AI コーディングエージェントは 4 ヶ月で何回 rm -rf を出すのか。実ログ 55 万件を数えた

AI CLI経由の破壊的コマンドをブロックするmacOS向けガードツール「omamori」のリリースノート。Claude Code/Codex CLI/Cursor経由の破壊的コマンドを実行前にブロックする。v1.0では3つのコマンド種別がブロック対象となった。

• AIコーディングエージェントによる破壊的コマンド（rm -rf等）実行をブロックするmacOS用CLIツール「omamori」がリリースされた。
• omamoriは4ヶ月で55万件のログを収集し、rm -rf相当のコマンドを811回検出、うち373回をブロックした。
• ブロック対象コマンドにはrm -rf、git push --force、chmod 777などが含まれ、一部はTrash移動やstashなどの代替処理を行う。
• 監査ログはHMAC-SHA256で署名され、改ざん検出のためのチェーン構造と高水位マークで完全性を担保している。