Safety Guard — Previne Operações Destrutivas

Quando Usar

• Ao trabalhar em sistemas de produção
• Quando agentes estão rodando autonomamente (modo totalmente automático)
• Quando você quer restringir edições a um diretório específico
• Durante operações sensíveis (migrações, deploys, alterações de dados)

Como Funciona

Três modos de proteção:

Modo 1: Modo Cuidadoso

Intercepta comandos destrutivos antes da execução e avisa:

Watched patterns:
- rm -rf (especially /, ~, or project root)
- git push --force
- git reset --hard
- git checkout . (discard all changes)
- DROP TABLE / DROP DATABASE
- docker system prune
- kubectl delete
- chmod 777
- sudo rm
- npm publish (accidental publishes)
- Any command with --no-verify

Quando detectado: mostra o que o comando faz, pede confirmação, sugere alternativa mais segura.

Modo 2: Modo Congelado

Bloqueia edições de arquivos em uma árvore de diretórios específica:

/safety-guard freeze src/components/

Qualquer Escrita/Edição fora de src/components/ é bloqueada com uma explicação. Útil quando você quer que um agente se concentre em uma área sem mexer em código não relacionado.

Modo 3: Modo de Segurança (Cuidadoso + Congelado combinados)

Ambas as proteções ativas. Segurança máxima para agentes autônomos.

/safety-guard guard --dir src/api/ --allow-read-all

Agentes podem ler qualquer coisa, mas só escrever em src/api/. Comandos destrutivos são bloqueados em qualquer lugar.

Desbloquear

/safety-guard off

Implementação

Usa hooks PreToolUse para interceptar chamadas das ferramentas Bash, Write, Edit e MultiEdit. Verifica o comando/caminho contra as regras ativas antes de permitir a execução.

Integração

• Habilitado por padrão para sessões codex -a never
• Emparelhado com pontuação de risco de observabilidade no ECC 2.0
• Registra todas as ações bloqueadas em ~/.claude/safety-guard.log