Unverified50% confidenceFactExact time
Destructive Command Guard（DCG）是一个用 Rust 编写的开源工具，专注于在危险的 git 和 shell 命令被 AI Agent 执行之前将其拦截
1
Sources
50%
Confidence
Long-term
Relevance
7/20/2026
First Seen
Sources
Related Claims
UnverifiedDCG的设计理念是放行安全命令，只拦截真正危险的操作，重点拦截文件系统破坏、Git历史破坏、权限与系统级操作、数据覆盖风险等高危命令69% similarUnverifiedDCG 重点拦截的高危命令包括文件系统破坏（rm -rf、dd）、Git 历史破坏（git reset --hard、git push --force）、权限系统操作（chmod -R、sudo）和数据覆盖风险68% similarUnverifiedDCG 作为位于 Agent 与操作系统之间的守门人，在命令执行前进行解析和风险评估，只放行安全命令并拦截危险操作64% similarUnverified该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件62% similarUnverifiedAccording to the MITRE ATT&CK framework, vulnerability scanning falls under the Reconnaissance tactic phase, corresponding to technique ID T1595 (Active Scanning).57% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/572648API
curl https://kongchang.com/api/v1/knowledge/claims/572648MCP
get_claim(id=572648)