待验证50% 置信事实精确时间
DCG 重点拦截的高危命令包括文件系统破坏（rm -rf、dd）、Git 历史破坏（git reset --hard、git push --force）、权限系统操作（chmod -R、sudo）和数据覆盖风险
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/20
首次发现
有效期至：2026/10/18
来源
相关事实
待验证DCG的设计理念是放行安全命令，只拦截真正危险的操作，重点拦截文件系统破坏、Git历史破坏、权限与系统级操作、数据覆盖风险等高危命令82% 相似待验证DCG 作为位于 Agent 与操作系统之间的守门人，在命令执行前进行解析和风险评估，只放行安全命令并拦截危险操作69% 相似待验证Destructive Command Guard（DCG）是一个用 Rust 编写的开源工具，专注于在危险的 git 和 shell 命令被 AI Agent 执行之前将其拦截68% 相似待验证遭遇勒索软件威胁场景的标准防护路径：启用具备勒索防护/文件夹保护的杀软 + 系统自动更新补丁 + 重要数据3-2-1离线备份，杀软仅是最后一道防线不能替代备份62% 相似待验证AF_UNIX GC 代码历史上曾多次引发安全问题，包括 CVE-2021-0920 和 CVE-2024-108662% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/572651API
curl https://kongchang.com/api/v1/knowledge/claims/572651MCP
get_claim(id=572651)