Hacker News · AI· rijuldahiya·· 2 小时前精选AI 评分70
Soothsay 开源：在执行前解析 Shell 安装脚本并拦截 AI 智能体管道命令
Show HN: Soothsay - Your AI types curl | sh. soothsay checks the script first
AI 导读
开发者开源了静态分析工具 Soothsay，用于在运行 curl 管道脚本前解析其系统行为并提供可读报告。该工具采用 Rust 编写且零依赖，支持作为 Claude Code 的 PreToolUse 钩子运行，自动拦截并锁定 AI 智能体尝试直接执行的网络安装脚本，经校验哈希并交由人工确认后再执行。
推荐理由
该工具通过确定性静态解析提取安装脚本行为，为防御编码智能体直接执行恶意管道命令提供了落地拦截方案。
来源：Hacker News · AI · github.com