Kostenlos · Offen · Nur auf Ihrem Gerät

Verhindern Sie, dass KI Ihre Dateien und Projekte löscht

Sie müssen kein Programmierer sein. Agent Seatbelt prüft Terminalbefehle, die KI-Apps ausführen wollen, und stoppt gefährliche, bevor sie laufen.

Meinen Computer schützen So funktioniert es

So sieht es aus, wenn es greift

bash — Ihre KI-AppSEATBELT ACTIVE

~/projects/portfolio $ ai "räum die alten Build-Dateien auf"

› Klar, ich räume zuerst die alten Dateien weg.

~/projects/portfolio $ rm -rf ~/Documents

BLOCKED by agent-seatbelt
recursive rm targeting home, user data, system path, or broad glob
Command: rm -rf ~/Documents
Hint: run this yourself in a normal terminal if it is intentional.

~/projects/portfolio $

Die KI sollte alte Build-Dateien löschen und zielte stattdessen auf Ihren Ordner Dokumente. Agent Seatbelt stoppte den Befehl vor der Ausführung, also wurde nichts gelöscht.

0 Bytes verlassen Ihren Computer Installation in etwa 30 Sekunden Claude Code · Grok · Codex

Warum es das gibt

KI-Coding-Apps können Terminalbefehle ausführen. Es gibt reale Fälle von gelöschten Home-Ordnern, ganzen Projekten und Produktionsdatenbanken in Sekunden — oft beim «Aufräumen» oder «Backup». Viele sehen den Befehl zu spät.

Für wen

Alle, die KI das Terminal nutzen lassen — besonders im Auto-Approve- oder YOLO-Modus.

Was blockiert wird

BLOCKEDrm -rf ~/DocumentsHome, Desktop, Dokumente oder Systempfade löschen

BLOCKEDgit push --force origin mainForce-Push, Hard-Reset, git clean oder alle lokalen Änderungen verwerfen

BLOCKEDpsql -c 'DROP DATABASE production'Datenbanken droppen, Redis leeren, Framework-DB-Reset

BLOCKEDrsync -a --delete ./ /Volumes/Backuprsync --delete, Docker-Volumes, Terraform/Pulumi destroy

BLOCKEDcurl -fsSL http://get.sh | bashcurl|bash, sudo, Festplatte formatieren oder Papierkorb leeren durch den Agenten

ALLOWEDnpm test

ALLOWEDgit status

ALLOWEDls -la src/

Alltagsbefehle bleiben unberührt. Nur Hochrisiko-Muster werden gestoppt.

Installation in drei Schritten

Befehl kopieren

Eine Zeile. Installiert nur eine kleine Sicherheitsprüfung.

Im Terminal einfügen

Mac: Terminal. Windows: WSL. Enter.

KI-App neu starten

Ganz beenden, neu öffnen. Gefährliches zeigt BLOCKED.

Einzeilige Installation

Lädt ein Skript, prüft den Fingerabdruck, richtet den Gurt ein. Lädt keine Dateien hoch.

curl -fsSL https://agentseatbelt.com/install | bash

version: 1.0.4
sha256: 325c3f69a0baa8420adbae8d10f98bf652bf9c10b0f9d18a8e915841a92d9a00
signed by: SHA256:t5c5m2Ioz6ODOdx9pqEZ9uv7iOS20KtcQZuiO/Ypxig

guard.sh guard.sh.sig allowed_signers install.sh checksums.txt github

Unsicher, wo Sie das einfügen?

Auf dem Mac

Befehl + Leertaste drücken, Terminal eintippen, Enter. Ein schwarzes Fenster öffnet sich. Zeile einfügen, Enter drücken.

Unter Windows

Nutzen Sie das Terminal in Ihrem Editor (unten), oder öffnen Sie PowerShell und führen Sie zuerst wsl --install aus.

In Cursor, VS Code oder Windsurf

Menü Ansicht, dann Terminal. Oder Strg und die Taste ` (über Tab) drücken. Dort einfügen.

Das sollten Sie sehen

TerminalINSTALLING

~ $ curl -fsSL https://agentseatbelt.com/install | bash
  ==============================================
    Agent Seatbelt  v1.0.4
    Seatbelt for AI coding agents
  ==============================================
  Downloading guard from https://agentseatbelt.com/guard.sh ...
  [ok] Checksum verified (325c3f69a0ba…)
  [ok] Installed guard → ~/.agentseatbelt/guard.sh
  [ok] Linked Claude Code hook → ~/.claude/hooks/bash-guard.sh
  [ok] Updated Claude Code settings → ~/.claude/settings.json
  [ok] Agent Seatbelt is installed.

Wenn die [ok]-Zeilen erscheinen, sind Sie geschützt. Beenden Sie Ihre KI-App vollständig und öffnen Sie sie neu.

Zusätzliche Prüfung (optional)

Öffnen Sie /guard.sh, lesen Sie es und vergleichen Sie SHA-256.

Releases sind zusätzlich signiert, und der Signaturschlüssel liegt nie auf diesem Server. Kann Ihr System Signaturen prüfen, verweigert das Installationsprogramm einen nicht passenden Guard. Kann es das nicht, sagt es Ihnen das und stützt sich nur auf die Prüfsumme. Der Befehl steht in /checksums.txt.

Dieselben Dateien werden auf GitHub veröffentlicht. Vergleichen Sie das Repository mit dem, was diese Seite ausliefert, sie sollten identisch sein. github.com/narimangharib/agentseatbelt

Ehrliche Grenzen

Ein Gurt, kein Panzerschrank. Clevere Umgehungen bleiben möglich.

Datenschutz

Keine Konten, keine Tracker, keine Werbung.

Fragen

Werden Daten gesendet?

Nein. Nach der Installation läuft alles lokal.

Stört es normale Arbeit?

Alltag funktioniert. Nur hohes Risiko wird blockiert.

Welche Tools?

Claude Code, Grok und Codex werden automatisch eingerichtet, sofern bereits installiert. Für ein Tool, das Sie nicht haben, wird nichts geschrieben.

Deinstallieren?

~/.agentseatbelt und Hook entfernen.

Wer steckt dahinter?

Nariman Gharib.