Kintsugi

Kintsugi 是本地优先的命令拦截层，覆盖 AI agent 和人工 shell 操作。它用确定性规则与 bash AST parser 判断危险命令，LLM 只解释风险，不能降低阻断等级；命令隐藏在 substitution、heredoc 或 subshell 中也会被 AST pass 捕获。README 报告 0/176 dangerous commands leak to Safe、1.4M fuzz inputs 无崩溃、0 unsafe，并提供 snapshot undo、hash-chained audit log、TUI、panic switch 和 Claude Code/Codex/Cursor/Gemini 等 agent hooks。