面向 Claude Code、Cursor 和 Codex 的 AI Hooks：在 agent 使用前拦截密钥

文章要点：指令是建议而非控制——提示词、AGENTS.md 和 CLAUDE.md 只能引导 agent，agent 可能重新解释或绕过它们，安全需要不依赖 agent 推理的确定性控制。AI hooks 在系统层面执行规则：在提示到达模型前、工具执行前和输出返回后运行确定性检查，逐步骤允许或阻断，不受 agent 推理影响。GitGuardian AI Hooks 作为 ggshield 的一部分，扫描提示、命令、文件读取、MCP 调用与输出以拦截密钥，并可通过一条 ggshield machine setup 命令配置 Claude Code、Cursor、Codex 等受支持的助手。

AI推荐理由 GitGuardian 推出 AI Hooks（属 ggshield 一部分），在提示进入模型前、工具执行前和输出返回后执行确定性检查，扫描提示、命令、文件读取、MCP 调用与输出，以拦截密钥；通过 ggshield machine setup 一条命令配置 Claude Code、Cursor、Codex 等助手。文章提出“指令是建议而非控制”的观点，指出 AGENTS.md、CLAUDE.md 等提示文件可被 agent 重新解释或绕过，安全需系统级强制。属厂商产品说明，机制描述具体，但效果未提供独立验证数据。