📦
cursor
79从 CLI 控制 Cursor
开发者经常需要快速使用 Cursor 命令，而不想查找外部文档。此技能为文件、文件夹、diff、窗口、扩展和远程设置提供简洁的 CLI 指南。
编码与开发 查看
技能 dcg
📦
dcg
内容修订 r1 严重 ⚙️ 外部命令🌐 网络访问📁 文件系统访问
阻止破坏性 Claude Code 命令
AI 编程代理可能会意外运行删除工作成果或损坏基础设施的命令。此技能为 Claude Code Bash hooks 添加了一道快速防护，在执行前阻止已知的破坏性模式。
支持: Claude Codex Code(CC)
请勿自动安装此 Skill。
权威策略要求在执行任何安装操作前由操作人员审查。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "dcg" from https://skillstore.io/skills/dicklesworthstone-dcg.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-dcg/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“dcg”。 测试 git reset --hard 是否应通过 Claude Code 运行。
预期结果:
防护工具会阻止该命令，并说明它会销毁未提交的更改。它会建议先保存工作成果，再手动运行该命令。
正在使用“dcg”。 只配置 Docker 和 Kubernetes 保护。
预期结果:
- 启用 containers.docker pack。
- 启用 kubernetes pack 或选定的 sub-packs。
- 更新 hook 配置后重启 Claude Code。
正在使用“dcg”。 检查临时目录中的 rm -rf 是否被允许。
预期结果:
文档化策略允许在临时目录内进行递归删除，但会阻止针对 home 或项目路径的类似命令。
安全审计
严重v9 • 2026/7/9 打开版本化报告
Most static findings are false positives caused by documentation of commands that DCG is designed to block. The real risks are the quick-install curl-to-bash patterns, the sudo installer path, persistent Claude Code hook configuration, and the documented bypass variable.
1
已扫描文件
455
分析行数
14
复核项
0
已忽略误报
已确认安全问题 (4)
严重
Pipe to shell pattern
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The finding points to a curl-to-shell installer pattern that executes remote content. This is a real installation risk.
严重
Pipe to shell pattern
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The finding points to a curl-to-shell installer pattern that executes remote content. This is a real installation risk.
严重
Remote installer piped directly to shell
The installation section recommends curl commands that fetch an install script from GitHub and pipe it directly into bash, including a sudo variant. This creates a supply-chain risk if users run the commands without reviewing the downloaded script.
The README explicitly shows curl -fsSL piped into bash and sudo bash in the installation section. This is user-facing execution guidance, not only a blocked-command example.
中
Documented bypass weakens guardrail
The skill documents DCG_BYPASS=1 as an escape hatch and troubleshooting workaround. This is transparent, but teams should treat it as a control bypass in shared agent environments.
The bypass variable is explicitly documented in the environment variable table and troubleshooting section. It is legitimate but materially affects the security control.
能力复核项 (14)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
严重
Shell command substitution
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The installer URL embeds command substitution and pipes downloaded content directly to bash. This is a real supply-chain and remote-code-execution risk for users who follow the instructions.
严重
Shell command substitution
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The easy-mode installer repeats the remote curl-to-bash pattern with command substitution. It can execute changed remote content on the user machine.
严重
Shell command substitution
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The system-wide installer pipes remote content into sudo bash. This grants downloaded code elevated privileges.
严重
sudo privilege escalation
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
Line 203 pipes a remote install script into sudo bash for system-wide installation. This is privileged remote code execution if a user follows it.
严重
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The hardcoded GitHub URL is used for a sudo remote installer. This combines network fetch with elevated execution.
高
Ruby/shell backtick execution
```bash
The code block contains curl-to-shell installation commands. Even as documentation, this encourages executing remote code without review.
高
Template literal with command substitution
```bash
The fenced install block includes command substitution in remote installer commands. The surrounding context is user-facing installation guidance, not inert analysis.
高
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The hardcoded GitHub URL is used for a remote installer that is piped to bash. The network dependency controls executed installation content.
高
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The hardcoded GitHub URL is used for the easy-mode remote installer. Users execute content fetched from that URL directly.
高
Hidden file in home directory
Add to `~/.claude/settings.json`:
The instructions modify ~/.claude/settings.json to add a persistent PreToolUse hook. This is expected behavior but affects a hidden user configuration file.
高
Hidden file in home directory
1. Verify `~/.claude/settings.json` has hook configuration
The troubleshooting step depends on ~/.claude/settings.json hook configuration. It is legitimate but confirms reliance on hidden user configuration.
中
Hardcoded URL
cargo +nightly install --git https://github.com/Dicklesworthstone/destructive_command_guard
The cargo install command fetches and builds from a GitHub repository. This is legitimate installation guidance but still executes externally sourced code.
中
Hidden file access
Add to `~/.claude/settings.json`:
The skill asks users to add hook configuration under ~/.claude/settings.json. Persistent hook changes should be reviewed before installation.
中
Hidden file access
1. Verify `~/.claude/settings.json` has hook configuration
The troubleshooting guidance references hidden Claude settings. This is expected for a hook but remains sensitive configuration access.
风险因素
⚙️ 外部命令 (50)
SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:27-30 SKILL.md:30-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52 SKILL.md:53-59 SKILL.md:59 SKILL.md:60-66 SKILL.md:66-67 SKILL.md:67-73 SKILL.md:73 SKILL.md:81 SKILL.md:87-88 SKILL.md:88-89 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91 SKILL.md:92-93 SKILL.md:93-95 SKILL.md:95-97 SKILL.md:97-100 SKILL.md:100-110 SKILL.md:110-111 SKILL.md:111-117 SKILL.md:117-118 SKILL.md:118-119 SKILL.md:119-120 SKILL.md:120-121 SKILL.md:121-127 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-135 SKILL.md:135-136 SKILL.md:136-137 SKILL.md:137-143 SKILL.md:143-144 SKILL.md:144-145 SKILL.md:145-151 SKILL.md:151-152 SKILL.md:152-153 SKILL.md:153-159 SKILL.md:159-160 SKILL.md:160-161 SKILL.md:161-167 SKILL.md:167-168
🌐 网络访问 (4)
检测到的模式
Pipe to shell pattern×2
审计者: claude 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dicklesworthstone-dcg/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dicklesworthstone-dcg?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dicklesworthstone-dcg?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-dcg/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-dcg.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Dicklesworthstone. (2026). dcg security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-dcg/audits/9BibTeX 引用
@techreport{dicklesworthstone-dicklesworthstone-dcg-2026,
author = {Dicklesworthstone},
title = {dcg security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dicklesworthstone-dcg/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dcg security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-dcg/audits/9"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-dcg:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
72
社区
83
规范符合性
你能构建什么
保护活跃开发工作
在代理辅助编程会话期间，阻止意外的 git resets、forced checkouts 和递归删除命令。
为代理团队添加防护栏
在频繁运行 Bash 操作的 Claude Code 会话中，标准化命令安全检查。
审计高风险 shell 命令模式
在启用 packs 之前，审查记录的破坏性数据库、容器、云和基础设施命令模式。
试试这些提示
安全安装防护工具
帮我在运行 DCG 安装步骤之前进行审查。解释每条命令会更改什么，以及哪些步骤需要格外谨慎。
配置 Claude Code hooks
向我展示如何通过 PreToolUse Bash hook 将 DCG 连接到 Claude Code，并解释我如何测试它是否会阻止 git reset --hard。
选择安全 packs
为使用 Git、Docker、Kubernetes、Terraform 和 PostgreSQL 的团队推荐一个 DCG pack 配置。解释其中的权衡。
评估命令覆盖范围
审查我们的高风险 shell 命令工作流，并将其映射到 DCG packs。识别 DCG 不会检查的命令，并建议补偿性控制措施。
最佳实践
- 在将远程安装脚本通过管道传入 shell 之前先进行审查。
- 从核心保护开始，然后启用与团队所用工具匹配的额外 packs。
- 在真实项目中依赖它之前，先用无害的示例命令测试 hook 行为。
避免
- 不要把该防护工具视为针对恶意用户或被入侵脚本的保护。
- 不要在共享代理环境中启用 bypass 变量。
- 除非需要并已审查系统范围安装，否则不要运行 sudo 安装路径。
常见问题
此技能会自行执行命令吗？
该技能文档不会执行命令，但会提供供用户运行的安装和测试命令。
为什么审计对安装程序要求严格？
快速安装会将远程内容通过管道传入 shell。这样很方便，但如果没有先审查脚本，就存在风险。
DCG 能阻止所有破坏性命令吗？
不能。它会阻止已知的 Bash 模式，并默认允许未知命令。
它会保护非 Bash 工具吗？
不能。文档中的 hook 目标是 Claude Code Bash tool calls。
用户可以覆盖阻止吗？
可以。文档描述了手动执行和 bypass 变量，因此团队应限制 bypass 的使用。
这对 Codex 或 Claude 有用吗？
marketplace metadata 列出了 Claude、Codex 和 Claude Code，但文档中的原生 hook 集成适用于 Claude Code。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
1ffa7643651792ccb4bd3b15d924d2c97edff755
维护新鲜度
2026/7/18
使用量
3 次下载 · 340 次浏览
文件结构
📄 SKILL.md
Dicklesworthstone 的更多技能
查看全部📦
planning-workflow
79规划智能体软件项目
大型 AI 编码项目在架构尚未明确时就开始实现，往往会失败。此技能提供一种规划工作流，用于创建详细的 Markdown 计划、进行模型评审以及完成任务交接。
编码与开发 查看
📦
bv
79使用图指标确定 Beads 工作优先级
团队手动阅读 issue 列表时，常常会漏掉阻塞项和循环依赖。此技能会将 Beads 数据转化为聚焦的分诊、规划和 agent 工作流指导。
效率 查看
📦
de-slopify
78润色 AI 编写的文档
AI 辅助生成的文档可能显得公式化，分散读者注意力。此 skill 指导进行手动编辑，去除常见的 LLM 写作痕迹，同时保留原意。
写作与内容 查看
📦
ui-ux-polish
78打磨 Web App 的 UI 和 UX
许多可正常运行的 Web App 在桌面端和移动端仍然显得不够均衡。这个技能为智能体提供一套迭代式打磨工作流，用于优化布局、状态和响应式细节。
设计与创意 查看
📦
beads-workflow
78将计划转换为 Beads 工作流
大型 markdown 计划很难让智能体团队一致地执行。此技能会将计划转换为详细的 Beads 任务，并包含依赖关系、审查循环和交接指导。
编码与开发 查看
相关技能
查看全部📦
building-agents
85构建 Claude Code 智能体
由 C0ntr0lledCha0s
创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。
编码与开发 查看
📦
building-commands
84构建 Claude Code 斜杠命令
由 C0ntr0lledCha0s
团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。
编码与开发 查看
📦
building-plugins
83构建 Claude Code 插件
由 C0ntr0lledCha0s
创建 Claude Code 插件需要正确的结构、验证、文档和安全打包。此技能将指导用户完成插件架构、模板、验证和发布工作流。
DevOps 与基础设施 查看
📦
building-hooks
83构建 Claude Code 自动化钩子
由 C0ntr0lledCha0s
Claude Code hooks 可以自动执行检查、格式化和策略强制执行，但不安全的 hook 脚本可能会影响本地文件或命令。此技能会引导用户进行结构化的 hook 设计、验证和维护。
DevOps 与基础设施 查看
📦
Plugin Settings
81配置本地插件设置
由 anthropics
插件作者需要一种安全方式来存储按项目的设置，同时避免提交用户特定状态。此技能说明了适用于 Claude、Codex 和 Claude Code 插件的本地 Markdown 与 YAML frontmatter 模式。
文档 查看
📦
Plugin Structure
80构建 Claude Code 插件结构
由 anthropics
插件作者在添加 commands、agents、skills、hooks 或 MCP servers 之前，需要一个可靠的结构。此技能说明预期布局、manifest 字段、命名规则和可移植路径模式。
文档 查看