Представь: агент написал код, ты пролистал diff, нажал push — и пошёл дальше. Знакомо? На Hacker News на днях взлетел инструмент, который превращает этот момент в контрольную точку: Sphinx. Перед push в защищённую ветку Git останавливается, и тебе задают вопрос: что делает этот код, когда что-то идёт не так? Ответишь неверно — объяснят и дадут новый сценарий. Ответишь верно — push продолжится. Как это выглядит Допустим, агент добавил обработчик вебхука Stripe, который сохраняет ID события до вызова списания...

Коротко. Shellfirm перехватывает опасные команды терминала (удаление каталога, git push --force, DROP DATABASE, удаление ресурсов в Kubernetes) и просит подтверждение. Для Claude Code есть хук, который сам отклоняет рискованные команды агента. Это страховка от случайной ошибки. От злого умысла и обхода она не защищает, права доступа, бэкапы и песочницу не заменяет. Вы сидите на боевом сервере под root. Надо почистить старые логи, и в команде с rm -rf оказывается лишний пробел или не тот путь. Нажали Enter, и поздно...