DobermanCore/Doberman-Core

这是什么？

核心功能

• 01在执行前为每次工具调用给出 PASS、AUTH 或 BLOCK 判定。
• 02以透明 MCP 代理的形式部署在任意 MCP 兼容服务器前面。
• 03为 Claude Code、Codex 提供宿主钩子，对 Cursor 的支持处于实验阶段。
• 04失败即拒绝，放宽策略必须经过审计的人工批准。
• 05支持随仓库提交的策略文件，与代码一同评审。
• 06提供仪表盘，实时查看判定结果并处理待审批请求。

适用场景

• 防止 AI 编程代理在代码仓库中执行 rm -rf 等破坏性命令。
• 阻止代理通过工具调用读取 .env 文件或泄露 API 密钥。
• 在无人值守的代理流程中，对敏感操作要求人工审批。
• 为团队统一审计和执行代理的工具调用策略。

快速上手

1. 1

   从 PyPI 安装 Doberman

   pip install doberman-core
2. 2

   启用 shell Tab 补全（可选）

   doberman --install-completion
3. 3

   为 Claude Code 设置 Doberman（选择要保护的代理并调整防护规则）

   doberman setup
4. 4

   确认安装正常运行

   doberman doctor

使用前须知

• !项目处于 alpha 阶段，可能出现破坏性变更。
• !Codex 和 Cursor 集成标注为实验性功能。
• !无人응答的审批提示会在超时后自动拒绝。

收录于专题

标签

常见问题

Doberman-Core 是什么？

为 AI 编程代理提供运行时守卫，在工具调用执行前判定放行、需人工确认或拦截。 Doberman 是一个授权与运行时守卫层，位于 AI 代理和它所调用的工具（文件、Shell、MCP 服务器、API 等）之间的执行路径上。每次工具调用都会在执行前得到一个结论：PASS 直接放行，AUTH 暂停等待人工确认，BLOCK 直接拦截且不会执行。接入方式包括透明的 MCP 代理，以及面向 Claude Code、Codex、OpenClaw 和 Cursor 的宿主钩子。

Doberman-Core 可以免费使用吗？用的什么许可证？

Doberman-Core 以 Apache-2.0 许可证开源。用于商业产品前，请先确认许可证条款。

Doberman-Core 还在维护吗？

活跃维护中。Doberman-Core 最近一次提交是在 2026年10月29日。

Doberman-Core 适合用来做什么？

防止 AI 编程代理在代码仓库中执行 rm -rf 等破坏性命令。 阻止代理通过工具调用读取 .env 文件或泄露 API 密钥。 在无人值守的代理流程中，对敏感操作要求人工审批。 为团队统一审计和执行代理的工具调用策略。

Doberman-Core 怎么安装和运行？

从 PyPI 安装 Doberman: pip install doberman-core 启用 shell Tab 补全（可选）: doberman --install-completion 为 Claude Code 设置 Doberman（选择要保护的代理并调整防护规则）: doberman setup 确认安装正常运行: doberman doctor

在哪里获取 Doberman-Core？

源代码和安装说明在 GitHub 上：https://github.com/DobermanCore/Doberman-Core