Comments 1
Дополню себя — в тексте это осталось за кадром.
«1 из 853» звучит как аргумент против инструмента, но я бы прочитал иначе: 852 команды прошли, и я о хуке ни разу не вспомнил. Для штуки, которая стоит перед каждой bash-командой, это и есть главное свойство — её не замечаешь. Инструменты такого класса умирают не от дыр, а от того, что достают.
Риск тут не в частоте. Том у PocketOS удалился один раз, этого хватило.
Если хочется попробовать на своём агенте:
curl -fsSL https://klyvo.tech/install.sh | shДругой агент — параметром: | sh -s – cursor. Кроме Claude Code есть Cursor, Codex, Kimi, opencode. Всё локально, без сетевых вызовов, MIT. Проверить, что защита правда включилась: python3 ~/klyvo/klyvo_rules.py doctor
И вопрос, который, наверное, стоило вынести в конец статьи вместо просьбы про журналы: что самое разрушительное успевал сделать ваш агент — или почти успевал? Ваши истории мне интереснее моих 853 строк.
853 команды ИИ‑агенту за 16 дней. Защита сработала один раз