bash-damage-from-within

这是一个面向AI智能体（Agent）安全的开源项目，专注于防范智能体通过Bash命令对生产环境造成意外或恶意破坏。项目构建了五层递进式防护体系（L1–L5），涵盖模型信任、沙箱约束、权限最小化、运行时拦截与完全隔离等机制，并提供可立即运行的对比演示（支持Claude Code与Pi Agent）。所有层级均基于真实CLI工具链集成，支持一键部署、状态验证与攻击测试。适用于AI工程团队在开发、测试及部署自主智能体时，系统性评估和加固其Bash操作风险。