simba-skills 发布六项技能，防止 AI 编程代理误碰生产环境
来源标题：Skills that stop AI coding agents from touching production
simba-skills 推出一组六项防护技能，可在 AI 编程代理运行测试或部署前识别生产环境风险并拦截。该技能包面向在自有服务器上运行 Docker、Postgres 并使用 Claude Code 等代理的用户，支持通过插件市场安装，也兼容 Cursor、Codex、Copilot。例如代理会先检测 .env 是否指向生产数据库，再改用临时测试库执行。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
六个技能，让你的 AI 编程代理不再误伤生产环境，同时保持它自身的配置干净整洁。
面向那些在自有服务器（Docker、Postgres、VPS）上运行应用、并在同一台机器上使用 Claude Code 这类 AI 代理的人。这种配置很方便，但意味着一次错误的测试运行、复现循环或部署就可能碰到线上数据。这些技能正是在这些时刻加上护栏。
- 把这个仓库添加为插件源并安装： claude plugin marketplace add simbaTmotsi/simba-skills claude plugin install simba-skills@simba-skills
- 重启 Claude Code。就这样。这些技能现在会在每个项目中生效。
- 试一个：在任意会话中输入 /simba-skills:server-maintenance，或者直接让 Claude 运行你的测试，看 production-safe-loops 先检查它们会往哪里写入。
用的是 Cursor、Codex、Copilot 或其他代理？那就改运行 npx skills@latest add simbaTmotsi/simba-skills。只选一种安装方式，不要两种都用，否则每个技能都会出现两份。
你：“修一下失败的注册测试。”代理：注意到你的 .env 指向生产数据库，于是改用一次性的测试数据库来跑这个测试。
你：/simba-skills:safe-deploy。代理：查明这个项目如何部署，列出将要发布的提交和迁移，请你确认，做备份，部署，检查日志和健康页面，并保存一份回滚说明。
你：“为什么我的 deploy 技能不显示？”代理：发现它被保存成了 deploy.md 而不是 deploy/SKILL.md，并提议帮你移动。
你：/simba-skills:audit-claude-settings。代理：备份你的设置，列出有风险的规则（隐藏其中的密钥），删除你批准删除的内容，并提醒你更改曾存储在那里的任何密码。
保持更新 开启一次自动更新，之后每当 Claude Code 启动时就会收到新版本。在 ~/.claude/settings.json 中给这个 marketplace 加上 "autoUpdate": true： "extraKnownMarketplaces": { "simba-skills": { "source": { "source": "github
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。