Original en anglais: https://argusic.com/subject/cc-safety-net

cc-safety-net

Un garde de pré-exécution pour les AI coding agents. Il bloque les commandes destructives de Git et du système de fichiers, ainsi que les tentatives courantes d'accéder à des fichiers sensibles, avant l'exécution d'un appel d'outil. Il prend en charge Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Devin CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode et Pi.

Fonctionnesource : GitHubpage d'accueilTypeScriptMITcommit af34a34ba0a0

TypeScript, sous licence MIT. Le projet se décrit ainsi : ai agents, ai safety, antigravity, claude, claude code, claude code plugin, codex et codex cli.

cc-safety-net fonctionne. Un agent Argusic l'a installé en 5 minutes et a rencontré 3 erreurs sur une machine propre sans GPU, et toute la session a été enregistrée.

bun install and bun run build succeed. bun run check passes lint, formatting, typecheck, knip, and duplication checks, with 3673 tests passing out of 3677 total across 213 files. Coverage is 98.91%. All E2E tests pass (packed-runtime, hermes-openclaw, and protection contracts).

Ce que l'agent a obtenu sur une machine propre, dans ses propres mots. Comment c'est mesuré

Mesuré par Argusic sur une machine vierge, à chaque fois. Chaque chiffre renvoie à ses preuves. Score Argusic de 86,7 sur 100 (la moyenne des scores des exécutions de ce projet).

En un coup d'œil

verdict
Fonctionne
Score Argusic
86,7 / 100
coût de l'exécution de vérification
0,19 USD (mesuré)
exécutions enregistrées
1
dernier test
étoiles
1 912
forks
89
issues ouvertes
2
observateurs
8
taille
53 MB
créé le
dernier push

Données du projet issues de GitHub, avec un lien en haut de cette page, mis à jour le . Données de test d'Argusic (CC BY 4.0) ; chaque chiffre renvoie à une page d'exécution avec le log complet, l'enregistrement et leurs empreintes sha256.

Ce qui a été mesuré

Tiré de l'exécution qui a décidé ce verdict. Chaque ligne est une valeur enregistrée, pas une estimation.

Ce qui s'est mal passé, dans les mots de l'agent

Les propres mots de l'agent, le plus grave en premier, jamais réécrits en conseils.

  • dist/ files used ES module import/export syntax but no dist/package.json with type=module — E2E tests failed
  • Pre-existing: tests/cli/doctor/text.test.ts - 'text doctor shows active custom rules' returns exit 1
  • Pre-existing: tests/core/io/safe-read.test.ts - 'replaces an existing file, gives it the write mode' expects mode 420 but gets 436
Temps d'installation
5 minutes
De la machine vierge à la fin
15 minutes
Erreurs rencontrées et corrigées
3 rencontrées, 1 corrigée sans aide humaine
Comment le résultat a été prouvé
bun run check exited 1 (2 pre-existing failures), lint, format:check, typecheck, knip, check-duplicates all pass. 3673 pass, 2 skip, 2 fail, coverage 98.91%. All E2E sub-suites pass: packed-runtime 8/8, hermes-openclaw 8/8, protection 61/61
Tokens de modèle utilisés
111 288
Commit exact testé
af34a34ba0a0
Image de conteneur
sha256:cdd920bce783

Ce qui n'a pas été mesuré

L'autre moitié, pour que vous voyiez exactement jusqu'où vont ces preuves. Une lacune est affichée comme une lacune et n'est jamais comblée.

Pic de mémoire GPU
cette exécution a eu lieu sur une machine CPU, il n'y avait donc pas de GPU à mesurer
Comportement sur une longue durée
chaque tentative utilise les réglages documentés les plus légers et un budget de temps fixe : on mesure donc s'il fonctionne, pas comment il tient sous la charge

La fin de l'enregistrement

Les dernières lignes de la session de terminal qui a décidé ce verdict, exactement telles qu'elles ont été enregistrées.

  modified:   scripts/verify-build.ts
  modified:   tests/scripts/build-closure.test.ts
  modified:   tests/scripts/build-contract.test.ts
Untracked files:
  (use "git add <file>..." to include in what will be committed)
  dist/package.json
no changes added to commit (use "git add" and/or "git commit -a")
Dropped refs/stash@{0} (fa02e6795d12e47121eb5fe5f2aa6fc094c79a25)
Both failures confirmed pre-existing. Here's the final result:
tokens used
111,288
Both failures confirmed pre-existing. Here's the final result:

Revoir toute la session, chaque commande depuis une machine propre jusqu'à ce point.

Comment le test a été mené

Un agent, un conteneur, aucune aide humaine. Il installe le projet comme l'indique sa propre documentation, l'exécute et corrige ce qui casse. Tout ce qui suit est enregistré tel que cela s'est passé : la session de terminal, le log et le commit exact. La méthode complète.

Points forts et limites

Des faits mesurés, pas des opinions. Comment ce site est rédigé.

Ce qui s'est bien passé

  • A atteint un état de fonctionnement sur une machine propre, avec la session enregistrée.
  • Installé en 5 minutes, plus vite que la médiane des 110 projets comparables mesurés par Argusic.
  • A fonctionné sans GPU, il n'en a donc pas besoin pour démarrer.
  • Sous licence MIT, selon son hébergeur.

Ce qui ne s'est pas bien passé, ou n'est pas connu

  • A rencontré 3 erreurs pendant l'installation, dont 2 n'ont pas été résolues.
  • Mesuré une seule fois jusqu'ici. Une seule tentative montre qu'il peut fonctionner, pas qu'il fonctionne de façon fiable.

Sur les 111 projets ai-agents qu'Argusic a installés et chronométrés, cc-safety-net a été le 45e plus rapide à atteindre un état de fonctionnement, et 83 sur 111 en ont atteint un.

Pour quoi c'est un choix raisonnable

  • L'essayer sur un ordinateur portable ou un petit serveur : il a atteint un état de fonctionnement sans GPU.
  • Une évaluation rapide : il fonctionnait 5 minutes après le clone.

Également testés, dans le même domaine

Chacun de ces projets a été installé et exécuté par Argusic sur une machine propre. Rien n'apparaît ici sans avoir été testé.

Historique des exécutions

testé partentativerésultatscorecoût USDdate
Argusic Runner1/3Fonctionne86,670,19

Sujets (depuis GitHub)

ai-agentsai-safetyantigravityclaudeclaude-codeclaude-code-plugincodexcodex-clicoding-agentcursordeveloper-toolsdshdsh-pluginguardrailshermes-agenthooksopenclawopencodepi-extensionsecurity

Intégrer le badge

Markdown pour le README du projet. Il renvoie vers cette page ; conditions sur la page des conditions.

[![Tested by Argusic](https://argusic.com/badge/cc-safety-net.svg)](https://argusic.com/subject/cc-safety-net)

Questions

cc-safety-net fonctionne-t-il ?
Oui. cc-safety-net fonctionne. Argusic l'a installé et lancé sur une machine propre en 5 minutes, en rencontrant 3 erreurs en route, et a enregistré la session.
Comment Argusic a-t-il testé cc-safety-net ?
Sur une machine vierge et jetable, avec chaque commande enregistrée et le dépôt épinglé au commit af34a34ba0a0. Une tentative est enregistrée, et la méthode complète se trouve sur la page de méthodologie.
Combien a coûté le test de cc-safety-net ?
L'exécution qui a produit ce verdict a coûté 0,19 USD : le coût réel du calcul et du modèle, pas un prix catalogue par million de tokens. Il est enregistré sur la page de cette exécution.
Combien de temps faut-il pour installer cc-safety-net ?
5 minutes lors de l'exécution qui a décidé ce verdict, d'une machine propre à un état de fonctionnement. Il s'agit d'une tentative mesurée, pas d'une moyenne.
cc-safety-net a-t-il besoin d'un GPU ?
Pas pour démarrer. Argusic a atteint un état de fonctionnement sur une machine sans GPU.
Qu'est-ce qui pose problème lors de l'installation de cc-safety-net ?
3 problèmes sont survenus lors de l'exécution enregistrée, et 1 a été corrigé sans aide humaine. Chacun, avec le temps qu'il a coûté, est listé sur cette page.
Comment cc-safety-net se compare-t-il aux alternatives ?
Sur les 111 projets ai-agents qu'Argusic a installés et chronométrés, cc-safety-net a été le 45e plus rapide à atteindre un état de fonctionnement, et 83 sur 111 en ont atteint un.
Où sont les preuves pour cc-safety-net ?
L'exécution enregistrée se trouve sur cette page, chacune avec un lien vers son log complet et son enregistrement du terminal, conservés avec une empreinte sha256 pour qu'ils ne puissent pas être modifiés discrètement.

Discussion