shellfirm

shellfirm

终端高风险命令自动拦截与验证工具

shellfirm在用户执行终端高风险命令时进行拦截,并通过小挑战进行双重验证,例如解决数学问题。支持bash、zsh、fish等常见shell,并提供简便的安装和配置教程。无论是删除文件、重置git还是操作kubernetes资源,shellfirm可在检测到危险操作时即时提醒,以预防误操作造成损失。适合需要确保命令执行安全的开发者。

shellfirm命令行安全终端拦截器Github开源项目

shellfirm 项目介绍

shellfirm 是一个为终端用户设计的工具,旨在帮助用户避免由于操作失误而导致的数据或资源损失。在使用命令行的过程中,有时候由于一时不察,输入了具有高风险的命令(如 rm -rf * 或者 git reset --hard),这可能导致重要的数据被意外删除。shellfirm 就是为了解决此类问题而诞生的。

项目背景

在处理命令行操作时,人们往往可能由于疏忽或者操作失误导致不可逆的损失。shellfirm 通过在识别到高风险指令之前,给用户一个额外的确认过程,帮助用户检视即将执行的命令,从而降低错误操作的风险。

功能特色

  • 风险检测:shellfirm 会在后台实时监测用户输入的命令,如果识别出高风险模式,将立刻弹出一个小挑战,要求用户解决它。这个过程就像是在终端中增加了验证码,促使用户确认其操作。

  • 提示机制:一旦发现用户输入的命令可能带来风险,shellfirm 会立即以提示的方式告知用户,例如在尝试执行 rm -rf / 等命令时,它会提示“您将删除路径中的所有内容”,并要求用户解决一个算术题以继续执行。

安装和设置

通过 Homebrew 安装

用户可以通过 Homebrew 快速安装这个工具:

brew tap kaplanelad/tap && brew install shellfirm

或者直接从 release 页面下载二进制文件,解压后移动到 /usr/local/bin 目录。

选择终端环境

shellfirm 支持多种 Shell 环境,包括 Oh My Zsh、Bash 和 Fish。根据所使用的终端,用户可以选择相应的方法设置 shellfirm。

例如,Oh My Zsh 的用户可以下载对应的插件,并在 .zshrc 文件中添加 shellfirm 插件。另外,Bash 用户需要下载并设置相应的预执行钩子。

风险命令

shellfirm 内置了一些高风险命令组,这些命令组默认已启用,例如:

  • 基本命令组:常见的高风险命令,如文件删除。
  • Git 命令组:涉及版本控制的风险命令。
  • 文件系统和Kubernetes命令组:这些命令组可能涉及到较高的操作权限或资源管理。

用户可以根据自己的需要选择增加或移除命令风险组。

挑战类型

当前 shellfirm 支持三种类型的挑战:

  1. 数学挑战:默认要求用户解决简单的算术题。
  2. 按下回车键:只需按下回车键继续。
  3. 输入 "yes":要求用户输入 “yes” 以确认执行。

用户可以通过命令更改默认的挑战类型。

忽略模式与命令限制

用户可以通过 shellfirm 配置来禁用某些风险模式,或者限制使用某些不允许在 shell 中运行的命令模式。

软件升级

用户可以使用 Homebrew 进行软件升级:

brew upgrade shellfirm

贡献与版权

shellfirm 欢迎社区的参与和贡献,具体可以参照贡献指南。该项目由 @kaplanelad 于2022年开发,并受版权保护。详细信息请参考 LICENSE 文件。

通过 shellfirm,用户可以更加安心地使用命令行来处理日常操作,减小因误操作导致的数据或资源损失的可能性。

编辑推荐精选

Vora

Vora

免费创建高清无水印Sora视频

Vora是一个免费创建高清无水印Sora视频的AI工具

Refly.AI

Refly.AI

最适合小白的AI自动化工作流平台

无需编码,轻松生成可复用、可变现的AI自动化工作流

酷表ChatExcel

酷表ChatExcel

大模型驱动的Excel数据处理工具

基于大模型交互的表格处理系统,允许用户通过对话方式完成数据整理和可视化分析。系统采用机器学习算法解析用户指令,自动执行排序、公式计算和数据透视等操作,支持多种文件格式导入导出。数据处理响应速度保持在0.8秒以内,支持超过100万行数据的即时分析。

AI工具使用教程AI营销产品酷表ChatExcelAI智能客服
TRAE编程

TRAE编程

AI辅助编程,代码自动修复

Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。

热门AI工具生产力协作转型TraeAI IDE
AIWritePaper论文写作

AIWritePaper论文写作

AI论文写作指导平台

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

数据安全AI助手热门AI工具AI辅助写作AI论文工具论文写作智能生成大纲
博思AIPPT

博思AIPPT

AI一键生成PPT,就用博思AIPPT!

博思AIPPT,新一代的AI生成PPT平台,支持智能生成PPT、AI美化PPT、文本&链接生成PPT、导入Word/PDF/Markdown文档生成PPT等,内置海量精美PPT模板,涵盖商务、教育、科技等不同风格,同时针对每个页面提供多种版式,一键自适应切换,完美适配各种办公场景。

热门AI工具AI办公办公工具智能排版AI生成PPT博思AIPPT海量精品模板AI创作
潮际好麦

潮际好麦

AI赋能电商视觉革命,一站式智能商拍平台

潮际好麦深耕服装行业,是国内AI试衣效果最好的软件。使用先进AIGC能力为电商卖家批量提供优质的、低成本的商拍图。合作品牌有Shein、Lazada、安踏、百丽等65个国内外头部品牌,以及国内10万+淘宝、天猫、京东等主流平台的品牌商家,为卖家节省将近85%的出图成本,提升约3倍出图效率,让品牌能够快速上架。

iTerms

iTerms

企业专属的AI法律顾问

iTerms是法大大集团旗下法律子品牌,基于最先进的大语言模型(LLM)、专业的法律知识库和强大的智能体架构,帮助企业扫清合规障碍,筑牢风控防线,成为您企业专属的AI法律顾问。

SimilarWeb流量提升

SimilarWeb流量提升

稳定高效的流量提升解决方案,助力品牌曝光

稳定高效的流量提升解决方案,助力品牌曝光

Sora2视频免费生成

Sora2视频免费生成

最新版Sora2模型免费使用,一键生成无水印视频

最新版Sora2模型免费使用,一键生成无水印视频

下拉加载更多