Communitygithub.com

safety-guard

Utilisez cette compétence pour éviter les opérations destructrices lorsque vous travaillez sur des systèmes de production ou que vous exécutez des agents de manière autonome.

Qu'est-ce que safety-guard ?

La compétence Safety Guard est conçue pour prévenir les actions destructrices sur les systèmes de production ou lors de l'exécution autonome d'agents d'IA. Elle offre trois modes de protection : le mode Vigilant intercepte les commandes dangereuses comme `rm -rf`, `git push --force` ou `DROP TABLE`, affiche un avertissement et suggère des alternatives plus sûres. Le mode Gelée verrouille les modifications de fichiers dans un répertoire spécifique, bloquant toute écriture ailleurs avec une explication claire, idéal pour concentrer un agent sur une tâche précise. Le mode Garde combine les deux protections maximales pour les agents autonomes, autorisant la lecture partout mais limitant l'écriture à un répertoire défini. Elle est intégrée via des hooks PreToolUse pour intercepter les appels Bash, Write, Edit et MultiEdit, et peut être activée par défaut dans les sessions `codex -a never`, avec journalisation des actions bloquées dans `~/.claude/safety-guard.log`.

Compatible avec✓Claude Code✓Codex CLI~Cursor
npx skills add https://github.com/affaan-m/everything-claude-code/tree/main/skills/safety-guard
Voir l'original→Voir toutes les compétences

Demander à votre IA préférée

Ouvre une nouvelle conversation avec cette compétence d'agent déjà préchargée.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

Documentation

Safety Guard — Prévenir les opérations destructrices

Quand l'utiliser

  • Lorsque vous travaillez sur des systèmes de production
  • Lorsque les agents s'exécutent de manière autonome (mode full-auto)
  • Lorsque vous souhaitez restreindre les modifications à un répertoire spécifique
  • Pendant des opérations sensibles (migrations, déploiements, modifications de données)

Comment ça fonctionne

Trois modes de protection :

Mode 1 : Mode Prudent (Careful Mode)

Intercepte les commandes destructrices avant exécution et avertit :

Modèles surveillés :
- rm -rf (surtout /, ~, ou la racine du projet)
- git push --force
- git reset --hard
- git checkout . (annuler toutes les modifications)
- DROP TABLE / DROP DATABASE
- docker system prune
- kubectl delete
- chmod 777
- sudo rm
- npm publish (publications accidentelles)
- Toute commande avec --no-verify

Lorsqu'il est détecté : affiche ce que fait la commande, demande confirmation, suggère une alternative plus sûre.

Mode 2 : Mode Gel (Freeze Mode)

Verrouille les modifications de fichiers à une arborescence de répertoires spécifique :

/safety-guard freeze src/components/

Toute écriture/modification en dehors de src/components/ est bloquée avec une explication. Utile lorsque vous souhaitez qu'un agent se concentre sur une zone sans toucher au code non concerné.

Mode 3 : Mode Garde (Guard Mode) (Prudent + Gel combinés)

Les deux protections actives. Sécurité maximale pour les agents autonomes.

/safety-guard guard --dir src/api/ --allow-read-all

Les agents peuvent tout lire mais uniquement écrire dans src/api/. Les commandes destructrices sont bloquées partout.

Déverrouillage

/safety-guard off

Implémentation

Utilise les hooks PreToolUse pour intercepter les appels aux outils Bash, Write, Edit et MultiEdit. Vérifie la commande/le chemin par rapport aux règles actives avant d'autoriser l'exécution.

Intégration

  • Activer par défaut pour les sessions codex -a never
  • Associer avec la notation des risques d'observabilité dans ECC 2.0
  • Journalise toutes les actions bloquées dans ~/.claude/safety-guard.log

Individual skills in this repo

This repo contains 20 individual skills — each has its own dedicated page.

accessibility

Design, implement, and audit inclusive digital products using WCAG 2.2 Level AA. Use when building or auditing UI that must meet WCAG 2.2 Level AA, or when reviewing a change for keyboard, contrast, or screen-reader support.

affaan-m/claude-api

Anthropic Claude API patterns for Python and TypeScript. Covers Messages API, streaming, tool use, vision, extended thinking, batches, prompt caching, and Claude Agent SDK. Use when building applications with the Claude API or Anthropic SDKs.

affaan-m/everything-claude-code

End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.

affaan-m/everything-claude-code

Development conventions and patterns for everything-claude-code. JavaScript project with conventional commits.

affaan-m/everything-claude-code-conventions

Development conventions and patterns for everything-claude-code. JavaScript project with conventional commits.

affaan-m/frontend-design

Create distinctive, production-grade frontend interfaces with high design quality. Use when the user asks to build web components, pages, or applications and the visual direction matters as much as the code quality.

affaan-m/gget

gget CLI and Python workflow for quick genomic database queries, sequence lookup, BLAST-style searches, enrichment checks, and reproducible bioinformatics evidence logs.

affaan-m/literature-review

Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.

affaan-m/motion-ui

Production-ready UI motion system for React/Next.js. Use when implementing animations, transitions, or motion patterns.

affaan-m/project-guidelines-example

Example project-specific skill template based on a real production application.

affaan-m/pubmed-database

Direct PubMed and NCBI E-utilities search workflows for biomedical literature, MeSH queries, PMID lookup, citation retrieval, and API-backed literature monitoring.

affaan-m/scholar-evaluation

Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.

affaan-m/uspto-database

USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.

agent-architecture-audit

Full-stack diagnostic for agent and LLM applications. Audits the 12-layer agent stack for wrapper regression, memory pollution, tool discipline failures, hidden repair loops, and rendering corruption. Produces severity-ranked findings with code-first fixes. Essential for developers building agent applications, autonomous loops, or any LLM-powered feature. Use when an agent or LLM feature misbehaves and the failing layer is unknown, or before shipping an agent stack.

agent-eval

Head-to-head comparison of coding agents (Claude Code, Aider, Codex, etc.) on custom tasks with pass rate, cost, time, and consistency metrics. Use when choosing between coding agents, or when a change to an agent setup needs measured pass rate, cost, and time rather than an impression.

agent-harness-construction

Design and optimize AI agent action spaces, tool definitions, and observation formatting for higher completion rates. Use when defining or revising an agent

agentic-engineering

Operate as an agentic engineer using eval-first execution, decomposition, and cost-aware model routing. Use when planning or executing engineering work that agents will carry out end to end.

agentic-os

Build persistent multi-agent operating systems on Claude Code. Covers kernel architecture, specialist agents, slash commands, file-based memory, scheduled automation, and state management without external databases. Use when building a persistent multi-agent system on Claude Code with its own memory, commands, and scheduling.

agent-introspection-debugging

Structured self-debugging workflow for AI agent failures using capture, diagnosis, contained recovery, and introspection reports. Use when an agent run fails and you need a reproducible diagnosis instead of a retry.

agent-payment-x402

Add x402 payment execution to AI agents with per-task budgets, spending controls, and non-custodial wallets. Supports Base through agentwallet-sdk and X Layer through OKX Payments / OKX Agent Payments Protocol. Use when an agent must pay for something itself and needs per-task budgets, spending controls, and a non-custodial wallet.

Skills associés

steipete/video-frames

Extract frames or short clips from videos using ffmpeg.

community

steipete/summarize

Summarize or transcribe URLs, YouTube/videos, podcasts, articles, transcripts, PDFs, and local files.

community

openclaw/openclaw

Use when testing, fixing, or extending the OpenClaw Control UI GUI with Vitest + Playwright end-to-end checks, mocked Gateway WebSocket flows, mocked dashboard runs, screenshots/videos, or agent-verifiable browser proof.

community

obra/superpowers

Obra superpowers agent skills.

community

affaan-m/ECC

See, Understand, Act on video and audio. See- ingest from local files, URLs, RTSP/live feeds, or live record desktop; return realtime context and playable stream links. Understand- extract frames, build visual/semantic/temporal indexes, and search moments with timestamps and auto-clips. Act- transcode and normalize (codec, fps, resolution, aspect ratio), perform timeline edits (subtitles, text/image overlays, branding, audio overlays, dubbing, translation), generate media assets (image, audio...

community

affaan-m/everything-claude-code

End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.

community