88 lines
2.3 KiB
JSON
88 lines
2.3 KiB
JSON
|
{
|
||
|
|
"_comment": "需要用户确认的 Bash 命令模式 (ask) — 由 block-dangerous-commands.js 加载",
|
||
|
|
"_version": "v4.2-R1",
|
||
|
|
"_note": "R1: terraform destroy, DROP TABLE, shred, diskpart, 全表 DELETE, printf|sh 升级为 deny; git push --force 保留为 ask (自动化需要)",
|
||
|
|
"patterns": [
|
||
|
|
{
|
||
|
|
"regex": "git\\s+push\\s+.*--force",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "Git 强制推送可能覆盖远端历史"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "git\\s+push\\s+-f\\b",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "Git 强制推送可能覆盖远端历史"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "git\\s+reset\\s+--hard",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "Git 硬重置会丢失未提交的更改"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "git\\s+clean\\s+-[fd]",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "Git clean 会删除未跟踪的文件"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "git\\s+checkout\\s+\\.\\s*",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "会丢弃所有未暂存的更改"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "git\\s+restore\\s+\\.\\s*",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "会丢弃所有未暂存的更改"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "git\\s+branch\\s+-D\\b",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "强制删除分支"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "ALTER\\s+TABLE\\s+\\w+\\s+DROP",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "表结构破坏性变更"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "docker\\s+system\\s+prune\\s+-a",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "Docker 全量清理"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "kubectl\\s+delete\\s+(?:namespace|ns|deploy)",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "K8s 资源删除"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "Remove-Item\\s+.*-Recurse",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "PowerShell 递归删除"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "Stop-Process\\s+.*-Force",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "PowerShell 强制终止进程"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "Stop-Computer",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "PowerShell 关机"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "Restart-Computer\\s+.*-Force",
|
||
|
|
"flags": "i",
|
||
|
|
"reason": "PowerShell 强制重启"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "\\bgit\\s+stash\\s+(drop|clear)\\b",
|
||
|
|
"reason": "git stash 删除操作可能丢失暂存的工作",
|
||
|
|
"flags": "i"
|
||
|
|
},
|
||
|
|
{
|
||
|
|
"regex": "\\bgit\\s+reflog\\s+expire\\b",
|
||
|
|
"reason": "git reflog 过期操作可能导致提交不可恢复",
|
||
|
|
"flags": "i"
|
||
|
|
}
|
||
|
|
]
|
||
|
|
}
|