Danger Guard

拦截危险命令，防止账号被盗后执行破坏性操作

Install

openclaw skills install @thomaszhou22/danger-guard

Danger Guard

核心功能

拦截危险命令执行，要求 sudo 密码确认，发送飞书/邮件告警。

触发条件

当用户要求执行以下类型操作时自动激活：

删除文件/目录（特别是递归删除）
格式化磁盘/分区
修改系统关键文件
修改权限（chmod/chown）
数据库破坏性操作（DROP/TRUNCATE/DELETE 无 WHERE）
Git 破坏性操作（force push、reset --hard）
Docker 破坏性操作（prune、删除所有容器/镜像）
执行来自网络的脚本（curl | sh）
清空/重置系统

危险命令黑名单

一级危险（立即拦截，必须验证 sudo）

文件系统删除

Linux/macOS:

rm -rf /
rm -rf /*
rm -rf / --no-preserve-root
rm -rf ~
rm -rf ~/
rm -rf /Users
rm -rf /home
find / -type f -exec rm {} +
find . -type f -delete
mv / /dev/null
mv /home/user/* /dev/null

Windows:

format C:
format D:
rd /s /q C:\
rd /s /q C:\Windows
rmdir /s /q C:\
del /s /q /f C:\
del /s /q C:\*.*
deltree /y C:\*.*
attrib -s -h -r C:\Windows\system32\*.* /s /d

磁盘操作

Linux/macOS:

dd if=/dev/zero of=/dev/sda
dd if=/dev/urandom of=/dev/sda
dd if=/dev/zero of=/dev/sd*
mkfs.ext4 /dev/sda1
mkfs.xfs /dev/sda
mkfs -t ext4 /dev/sda
command > /dev/sda
echo "data" | dd of=/dev/sda
yes > /dev/sda

Windows:

diskpart clean
diskpart clean all
Clear-Disk -Number X -RemoveData
Get-Disk X | Clear-Disk -RemoveData

权限修改

Linux/macOS:

chmod -R 777 /
chmod -R 000 /
chown -R root:root /
chown -R nobody /
sudo /bin/bash
sudo su -
sudo -i

Windows:

takeown /f C:\* /r /d y
icacls C:\* /grant everyone:F /t

系统破坏

Linux/macOS:

:(){:|:&};: (fork bomb)
fork while fork (macOS)
shutdown -h now
shutdown now
reboot
halt
init 0
poweroff
kill -9 -1 (杀死所有进程)
history | sh
cat /dev/random > /dev/sda

Windows:

shutdown /s /t 0
shutdown /r /t 0
taskkill /f /im *
Get-Process | Stop-Process -Force
%0|%0 (batch fork bomb)
while($true) { start-process } (PowerShell fork bomb)

网络脚本执行

Linux/macOS:

curl http://... | sh
curl http://... | bash
wget http://... | sh
wget http://... -O- | sh
curl http://... | sudo sh

Windows:

powershell Invoke-WebRequest http://... | Invoke-Expression
iwr http://... | iex
powershell (New-Object Net.WebClient).DownloadString('http://...') | iex

二级危险（需要确认）

Git 破坏性操作

git push --force
git push -f
git push --force-with-lease
git push --mirror
git reset --hard
git clean -fd
git clean -fdx
git checkout -- .
git branch -D
git stash drop
git stash clear
git reflog expire
git gc --prune=now

Docker 破坏性操作

docker system prune -a --volumes -f
docker system prune -af
docker system prune --volumes
docker volume prune -f
docker volume prune -a
docker container prune -f
docker image prune -a
docker image prune -af
docker rm $(docker ps -aq)
docker rmi $(docker images -q)
docker volume rm $(docker volume ls -q)
docker-compose down -v
docker-compose down --volumes

SQL 破坏性操作

DROP TABLE
DROP DATABASE
DROP SCHEMA
TRUNCATE TABLE
DELETE FROM table_name (无 WHERE 子句)
UPDATE table_name SET ... (无 WHERE 子句)

其他危险操作

npm install -g <package> (全局安装)
pip install <package> (非虚拟环境)
docker run --privileged
sudo <any command> (需要确认)
任何涉及 /etc/、/var/、/usr/、/bin/、/sbin/ 的修改

拦截流程

1. 检测到危险命令

立即停止，不执行任何命令。

2. 读取配置

从 memory/danger-guard-config.json 读取：

os: 操作系统类型
sudo_hash: sudo 密码哈希
alert_email: 告警邮箱（可选）
email_method: 邮件方式（none/native/resend）

3. 要求 sudo 验证

macOS:

text

🛡️ Danger Guard 拦截

命令: <command>
风险等级: 一级危险

此操作可能导致数据永久丢失或系统损坏。

请输入开机密码确认:
确认 [密码]

Windows:

text

🛡️ Danger Guard 拦截

命令: <command>
风险等级: 一级危险

此操作可能导致数据永久丢失或系统损坏。

请输入管理员密码确认:
确认 [密码]

4. 验证密码

用户回复密码后，立即计算 SHA256 哈希
与存储的 sudo_hash 对比
匹配 → 执行命令
不匹配 → 拒绝执行，最多重试 3 次
3 次失败 → 锁定，发送紧急告警

5. 发送告警

飞书告警（立即）:

text

🚨 Danger Guard 拦截告警

时间: 2026-07-07 01:40
命令: rm -rf /
来源: 飞书 (ou_xxx)
风险等级: 一级危险
状态: 已拦截，等待验证

如果这不是你的操作，账号可能已被盗用。
回复「账号被盗」启动紧急协议。

邮件告警（如配置）: 使用配置的邮件方式发送告警。

6. 紧急协议

用户回复「账号被盗」或「account-hacked」时：

记录所有近期命令到 memory/security-breach-YYYY-MM-DD.md
停止所有后台任务
发送紧急告警（飞书 + 邮件）
建议修改密码、检查登录记录

Onboarding 流程

首次激活时执行：

检测操作系统

text

🛡️ Danger Guard 首次配置

检测到系统: macOS / Windows / Linux

请输入你的 sudo/管理员密码（用于验证危险操作）:
密码 [你的密码]

配置邮件告警（可选）

text

是否需要配置邮件告警？（可选）
拦截危险命令时，除了飞书通知外，还会发邮件给你。

1. 不需要邮件
2. 原生邮件（macOS 用 mail，Windows 用 PowerShell）
3. Resend API（免费每月 3000 封）

回复 1/2/3

配置 Shell Wrapper（可选）

text

是否需要安装 Shell Wrapper？（可选）

Shell Wrapper 会在你直接在终端敲命令时也拦截危险操作。
不只是通过 AI 工具，而是所有 shell 命令都会被保护。

保护范围：rm、mv、find、dd、mkfs、chmod、chown、git、docker 等

⚠️ 注意：所有受保护的命令都会要求输入 sudo 密码，包括安全操作（如 rm file.txt）。
   如果你经常用这些命令，可能会觉得繁琐。

1. 不需要 Shell Wrapper（只保护通过 AI 执行的命令）
2. 安装 Shell Wrapper（系统级全面保护）

回复 1/2

如果选择 2（安装 Shell Wrapper），自动执行：

复制 configs/shell-wrapper/danger-guard 到 ~/.local/bin/danger-guard
设置执行权限 chmod +x
在 ~/.zshrc 或 ~/.bashrc 中添加 PATH 和别名
保存密码哈希到 ~/.danger-guard.json
提示用户 source ~/.zshrc 使配置生效

保存配置 将密码 SHA256 哈希和配置保存到 memory/danger-guard-config.json
测试告警 发送测试邮件（如配置了邮件）确认正常工作。

白名单

以下路径和命令不触发拦截：

/tmp/、%TEMP% 目录
.Trash/、回收站操作
git clean、git reset（Git 有版本控制保护）
npm install（项目级，非全局）
用户自定义白名单路径

日志

所有拦截事件记录到 memory/danger-guard-logs.md：

text

## 2026-07-07

### 01:40 - 拦截
- 系统: macOS
- 命令: rm -rf /
- 来源: feishu (ou_xxx)
- 风险等级: 一级
- 验证: 通过
- 告警: 飞书 ✅

跨 AI 工具保护

Danger Guard 不仅适用于 OpenClaw，还覆盖所有 AI 编码工具。

1. Claude Code (Anthropic CLI)

在项目根目录创建 .claude/settings.json：

json

{
  "permissions": {
    "deny": [
      "Bash(rm -rf*)",
      "Bash(format*)",
      "Bash(dd if=*)",
      "Bash(mkfs*)",
      "Bash(git push --force*)",
      "Bash(git reset --hard*)",
      "Bash(docker system prune*)",
      "Bash(curl * | sh)",
      "Bash(wget * | bash)"
    ]
  }
}

或在 CLAUDE.md 中添加：

markdown

## 安全规则
- 禁止执行任何危险命令（rm -rf、format、dd、mkfs 等）
- 禁止 git push --force、git reset --hard
- 禁止 docker prune 操作
- 执行 sudo 命令前必须确认用户意图

2. OpenAI Codex

在项目根目录创建 AGENTS.md：

markdown

# Agent Instructions

## Safety Rules
- NEVER execute destructive commands: rm -rf, format, dd, mkfs
- NEVER force push or reset git history
- NEVER run docker prune operations
- ALWAYS confirm before modifying system files
- ALWAYS warn about data loss before DELETE/DROP/TRUNCATE

3. Cursor / Windsurf / GitHub Copilot

在项目根目录创建 .cursorrules 或 .cursor/rules：

markdown

# Safety Rules

You are a careful coding assistant. Follow these rules:

## Forbidden Operations
- Do NOT execute: rm -rf, format, dd, mkfs, chmod -R 777
- Do NOT force push to any branch
- Do NOT reset git history (--hard)
- Do NOT run docker prune commands
- Do NOT execute SQL without WHERE clause

## Required Confirmations
- Before any destructive operation, explain the risks
- Ask for explicit confirmation before executing
- Suggest safer alternatives when possible

4. 系统级保护（Shell Wrapper）

创建一个 shell wrapper 拦截所有危险命令：

安装到 ~/.local/bin/danger-guard：

bash

#!/bin/bash
# Danger Guard Shell Wrapper

CMD="$*"

# 危险命令模式匹配
DANGEROUS_PATTERNS=(
  "rm -rf /"
  "rm -rf /*"
  "rm -rf ~"
  "format C:"
  "dd if=/dev/zero"
  "dd if=/dev/urandom"
  "mkfs."
  "git push --force"
  "git push -f"
  "git reset --hard"
  "docker system prune -a"
  "DROP TABLE"
  "DROP DATABASE"
  "TRUNCATE"
)

for pattern in "${DANGEROUS_PATTERNS[@]}"; do
  if [[ "$CMD" == *"$pattern"* ]]; then
    echo "🛡️ Danger Guard 拦截！"
    echo "检测到危险命令: $CMD"
    echo ""
    echo "输入 sudo 密码确认执行:"
    read -s -p "密码: " password
    echo
    
    # 验证密码（对比哈希）
    HASH=$(echo -n "$password" | shasum -a 256 | awk '{print $1}')
    STORED_HASH=$(cat ~/.config/danger-guard/hash 2>/dev/null)
    
    if [[ "$HASH" == "$STORED_HASH" ]]; then
      echo "✅ 验证通过，执行命令..."
      eval "$CMD"
    else
      echo "❌ 密码错误，命令已拦截"
      exit 1
    fi
    exit 0
  fi
done

# 非危险命令，直接执行
exec "$@"

配置方法：

bash

# 1. 创建目录
mkdir -p ~/.local/bin
mkdir -p ~/.config/danger-guard

# 2. 保存脚本
# 将上面的脚本保存为 ~/.local/bin/danger-guard

# 3. 添加执行权限
chmod +x ~/.local/bin/danger-guard

# 4. 保存密码哈希
echo -n "你的sudo密码" | shasum -a 256 | awk '{print $1}' > ~/.config/danger-guard/hash

# 5. 添加到 PATH（在 .bashrc 或 .zshrc 中）
echo 'export PATH="$HOME/.local/bin:$PATH"' >> ~/.zshrc
source ~/.zshrc

使用方法：

bash

# 通过 wrapper 执行命令
danger-guard rm -rf /path/to/danger

# 或设置别名
alias rm='danger-guard rm'
alias git='danger-guard git'
alias docker='danger-guard docker'

5. Git Hooks（防止 force push）

在项目 .git/hooks/pre-push 中添加：

bash

#!/bin/bash
# 阻止 force push

if git rev-parse --verify HEAD@{1} >/dev/null 2>&1; then
  # 检查是否有 force push
  if [[ "$1" == *"--force"* ]] || [[ "$1" == *"-f"* ]]; then
    echo "🛡️ Danger Guard: Force push 已拦截"
    echo "如果确实需要，请使用: git push --force-with-lease"
    exit 1
  fi
fi

注意事项

多层保护机制
- OpenClaw Skill: prompt 层面拦截
- AI 工具配置: Claude Code、Codex 等工具的内置限制
- Shell Wrapper: 系统级命令拦截（最可靠）
- Git Hooks: 防止危险的 git 操作
推荐配置顺序
- 第一步: 安装 Shell Wrapper（系统级保护）
- 第二步: 配置常用 AI 工具（Claude Code、Codex 等）
- 第三步: 启用 OpenClaw Skill（飞书告警）
sudo 密码以 SHA256 哈希存储
- 不明文保存密码
- 哈希比对后立即使用，不缓存
邮件告警是可选功能
- 默认只发飞书告警
- 邮件需要额外配置
一级危险命令必须验证
- 即使密码正确也要显示警告
- 让用户明确知道自己在做什么
Shell Wrapper 是最可靠的保护
- 无论用哪个 AI 工具都会拦截
- 即使用户直接在终端执行也会被拦截
- 需要输入 sudo 密码才能执行