AI不能乱删你的文件：揭秘My-Brain-Is-Full-Crew的Hooks安全保护机制

AI不能乱删你的文件揭秘My-Brain-Is-Full-Crew的Hooks安全保护机制【免费下载链接】My-Brain-Is-Full-CrewBuilt by a PhD whose memory was failing, whose diet was a mess, and whose anxiety had its own agenda. Most second brain tools ignore the fact that your brain doesnt work in isolation: your body and your mental health are part of the system too. This crew handles all three: knowledge, nutrition, and mental wellness.项目地址: https://gitcode.com/gh_mirrors/my/My-Brain-Is-Full-Crew占位说明本仓库未提供可用图片资源下文全部采用表格与路径链接呈现。My-Brain-Is-Full-Crew是一个运行在 Obsidian 库上的多智能体第二大脑系统你说它负责整理、归档、连接和检索笔记。但把写文件的权力交给 AI一个绕不开的问题是它会不会乱删、乱改你的文件这个项目的答案是一组内置的Hooks 安全保护机制——三道在文件操作前后自动生效的守门人核心原则就一句话AI 永不删除系统文件不可篡改。为什么AI第二大脑需要护栏大多数 AI Obsidian 工具把智能体当成全能助手但它毕竟是个概率模型可能写错路径、可能覆盖你辛苦维护的笔记结构。My-Brain-Is-Full-Crew 的设计哲学是conservative by default默认保守️永不删除只归档分拣笔记时只移动不碰内容大决定先问你归档、重命名前必须获得确认系统文件运行时不可改AI 想动自己的说明书会被直接拦截三道 Hooks 就是这套哲学的技术落地分别守在三个时机Hook触发时机职责protect-system-files编辑/写入之前拦截对系统文件的修改硬拒绝validate-frontmatter写入之后检查 Markdown 元数据是否合法仅告警notify需要用户关注时弹桌面通知长任务不失联第一道防线AI不能乱删你的系统文件protect-system-files.sh 挂在工具调用前AI 每次准备编辑或写入文件时它先审一眼目标路径。它保护什么调度器文件如CLAUDE.md/AGENTS.md——整支AI 小队的指挥中枢运行时禁止修改8 个核心智能体定义architect、scribe、sorter、seeker、connector、librarian、transcriber、postman 的.md文件全部技能skills文件——14 个多步工作流的定义核心参考文档——除了两个允许用户自行维护的注册表文件它放行什么你在平台智能体目录里创建的自定义智能体会原样通过——因为 Architect 智能体需要随时新建它们这正是8 个智能体只是起点自己也能造这一卖点的技术保障。拦截时的提示也很友好直接告诉用户正确姿势BLOCKED: architect.md is a core agent definition. Update it in the repo and run updateme.sh.也就是说想升级系统改仓库里的源文件然后跑一次 updateme.sh 更新器——更新器只同步有变化的文件你的笔记永远不会被碰。第二道防线写完笔记顺手查一遍病历validate-frontmatter.sh 是写完再查型的温柔派它不拦截只警告。Obsidian 的元数据、Dataview 查询、标签和搜索全都依赖 frontmatter一旦损坏是静默失败——笔记看起来正常其实搜索和查询全都坏了。它检查三件最常见的翻车点 开头有---却没有结尾---元数据解析直接失败⌨️ frontmatter 里混进了 Tab 缩进YAML 只认空格✍️ 值里有未加引号的冒号title: My Note: Part 2这类典型陷阱它还很聪明地跳过系统目录智能体、技能、参考文件和已删除的文件只对库里的普通.md笔记动脑筋。第三道防线长任务不再失联notify.sh 在智能体平台需要关注你时弹一条桌面通知——macOS 用内置的osascriptLinux 用notify-send。跑一条几分钟的智能体长链时你可以安心去倒杯水它一有动静就叫你。一个源码四个平台Hooks如何跨平台部署三道 Hook 的行为定义与平台实现是分离的。每个 Hook 由一个 声明式 YAML 描述name: protect-system-files description: Block edits to core crew files at runtime script: protect-system-files.sh triggers: - event: before-tool-use match-tool: [edit, write]安装脚本 launchme.sh 运行时adapters/ 下的各平台适配器会把这份中性描述翻译成本地原生配置Claude Code生成 settings.json 的PreToolUse/PostToolUse条目并为每个 Hook 套一层 JSON 转换包装器把平台原生字段统一成中性 schema 再喂给脚本Gemini CLI合并进平台配置 JSON附加 5 秒超时保护OpenCode生成一个内嵌 bash 执行器的 插件脚本按 bash-executor.js 逐条注册 Hook共享的解析逻辑集中在 adapters/lib.sh——所以 Hook 的规则只写一遍四个平台行为完全一致。新手上手指南你什么都不用做这是这套机制最讨喜的一点零配置。把仓库克隆进你的 Obsidian 库git clone https://gitcode.com/gh_mirrors/my/My-Brain-Is-Full-Crew运行bash scripts/launchme.sh并选择平台打开库说 Initialize my vaultHooks 随安装自动落到平台的hooks/目录并开始工作不需要任何额外设置。完整步骤见 docs/getting-started.md。结语AI负责干活规则负责兜底My-Brain-Is-Full-Crew 的 Hooks 设计值得所有把文件系统交给 AI的项目参考权限最小化、拦截在事前、校验在事后、通知在人侧。AI 依然可以大显身手但它删不掉系统、改不动规则你的笔记库始终是安全的。⚠️ 最后提醒任何 AI 工具都不是备份。请定期备份你的 vault——这也是项目 免责声明 里明确写下的第一条。延伸阅读DISPATCHER.md 调度器 · docs/examples.md 使用示例 · CONTRIBUTING.md 贡献指南【免费下载链接】My-Brain-Is-Full-CrewBuilt by a PhD whose memory was failing, whose diet was a mess, and whose anxiety had its own agenda. Most second brain tools ignore the fact that your brain doesnt work in isolation: your body and your mental health are part of the system too. This crew handles all three: knowledge, nutrition, and mental wellness.项目地址: https://gitcode.com/gh_mirrors/my/My-Brain-Is-Full-Crew创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考