一个快速的 Rust 安全钩子，可以在 AI 编码代理运行破坏性的 shell、git 和文件系统命令之前阻止它们。 50 多个安全包（数据库、Kubernetes、Docker、云、Terraform）、heredoc/内联脚本扫描、CI 扫描模式和解释模式；适用于 Claude Code、Codex、Gemini、Copilot、Cursor 等。
