AI 開發者工具

Termaxa

一個協作式的Shell命令閘門,為AI代理執行的命令提供預覽、備份、政策執行和稽核,適用於Claude Code和Cursor等工具。

什麼是 Termaxa?

Termaxa 是一個開源的CLI工具與代理鉤子,用於閘控AI編碼代理執行的Shell命令。它根據政策評估命令,顯示影響範圍預覽,在破壞性操作前自動建立備份,並維護完整的稽核日誌。它與Claude Code和Cursor協作運行,作為擋風玻璃而非沙箱。

Termaxa 與相似工具比較

計價模式免費免費免費免費
免費額度
主要功能
  • 基於政策的命令閘控(允許/詢問/拒絕),採用最先匹配規則
  • 影響範圍預覽,適用於git、PostgreSQL、Terraform和檔案操作
  • 破壞性操作前自動備份(git參考固定、pg_dump、rm保險)
  • 七個可破壞的盒子,涵蓋OWASP代理應用十大漏洞
  • 三個引導式模擬,針對串聯故障、人機信任與惡意代理
  • 網路隔離的Docker容器,安全執行
  • 跨雲端、Git 和 Kubernetes 的程式碼到運行時推理
  • 動作閘門對每個 API 呼叫強制執行唯讀策略
  • 沙盒化的 JavaScript 執行以進行並行研究
  • 透過 Jaybase 的僅附加、SHA-256 定址事件歷史
  • AES-256-GCM 加密用於儲存節點有效負載
  • 分類帳、筆記、快照和審計讀取的統一 RBAC
優點
  • 在執行前提供命令預覽
  • 破壞性操作自動備份
  • 以真實方式涵蓋完整的OWASP代理應用十大安全風險
  • Docker隔離防止意外破壞
  • 本質唯讀,防止意外寫入
  • 基於證據的驗證交叉檢查每個發現
  • 具有不可變審計追蹤的權威且安全的會計 CLI
  • 專為 AI 代理整合設計,輸出 JSON
缺點
  • 鉤子是協作式的,並非強制執行(代理可繞過)
  • 原生代理工具(例如檔案編輯)不受閘控
  • 需要Docker與技術設定
  • 僅限實驗室環境,不適用於生產
  • 需要 LLM API 密鑰,產生代幣費用
  • 僅限於唯讀操作,無法補救
  • 1.0 版前,功能有限
  • 無原生 QuickBooks 匯入(代理需規範化資料)
適合對象
  • 使用Claude Code或Cursor等AI編碼代理的開發者
  • 需要對代理發出的Shell命令具有可視性和控制權的團隊
  • 專注於AI代理漏洞的安全研究人員
  • 建構基於MCP的應用程式的開發者
  • 安全工程師
  • DevOps 團隊
  • 需要安全、可審計會計並支援 AI 代理的小團隊
  • 整合自動化記帳工作流程的開發者

如何使用 Termaxa?

  1. 1安裝二進位檔(預先建置的版本或使用 cargo install termaxa)。
  2. 2在專案中執行 'termaxa init --claude-code' 來建立政策骨架並安裝鉤子。
  3. 3在 .termaxa/policy.yaml 中定義規則。
  4. 4使用 'termaxa check "command"' 進行空運行並查看結果。
  5. 5執行 'termaxa run -- command' 進行帶預覽和備份的閘控執行。
  6. 6使用 'termaxa report' 檢視工作階段稽核。

Termaxa 主要功能

  • 基於政策的命令閘控(允許/詢問/拒絕),採用最先匹配規則
  • 影響範圍預覽,適用於git、PostgreSQL、Terraform和檔案操作
  • 破壞性操作前自動備份(git參考固定、pg_dump、rm保險)
  • 自動拒絕跨不同命令的重複破壞性意圖的斷路器
  • 儲存在儲存庫外部的JSONL格式完整稽核日誌
  • 包含命令摘要和風險評分的工作階段執行報告
  • 拒絕或詢問事件時發送Webhook通知
  • 可作為獨立CLI或與Claude Code和Cursor整合的鉤子使用

Termaxa 使用情境

  • 安全地在生產環境儲存庫上執行AI編碼代理,並支援自動回滾
  • 防止意外的破壞性資料庫操作,例如DROP TABLE
  • 審查並核准強制推送,並附帶提交遺失預覽
  • 使用斷路器阻擋惡意或非預期的rm -rf命令
  • 稽核AI代理執行的所有Shell命令以符合合規要求

Termaxa 價格與免費點數

Termaxa 目前採用 免費 模式。

免費方案免費額度

免費額度

付費方案

開源

免費

採用MIT或Apache 2.0授權,提供免費的預先建置二進位檔。

開源

免費

採用MIT或Apache 2.0授權,提供免費的預先建置二進位檔。

Termaxa 優缺點

優點

  • 在執行前提供命令預覽
  • 破壞性操作自動備份
  • 斷路器防止重複危險命令
  • 透過YAML自訂政策
  • 開箱即用,支援Claude Code和Cursor
  • 稽核日誌安全地儲存在儲存庫外部

缺點

  • 鉤子是協作式的,並非強制執行(代理可繞過)
  • 原生代理工具(例如檔案編輯)不受閘控
  • Shell解析對複雜命令並非完美
  • 備份尚無保留或清理機制
  • 處於1.0之前版本,架構和CLI可能在次要版本之間變更

Termaxa 最適合哪些用途?

  • 使用Claude Code或Cursor等AI編碼代理的開發者
  • 需要對代理發出的Shell命令具有可視性和控制權的團隊
  • 透過AI代理管理關鍵git儲存庫、資料庫或基礎設施的使用者

Termaxa 常見問題

Termaxa 的免費替代工具

Openbase logo

一個語音控制的IDE,讓開發者能夠使用Codex或Claude Code啟動AI編碼工作階段、批准指令,並在手機上檢視差異。

免費
SureWire logo

SureWire 是一個專門的 QA 平台,使用特製的測試代理對 AI 代理進行壓力測試,以確保其安全性、可靠性和合規性。

免費
Notte logo

為AI代理提供雲端瀏覽器會話、代理器與無伺服器函數,讓其在網際網路上高速運行的瀏覽器基礎設施平台。

免費
YAFL logo

一個以代理為優先的檔案傳輸工具,讓AI代理之間透過MCP呼叫安全加密共享檔案,無需人工介入。

免費
Manifest logo

Manifest 將任何網址轉換為結構化的 JSON 映射,顯示 AI 代理可在頁面上互動的按鈕、表單、輸入欄位和必填欄位。

免費
B

Basert 的個人 GitHub Pages 網站,目前顯示預設歡迎內容以及使用 GitHub Pages 與 Jekyll 的說明。

免費
Agentcard logo

Agentcard 為 AI 代理提供友善的卡片發行與支付基礎設施,支援 5 分鐘設定與自主購物。

免費

Termaxa 的最佳替代 AI 工具

mcploitable logo

一系列刻意設計為易受攻擊的MCP伺服器,用於代理安全訓練,對應OWASP代理應用十大安全風險。

Cynative logo

開源的人工智慧工具,用於深度基礎設施研究,在程式碼、雲端和運行時環境中運行前沿模型,提供經過驗證的答案。

Magpie logo

Magpie 是一個專為人類和 AI 代理設計的會計 CLI,提供複式記帳、基於角色的存取控制(RBAC)以及基於 Jaybase 的不可變事件儲存。

agent-manager logo

用於管理 AI 編碼代理工作階段(Claude Code、OpenCode、Codex、Grok Build)的終端機介面,可在 tmux 中顯示即時狀態、群組樹狀結構及差異審查。

Openbase logo

一個語音控制的IDE,讓開發者能夠使用Codex或Claude Code啟動AI編碼工作階段、批准指令,並在手機上檢視差異。

免費
OpsCat logo

零配置、單一二進位檔案的軟體目錄,具備自動發現、依賴關係視覺化、合規評分卡,以及原生 MCP 整合以支援 AI 代理。

BrowserAct Skills logo

AI代理專用的瀏覽器自動化命令列工具,可繞過反爬蟲牆、移交給真人處理,並支援並行任務。

lee-ai logo

一個由AI驅動的購物助手,提供即時游標來引導網站訪客、指出商品並顯示價格計算。