claude/code 自动允许（不用敲yes 了）

本帖使用社区开源推广，符合推广要求。我申明并遵循社区要求的以下内容：

• 我的帖子已经打上 开源推广 标签： 是


• 我的开源项目完整开源，无未开源部分： 是


• 我的开源项目已链接认可 LINUX DO 社区： 是


• 我帖子内的项目介绍，AI生成、润色内容部分已截图发出： 是


• 以上选择我承诺是永久有效的，接受社区和佬友监督： 是

本项目的由来：因为claude code和codex经常会弹出yes确认，所以有了本项目，目的只有一个：除了危险命令一律放行，经过几个月的优化迭代，我认为差不多可以开源出来了，欢迎大家指点

给 Claude Code / Codex 加一层本地判断（仅 macOS）：

• 日常命令（ls、git status、npm run、装包、查日志…）→ 直接放行，不弹确认


• 危险命令（rm -rf …、git reset --hard、git push --force…）→ 响铃 + 让你确认


• 毁灭级（rm -rf /、mkfs、dd 写盘…）→ 响铃 + 直接拒绝

rm -rf 按删除目标分级，删普通目录不弹确认：

• 直接放行：项目内子目录/文件（node_modules、dist、build…）、临时目录（/tmp/…、/private/tmp/…）、家目录下两层以上的深层路径


• 弹确认：「整个项目」级——git 仓库根、家目录直接子项（~/xxx）、当前所在目录（./../cwd 及其祖先）；系统路径（/opt/… 等）；以及变量、通配符、命令替换等看不清目标的写法（保守回落）


• 直接拒绝：根目录、家目录、整个用户目录（/Users/xxx）、一级系统目录（/etc、/usr、/tmp 整删…）

组合命令里其它危险段（如 rm -rf /tmp/x && git push --force）照常拦。

目标体验：AI 能自己干活，你不用一直点 Yes；真正危险时才拦一下。

如果有危险命令，会弹出 QQ 的滴滴声提示你确认