AI 开发者工具

Termaxa

一个供AI代理运行shell命令的协作门控,提供预览、备份、策略执行和审计,适用于Claude Code和Cursor等工具。

什么是 Termaxa?

Termaxa 是一个开源 CLI 工具和代理钩子,用于门控 AI 编程代理执行的 shell 命令。它根据策略评估命令,显示影响范围预览,在破坏性操作前自动备份,并维护完整的审计日志。它与 Claude Code 和 Cursor 协同工作,充当挡风玻璃而非沙箱。

Termaxa 与相似工具比较

计价模式免费免费免费免费
免费额度
主要功能
  • 基于策略的命令门控(允许/询问/拒绝),采用优先匹配规则
  • 针对 git、PostgreSQL、Terraform 和文件操作的影响范围预览
  • 破坏性操作前自动备份(git 引用固定、pg_dump、rm 保险)
  • 七个可破解盒子,涵盖OWASP智能体十大漏洞
  • 三个引导式模拟,涵盖级联故障、人机信任和恶意代理
  • 网络隔离的Docker容器,确保安全执行
  • 跨云、Git和Kubernetes的代码到运行时推理
  • 操作门为每个API调用强制执行只读策略
  • 沙盒化JavaScript执行以进行并发研究
  • 通过 Jaybase 实现仅追加、SHA-256 寻址的事件历史
  • 存储节点负载的 AES-256-GCM 加密
  • 用于分类账、笔记、快照和审计读取的统一 RBAC
优点
  • 在执行前提供命令预览
  • 为破坏性操作自动备份
  • 以真实的方式全面覆盖OWASP智能体十大
  • Docker隔离防止意外损坏
  • 构建时只读,防止意外写入
  • 基于证据的验证交叉检查每个发现
  • 有主见且安全的会计 CLI,带有不可变审计追踪
  • 专为 AI 代理集成设计,支持 JSON 输出
缺点
  • 钩子是协作性的,非强制(代理可绕过)
  • 原生代理工具(如文件编辑)不受门控
  • 需要Docker和技术设置
  • 不适用于生产环境;仅用于实验室环境
  • 需要LLM API密钥,产生令牌费用
  • 仅限于只读操作,无法进行修复
  • 预 1.0 版本,功能集有限
  • 没有原生 QuickBooks 导入功能(代理必须规范化数据)
适合对象
  • 使用 Claude Code 或 Cursor 等 AI 编程代理的开发者
  • 需要监控和控制代理发出的 shell 命令的团队
  • 专注于AI智能体漏洞的安全研究员
  • 构建基于MCP的应用程序的开发者
  • 安全工程师
  • DevOps团队
  • 需要安全、可审计会计且支持 AI 代理的小型团队
  • 集成自动化记账工作流的开发者

如何使用 Termaxa?

  1. 1安装二进制文件(预构建发布版或 cargo install termaxa)。
  2. 2在项目中运行 'termaxa init --claude-code' 来搭建策略并安装钩子。
  3. 3在 .termaxa/policy.yaml 中定义规则。
  4. 4使用 'termaxa check "command"' 进行试运行并查看裁决。
  5. 5运行 'termaxa run -- command' 进行门控执行,带预览和备份。
  6. 6使用 'termaxa report' 查看会话审计。

Termaxa 主要功能

  • 基于策略的命令门控(允许/询问/拒绝),采用优先匹配规则
  • 针对 git、PostgreSQL、Terraform 和文件操作的影响范围预览
  • 破坏性操作前自动备份(git 引用固定、pg_dump、rm 保险)
  • 断路器,自动拒绝跨不同命令的重复破坏性意图
  • 以 JSONL 格式存储在仓库外的完整审计日志
  • 包含命令摘要和风险评分的会话执行报告
  • 拒绝或询问事件时的 Webhook 通知
  • 可作为独立 CLI 或集成钩子用于 Claude Code 和 Cursor

Termaxa 使用场景

  • 在生产仓库上安全运行 AI 编程代理,支持自动回滚
  • 防止意外破坏性数据库操作,如 DROP TABLE
  • 审查并批准带有提交丢失预览的强制推送
  • 使用断路器阻止恶意或意外的 rm -rf 命令
  • 审计 AI 代理执行的所有 shell 命令以确保合规

Termaxa 价格与免费额度

Termaxa 目前采用 免费 模式。

此工具完全免费使用

开源

免费

采用 MIT 或 Apache 2.0 许可证,免费提供预构建二进制文件。

Termaxa 优缺点

优点

  • 在执行前提供命令预览
  • 为破坏性操作自动备份
  • 断路器防止重复的危险命令
  • 通过 YAML 自定义策略
  • 开箱即用,支持 Claude Code 和 Cursor
  • 审计日志安全地存储在仓库外

缺点

  • 钩子是协作性的,非强制(代理可绕过)
  • 原生代理工具(如文件编辑)不受门控
  • shell 解析对复杂命令不完美
  • 备份尚无保留或清理机制
  • Pre-1.0,模式和 CLI 可能在次要版本间变化

Termaxa 最适合哪些用途?

  • 使用 Claude Code 或 Cursor 等 AI 编程代理的开发者
  • 需要监控和控制代理发出的 shell 命令的团队
  • 通过 AI 代理管理关键 git 仓库、数据库或基础设施的用户

Termaxa 常见问题

Termaxa 的免费替代工具

Openbase logo

一个语音控制的IDE,让开发者能够通过语音启动Codex或Claude Code的AI编码会话,批准命令,并在手机上审查差异。

免费
SureWire logo

SureWire 是一个专门的 QA 平台,使用专用测试代理对 AI 代理进行压力测试,以确保其安全性、可靠性和合规性。

免费
Notte logo

为AI代理提供浏览器基础设施平台,使其通过云浏览器会话、代理和无服务器功能快速在互联网上运行。

免费
YAFL logo

一种以智能体为先的文件传输工具,通过MCP调用在AI智能体之间实现安全加密的文件共享,无需人类参与。

免费
Manifest logo

Manifest 将任意 URL 转换为 AI 代理可以在页面上交互的结构化 JSON 映射——按钮、表单、输入框和必填字段。

免费
B

Basert 的个人 GitHub Pages 网站,当前显示默认欢迎内容以及使用 GitHub Pages 和 Jekyll 的说明。

免费
Agentcard logo

Agentcard 为 AI 代理提供友好的发卡和支付基础设施,实现五分钟设置和自主购买。

免费

Termaxa 的最佳替代 AI 工具

mcploitable logo

一组故意存在漏洞的MCP服务器,用于智能体安全培训,映射到OWASP智能体应用十大安全风险。

Cynative logo

开源AI工具,用于深度基础设施研究,跨代码、云和运行时运行前沿模型,提供经过验证的答案。

Magpie logo

Magpie 是一款专为人类和 AI 代理设计的、有主见的会计 CLI 工具,提供复式记账、RBAC 以及基于 Jaybase 的不可变事件存储。

agent-manager logo

终端用户界面,用于在 tmux 中管理 AI 编码代理会话(Claude Code、OpenCode、Codex、Grok Build),支持实时状态、分组树和差异审查。

Openbase logo

一个语音控制的IDE,让开发者能够通过语音启动Codex或Claude Code的AI编码会话,批准命令,并在手机上审查差异。

免费
OpsCat logo

零配置、单一二进制软件目录,具备自动发现、依赖可视化、合规评分卡以及对AI Agent的原生MCP集成。

BrowserAct Skills logo

面向AI代理的浏览器自动化CLI,用于绕过反机器人墙、移交人工处理以及并行运行任务。

lee-ai logo

一款AI驱动的购物助手,提供实时光标引导网站访客,指出产品并显示价格计算。