sofagent

关于

自荐一下我的开源项目： （9 月 1 日曾投过一次 issue #11453，两周没有回音，项目最近发了新版，换个信息重新自荐一次，请见谅。） sofagent 是什么 开源的 FDE Harness（TypeScript / MIT）：给 AI 编程助手（Claude Code、Codex、DSH 等）加一层审计约束层。核心场景：AI 改了不该改的文件、commit 里带出密钥、提示注入攻击——commit 前当场拦截，全程留痕，出事一键回滚。 最近刚发布 v1.4.9：24 条审计规则 + HMAC 链审计留痕 + 自动快照回滚 + 104 个 MCP tool，仓库 4800+ 测试，README 双语。已在 awesome-dsh-plugin（16k 星）、yzfly/Awesome-MCP-ZH、e2b 生态多个 awesome 清单收录，Glama 目录评分 A。 一行命令体验 bash npx -y -p @sofagent/audit sofagent-audit 任何 git 仓库秒级审计最近一次 commit（实测 quick 模式约 1 秒，5 万行 diff 约 6 秒），无需配置、无需联网。 它解决什么问题 现在很多人用 AI 写代码，但 AI 会「自由发挥」：改它不该碰的文件、把密钥写进代码、被提示注入带着跑。sofagent 装一个 git hook 就行，AI 每次提交都过 24 条规则，事故在 commit 前被拦住，而不是上线后才发现。 适合用 AI 编程但担心失控的个人开发者和小团队。欢迎看看：

收录记录

1. 阮一峰周刊·用户投稿

   2026年9月1日 – 2026年9月17日 · 2 次收录