safety-guard 是一份为 AI 操作设置范围与命令保护的 Skill。任务涉及生产系统或希望只改某个目录时，它描述了先拦截操作、再按规则判断的机制。
Careful 模式关注删除文件、强制推送、丢弃改动和数据库删除等命令，提示影响与替代方式；Freeze 模式限制写入目录；Guard 把两者结合。比如允许读取项目，却只修改某个接口目录，范围就更清楚。
原文说明依靠 PreToolUse 钩子拦截工具调用，因此需要宿主实际支持并接入对应钩子。只有一份 Skill 文本，不能自动证明写入已经锁住。文档列出的是保护规则与操作入口，并没有独立测试表明所有间接命令都可识别，启用后仍应验证所用环境的实际拦截。