Original em inglês: https://argusic.com/subject/cc-safety-net
cc-safety-net
Uma guarda de pré-execução para AI coding agents. Ela bloqueia comandos destrutivos do Git e do sistema de arquivos, além de tentativas comuns de acessar arquivos sensíveis, antes de uma chamada de ferramenta executar. Suporta Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Devin CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode e Pi.
Executafonte: GitHubpágina do projetoTypeScriptMITcommit af34a34ba0a0
TypeScript, licença MIT. O projeto se descreve como: ai agents, ai safety, antigravity, claude, claude code, claude code plugin, codex e codex cli.
cc-safety-net executa. Em uma máquina limpa sem GPU, um agent da Argusic o instalou em 5 minutos e encontrou 3 erros, e a sessão inteira foi gravada.
bun install and bun run build succeed. bun run check passes lint, formatting, typecheck, knip, and duplication checks, with 3673 tests passing out of 3677 total across 213 files. Coverage is 98.91%. All E2E tests pass (packed-runtime, hermes-openclaw, and protection contracts).
O que o agent conseguiu em uma máquina limpa, nas palavras dele. Como isto é medido
Medido pela Argusic em uma máquina nova, todas as vezes. Cada número tem link para as suas evidências. Pontuação Argusic 86,7 de 100 (a média das pontuações das execuções deste projeto).
Visão geral
Dados do projeto de GitHub, com link no topo desta página, atualizado em . Dados de teste da Argusic (CC BY 4.0); cada número tem link para uma página de execução com o log completo, a gravação e os hashes sha256 deles.
O que foi medido
Da execução que decidiu este veredito. Cada linha é um valor registrado, não uma estimativa.
O que deu errado, nas palavras do agent
As palavras do próprio agent, das piores para as menores, nunca reescritas como conselho.
- dist/ files used ES module import/export syntax but no dist/package.json with type=module — E2E tests failed
- Pre-existing: tests/cli/doctor/text.test.ts - 'text doctor shows active custom rules' returns exit 1
- Pre-existing: tests/core/io/safe-read.test.ts - 'replaces an existing file, gives it the write mode' expects mode 420 but gets 436
- Tempo de instalação
- 5 minutos
- Da máquina limpa até o fim
- 15 minutos
- Erros encontrados e corrigidos
- 3 encontrados, 1 corrigido sem ajuda humana
- Como o resultado foi comprovado
- bun run check exited 1 (2 pre-existing failures), lint, format:check, typecheck, knip, check-duplicates all pass. 3673 pass, 2 skip, 2 fail, coverage 98.91%. All E2E sub-suites pass: packed-runtime 8/8, hermes-openclaw 8/8, protection 61/61
- Tokens de modelo usados
- 111.288
- Commit exato testado
- af34a34ba0a0
- Imagem do container
- sha256:cdd920bce783
O que não foi medido
A outra metade, para você ver exatamente até onde estas evidências vão. Uma lacuna é mostrada como lacuna e nunca é preenchida.
- Pico de memória da GPU
- esta execução foi em uma máquina com CPU, então não havia GPU para medir
- Comportamento em uma execução longa
- cada tentativa usa as menores configurações documentadas e um orçamento de tempo fixo, então isto mede se ele executa, não como ele se comporta sob carga
O fim da gravação
As últimas linhas da sessão de terminal que decidiu este veredito, exatamente como foram gravadas.
modified: scripts/verify-build.ts
modified: tests/scripts/build-closure.test.ts
modified: tests/scripts/build-contract.test.ts
Untracked files:
(use "git add <file>..." to include in what will be committed)
dist/package.json
no changes added to commit (use "git add" and/or "git commit -a")
Dropped refs/stash@{0} (fa02e6795d12e47121eb5fe5f2aa6fc094c79a25)
Both failures confirmed pre-existing. Here's the final result:
tokens used
111,288
Both failures confirmed pre-existing. Here's the final result:Reproduzir a sessão inteira, cada comando desde a máquina limpa até este ponto.
Como foi testado
Um agent, um container, nenhuma ajuda humana. Ele instala o projeto do jeito que a própria documentação do projeto manda, executa o projeto e corrige o que quebra. Tudo abaixo é registrado como aconteceu: a sessão de terminal, o log e o commit exato. A metodologia completa.
Pontos fortes e limites
Fatos medidos, não opiniões. Como este conteúdo é escrito.
O que deu certo
- Chegou a um estado de execução em uma máquina limpa, com a sessão gravada.
- Instalado em 5 minutos, mais rápido que a mediana dos 110 projetos comparáveis que a Argusic mediu.
- Executou sem GPU, então não precisa de uma para iniciar.
- Licença MIT, segundo a plataforma onde o projeto está hospedado.
O que não deu certo, ou não se sabe
- Encontrou 3 erros durante a configuração, 2 dos quais não foram resolvidos.
- Medido uma vez até agora. Uma única tentativa mostra que ele pode executar, não que executa de forma confiável.
Dos 111 projetos de ai-agents que a Argusic instalou e cronometrou, cc-safety-net foi o 45º mais rápido a chegar a um estado de execução, e 83 de 111 chegaram a esse estado.
Para que é uma escolha razoável
- Testar em um laptop ou em um servidor pequeno: ele chegou a um estado de execução sem GPU.
- Uma avaliação rápida: ele estava executando 5 minutos depois do clone.
Também testados, na mesma área
Cada um destes foi instalado e executado pela Argusic em uma máquina limpa. Nada aparece aqui sem ter sido testado.
Histórico de execuções
Tópicos (de GitHub)
ai-agentsai-safetyantigravityclaudeclaude-codeclaude-code-plugincodexcodex-clicoding-agentcursordeveloper-toolsdshdsh-pluginguardrailshermes-agenthooksopenclawopencodepi-extensionsecurity
Incorporar o selo
Markdown para o README do projeto. Ele tem link de volta para esta página; os termos estão na página de termos.
[](https://argusic.com/subject/cc-safety-net)Perguntas
- cc-safety-net executa?
- Sim. cc-safety-net executa. A Argusic o instalou e iniciou em uma máquina limpa em 5 minutos, encontrando 3 erros no caminho, e gravou a sessão.
- Como a Argusic testou cc-safety-net?
- Em uma máquina nova e descartável, com cada comando gravado e o repositório fixado no commit af34a34ba0a0. Há uma tentativa registrada, e a metodologia completa está na página da metodologia.
- Quanto custou testar cc-safety-net?
- A execução que produziu este veredito custou US$ 0,19: custo real de computação e de modelo, não um preço de tabela por milhão de tokens. Esse valor está registrado na página da execução.
- Quanto tempo leva para instalar cc-safety-net?
- 5 minutos na execução que decidiu este veredito, de uma máquina limpa até um estado de execução. É uma tentativa medida, não uma média.
- cc-safety-net precisa de GPU?
- Não para iniciar. A Argusic chegou a um estado de execução em uma máquina sem GPU.
- O que dá errado ao instalar cc-safety-net?
- 3 coisas quebraram na execução registrada, e 1 foi corrigida sem ajuda humana. Cada uma, com o tempo que custou, está listada nesta página.
- Como cc-safety-net se compara às alternativas?
- Dos 111 projetos de ai-agents que a Argusic instalou e cronometrou, cc-safety-net foi o 45º mais rápido a chegar a um estado de execução, e 83 de 111 chegaram a esse estado.
- Onde estão as evidências de cc-safety-net?
- A execução registrada está nesta página, cada uma com link para o seu log completo e a sua gravação do terminal, guardados com uma impressão digital sha256 para que não possam ser alterados discretamente.