开源工具 AWS SafeBox 发布，为 AI 智能体操作基础设施引入确定性安全拦截

AWS SafeBox 0.1.0 正式发布，为 AI 编码智能体操作云基础设施提供本地确定性安全护栏。该工具通过 PATH 代理在命令到达实际二进制前进行拦截，依据 TOML 规则放行只读或规划命令，并直接阻断 terraform destroy、kubectl delete 等高危指令。系统无需调用模型进行安全仲裁，并对无法解析的复杂 Shell 语法采取默认闭合策略直接拦截。