企业官网建设流程全解析

Snow CLI 是运行在终端的 AI 编程智能体，支持 OpenAI、Gemini、Claude 等多种模型。当你让 AI 替你执行终端命令时，rm -rf、git reset --hard这类危险操作一旦误执行，后果不堪设想。本文带你用3 步完成 Snow CLI 敏感命令配置，为 AI 的每次命令执行加上一道人工确认的安全防线。

为什么 AI 编程工具需要敏感命令保护

让 AI 在终端自主执行命令，效率极高，但也带来真实风险：

• ⚠️破坏性操作：rm -rf、dd、mkfs可能删除文件或损坏磁盘
• ⚠️不可逆的 Git 操作：git reset --hard、git push --force会丢失未提交的更改
• ⚠️数据破坏：DROP TABLE、TRUNCATE会清空数据库
• ⚠️系统级影响：reboot、shutdown、sudo会波及整台机器

敏感命令配置的作用就是：当 AI 要执行匹配规则的危险命令时，先暂停并向你确认——你可以放行，也可以拒绝并让 AI 换一种做法。

3步完成 Snow CLI 敏感命令配置

整个过程在终端界面内完成，无需编辑任何文件，配置保存后立即生效。

第1步：从主菜单进入敏感命令配置界面

启动 Snow CLI，在欢迎界面使用 ↑/↓ 方向键选择「敏感命令」选项，按 Enter 进入配置界面：

界面会列出所有已配置的敏感命令，包含 4 项关键信息：

第2步：一键启用或禁用内置敏感命令

系统内置了 30 多条常见危险命令规则，部分默认启用、部分默认关闭。

1. 使用↑/↓方向键移动光标到目标命令
2. 按Space键切换启用/禁用状态
3. 界面下方会显示操作成功提示（2 秒后自动消失）

💡 例如默认禁用的sudo、git push、docker rm等规则，如果你希望更严格地管控，可以在此处开启。

第3步：添加自定义敏感命令

内置规则无法覆盖所有场景。按A键即可添加一条自定义规则：

1. 选择作用域：先选择规则生效范围
   • 项目级：仅当前项目生效，适合特定项目的特殊命令
   • 全局级：对所有项目生效
2. 填写命令模式：输入要拦截的命令，支持*通配符
   • npm uninstall— 匹配包含该内容的命令
   • docker rm*— 拦截所有docker rm系列操作
   • --force— 拦截所有带强制参数的命令
3. 填写描述：说明该命令的危险性，例如"强制删除 Docker 容器，数据不可恢复"
4. 按Tab在字段间切换，按Enter提交

新添加的规则默认启用，保存后立即对下一次 AI 命令执行生效，无需重启。

系统内置了哪些危险命令保护规则

以下是内置规则中最值得关注的几项（完整列表见配置界面）：

内置规则可以在配置界面按需启停，但无法删除——这是为了保证底线安全。

敏感命令保护是如何生效的

当 AI 请求执行终端命令时（无论是在对话中、Bash 模式还是无头模式下），Snow CLI 会按以下流程处理：

1. 拆分组合命令：如果命令中包含;、&&、||、|，会先拆分成单条命令逐一检查，避免危险命令"夹带"通过
2. 匹配敏感规则：用已启用的全局 + 项目级规则逐条匹配（不区分大小写）
3. 命中则触发确认：暂停执行，弹出确认对话框，显示命令内容与风险警告，由你决定是否放行
4. 未命中则直接执行：正常命令不会被拦截，不影响效率

即使开启 YOLO 自动审批模式，敏感命令依然会强制进入确认流程——这是安全与效率之间的平衡点。

删除与重置：管理你的自定义规则

• 🗑️删除自定义规则：光标选中带(自定义)标记的规则，按D键，再按一次D确认（二次确认防误删）。内置规则按 D 无反应
• 🔄一键重置：按R键并选择作用域，再按 Enter 确认，即可恢复该作用域下的默认规则
• ESC可随时返回列表或返回主菜单

⚠️ 删除与重置均不可恢复，建议重置前先记录重要的自定义规则。

敏感命令配置最佳实践

1. 宁缺毋滥地写匹配模式：避免使用过于宽泛的模式（如单独一个*），否则每条命令都要确认，严重影响效率
2. 善用通配符*：git push*--force能覆盖git push --force和git push -f等多种写法
3. 描述写清楚风险：确认对话框里展示的就是这条描述，写明白"会丢什么数据"比写"危险命令"有用得多
4. 按场景分级：全局级保护通用危险操作，项目级补充特定项目的规则（如内部数据库命令），互不干扰
5. 定期审查：项目技术栈变化后，清理不再需要的自定义规则，保持列表精简

常见问题

Q：敏感命令保护能完全阻止命令执行吗？A：不能。它只负责"拦下来让你确认"，最终执行与否由你决定——在保证安全的同时保留灵活性。

Q：添加自定义命令后需要重启吗？A：不需要。配置保存后立即生效，下一次 AI 执行命令时就会应用。

Q：匹配区分大小写吗？A：不区分。Drop Table和DROP TABLE都会被拦截。

Q：组合命令ls && rm -rf /会被漏检吗？A：不会。系统会先按;、&&、||、|拆分命令再逐条匹配。

相关文档与源码路径

• 完整官方文档：docs/usage/zh/06.敏感命令配置.md
• 敏感命令规则与匹配逻辑：sensitiveCommandManager.ts
• 配置界面实现：SensitiveCommandConfigScreen.tsx
• AI 命令确认流程（敏感检查接入点）：toolConfirmationFlow.ts

3 步配置、一次建好，从此 AI 再快也不敢越过你划定的安全边界。