓库附带一套评估套件,据 simba-skills 称,在安装该插件的情况下,3 次运行中有 3 次拒绝针对生产 .env 进行测试,而未安装时 3 次运行中有 3 次未拒绝。安装可通过 Claude Code 插件市场或 npx skills@latest add simbaTmotsi/simba-skills 进行;用户应只选择一种方式,不要两者都用,否则每个技能都会被安装两次。 该插件面向在 Linux 服务器上用 Docker 和 Postgres 运行自己的应用、同时在同一台机器上使用 Claude Code 等代理的用户;服务器和部署技能假定使用 Docker Compose 和 Postgres,并会适配项目现有的部署脚本。
AI 根据报道生成 · 56 分钟前更新
报道时间线
沿着报道,了解事件的不同侧面。
- Hacker News · AIsimba-skills 发布六项 Claude Code 技能,防止 AI 编程代理接触生产环境
simba-skills 发布了六项 Claude Code 技能,可阻止 AI 编程代理在测试、复现循环、迁移和导入期间写入线上数据库或站点,并新增受保护的部署、夜间备份和设置审计功能。部署、删除和设置变更等高风险操作只有在输入 /simba-skills:<name> 时才会执行;该仓库还附带一套评估套件,其中安装插件时 3 次运行全部拒绝针对生产 .env 进行测试,而未安装时 3 次运行也全部拒绝。可通过 Claude Code 插件市场或 npx skills@latest add simbaTmotsi/simba-skills 安装;服务器和部署技能假定在 Linux 服务器上使用 Docker Compose 和 Postgres。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。