为什么 AI Agent 总爱以防万一算 SHA-256Stop That Shit 任务边界 Guard 简介【免费下载链接】stop-that-shitStop That Shit别再造史了面向 Codex/GPT 场景的多平台 Hook Skill Guard拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。 A multi-platform Hook Skill Guard for AI coding agents in Codex/GPT workflows: stop unrequested hashes, checksums, and task-scope creep.项目地址: https://gitcode.com/gh_mirrors/st/stop-that-shit让 AI Agent 导出一个文件它却顺手生成了一份没人读取的 SHA-256 校验和理由是以防万一。Stop That Shit别再造史了是一个面向 Codex、Claude Code 等 AI coding agent 的多平台 Hook Skill 任务边界 Guard在关键动作执行前拦截未要求的哈希、校验和与任务范围膨胀同时放行真正必要的工作。AI Agent 的以防万一4 类典型造史行为你有没有遇到过这些场景让它Review 代码它找到问题后直接动手改文件让它修一个小 bug它顺手重构了旁边的模块让它导出 CSV它额外算了份 SHA-256下游根本没人校验。理由一个比一个严谨但 token 白白花掉你反而要当起 Agent 的监工。Stop That Shit 把这类行为归纳为SHIT 四类类型含义典型表现S — Scope creep范围膨胀修一个问题顺手重构无关模块H — Hashing hypothetical hardening无用防御没人读取的 checksum、为想象中的未来搭兼容层I — Intent violation意图越界说好只读 Review文件还是被改了T — Task thrashing任务打转没新问题读过测过的又重复一遍完整规则见 SKILL.md案例教学说明见 cases/README_CN.md。SHA-256 为什么最常被以防万一Agent 加校验和本质是H 类无用防御新增机制没有当前用途也没被任务授权。一个最小案例下游只读取report.csv没有发布校验摘要没有其他用途Agent 却写成了导出文件 生成.sha256文件双动作。按 Stop That Shit 的判断这行多余的哈希该停。对应的政策用例 STS-H-002-B 中hashPolicydeny且任务未授权 hashing决策结果是deny_and_explain拒绝并说明理由配对用例 STS-H-002-G 则展示当交付要求确实包含摘要、用户已授权hashallow时同一动作应当放行。注意 Guard 不是删掉一切 checksum发布完整性校验、去重、跳过重复处理都是合法用途此时用hashallow放行即可。一键安装3 步给 Agent 装上任务边界 GuardStop That Shit 支持 Codex、Claude Code、OpenCode、Hermes Agent CLI 和 Pi 等宿主Skill 与 Guard 可分别安装。以 Codex 为例添加插件市场codex plugin marketplace add lennney/stop-that-shit --ref 0.2.4安装插件codex plugin add stop-that-shitstop-that-shit重启 Codex在 TUI 中用/hooks审查并信任 Hook 命令。Hook 的注册清单在 hooks/hooks.jsonClaude Code与 hooks/codex-hooks.jsonCodex中安装前可以先审查这些可执行面。完整说明见 INSTALL.md只想用规则、不需要执行拦截可以只装 Skill。日常使用用一条指令划定任务边界在消息首个非空行放一条指令用--分隔任务正文$stop-that-shit review -- Review 这个 diff只报告问题不要修改。 $stop-that-shit change -- 修复配置读取失败补齐受影响的调用方和检查。 $stop-that-shit change hashallow -- 生成发布流程需要的校验和。指令用途review审查并报告问题change允许完成任务需要的修改watch观察动作不阻断status/runtime查看当前状态和本地记录Guard 启用后的默认边界review模式写文件会停止添加依赖会询问depsallow放行可识别的 hash 操作停止hashallow放行写入files之外的路径停止。该停的停下该继续的继续Stop That Shit 的哲学是把当前责任承担完整让复杂度随真实需要增长。判断顺序是当前要交付什么→ 明确结果、授权和已有支持承诺已有能力够用吗→ 从直接可用的方案开始还有什么具体缺口→ 补齐现在需要的行为和保障这层防御起什么作用→ 保留有效的省掉无用的结果验证完成了吗→ 没有范围内阻塞就结束比如必要调用方属于原任务修复改变了字段不更新调用方就会出错这种多改几个文件必须做完整但相邻模块的未要求重构则属于范围膨胀。18 组 Bad/Good 判定用例和复现方法见 cases/README_CN.md真实运行证据见 EVIDENCE.md对照测试说明见 evals/codex-paired/README.md。小结别再当 Agent 的监工Stop That Shit 的价值不在于禁止而在于用授权和当前用途做判断该干的干完整没用的别往上堆。装上之后你可以少盯一点——Agent 的每次越界都会先过一道任务边界 Guard。【免费下载链接】stop-that-shitStop That Shit别再造史了面向 Codex/GPT 场景的多平台 Hook Skill Guard拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。 A multi-platform Hook Skill Guard for AI coding agents in Codex/GPT workflows: stop unrequested hashes, checksums, and task-scope creep.项目地址: https://gitcode.com/gh_mirrors/st/stop-that-shit创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考