Блокировка деструктивных команд Claude Code
AI-агенты для кодинга могут случайно запускать команды, которые удаляют работу или повреждают инфраструктуру. Этот skill добавляет быстрый защитный барьер для Claude Code Bash hooks, который блокирует известные деструктивные шаблоны перед выполнением.
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "dcg" from https://skillstore.io/skills/dicklesworthstone-dcg.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-dcg/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «dcg». Проверь, должна ли git reset --hard выполняться через Claude Code.
Ожидаемый результат:
Защита блокирует команду и объясняет, что она уничтожает незакоммиченные изменения. Она предлагает сначала сохранить работу, прежде чем запускать команду вручную.
Использование «dcg». Настрой только защиту Docker и Kubernetes.
Ожидаемый результат:
Использование «dcg». Проверь, разрешен ли rm -rf во временной директории.
Ожидаемый результат:
Задокументированная политика разрешает рекурсивное удаление внутри временных директорий, но блокирует похожие команды для home или project paths.
Most static findings are false positives caused by documentation of commands that DCG is designed to block. The real risks are the quick-install curl-to-bash patterns, the sudo installer path, persistent Claude Code hook configuration, and the documented bypass variable.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/dicklesworthstone-dcg/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/dicklesworthstone-dcg?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/dicklesworthstone-dcg?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-dcg/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/dicklesworthstone-dcg.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Dicklesworthstone. (2026). dcg security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-dcg/audits/9@techreport{dicklesworthstone-dicklesworthstone-dcg-2026,
author = {Dicklesworthstone},
title = {dcg security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dicklesworthstone-dcg/audits/9},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dcg security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-dcg/audits/9"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-dcg:audit:9"
description: "Skillstore immutable audit report identifier"
Блокируйте случайные git resets, forced checkouts и команды рекурсивного удаления во время сессий кодинга с агентом.
Стандартизируйте проверки безопасности команд в сессиях Claude Code, где часто выполняются операции Bash.
Проверяйте задокументированные шаблоны деструктивных команд для баз данных, контейнеров, облака и инфраструктуры перед включением packs.
Помоги мне проверить шаги установки DCG перед тем, как я их запущу. Объясни, что меняет каждая команда и какие шаги требуют особой осторожности.
Покажи, как подключить DCG к Claude Code с помощью PreToolUse Bash hook, и объясни, как проверить, что он блокирует git reset --hard.
Порекомендуй конфигурацию DCG packs для команды, которая использует Git, Docker, Kubernetes, Terraform и PostgreSQL. Объясни компромиссы.
Проверь наши рискованные shell command workflows и сопоставь их с DCG packs. Определи команды, которые DCG не будет проверять, и предложи компенсирующие меры контроля.
Автор
DicklesworthstoneЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/Dicklesworthstone/agent_flywheel_clawdbot_skills_and_integrations/tree/main/skills/dcgСсылка
1ffa7643651792ccb4bd3b15d924d2c97edff755
Актуальность поддержки
24.07.2026
Использование
3 загрузок · 340 просмотров
Структура файлов
📄 SKILL.md
Управление Cursor из CLI
Разработчикам часто нужны быстрые команды Cursor без поиска во внешней документации. Этот навык предоставляет краткие рекомендации по CLI для файлов, папок, diff, окон, расширений и удаленной настройки.
Приоритизация работы в Beads с помощью графовых метрик
Команды часто пропускают блокеры и циклы, когда вручную просматривают списки задач. Этот skill превращает данные Beads в целенаправленную сортировку, планирование и рекомендации по рабочим процессам агентов.
Планирование агентных программных проектов
Крупные проекты по написанию кода с помощью ИИ терпят неудачу, когда реализация начинается до того, как становится ясна архитектура. Этот навык предоставляет рабочий процесс планирования для подробных markdown-планов, ревью моделями и передачи задач.
Полировка документации, написанной AI
Документация, созданная с помощью AI, может звучать шаблонно и отвлекать читателей. Этот навык помогает вручную редактировать текст, убирая типичные признаки письма LLM и сохраняя смысл.
Доработка UI и UX веб-приложения
Многие рабочие веб-приложения все еще ощущаются неровными на десктопе и мобильных устройствах. Этот навык дает агентам итеративный процесс доработки для более четких макетов, состояний и адаптивных деталей.
Преобразование планов в рабочие процессы Beads
Большие markdown-планы трудно стабильно выполнять командам агентов. Этот навык превращает планы в подробные задачи Beads с зависимостями, циклами проверки и рекомендациями по передаче работы.
Создавайте агентов Claude Code
от C0ntr0lledCha0s
Создание надежных ИИ-агентов требует четких схем, безопасных инструментов и повторяемых этапов проверки. Этот навык помогает проектировать, проверять, мигрировать и поддерживать агентов для рабочих процессов Claude Code.
Создание слеш-команд Claude Code
от C0ntr0lledCha0s
Командам нужны повторяемые AI-рабочие процессы, которые легко запускать и проверять. Этот навык помогает создавать, обновлять, проверять и документировать слеш-команды Claude Code.
Создание плагинов Claude Code
от C0ntr0lledCha0s
Создание плагинов Claude Code требует правильной структуры, валидации, документации и безопасной упаковки. Этот навык помогает пользователям разобраться в архитектуре плагинов, шаблонах, валидации и рабочих процессах публикации.
Создание хуков автоматизации Claude Code
от C0ntr0lledCha0s
Хуки Claude Code могут автоматизировать проверки, форматирование и применение политик, но небезопасные скрипты хуков могут повлиять на локальные файлы или команды. Этот навык помогает пользователям проектировать, проверять и поддерживать хуки по структурированному процессу.
Настройка локальных параметров плагина
от anthropics
Авторам плагинов нужен безопасный способ хранить настройки для каждого проекта без коммита пользовательского состояния. Этот навык объясняет шаблон локального Markdown-файла с YAML frontmatter для плагинов Claude, Codex и Claude Code.
Создание структур плагинов Claude Code
от anthropics
Авторам плагинов нужна надежная структура перед добавлением commands, agents, skills, hooks или MCP servers. Этот skill объясняет ожидаемую структуру, поля манифеста, правила именования и переносимые шаблоны путей.