我上周用 Codex 让它导出一个结果文件。它给我导了。然后顺手又生成了一份 SHA-256 校验和。我盯着那份校验和看了两秒——后面没有任何命令会读它。整个流程完全一样我让它多算了 40 毫秒的 hash这个耗时我按 sha256 对几 KB 文件估算没精确测过。它不是坏它是在做防御性工作。摘要替代不了后面要用的地方但它可以替代我懒得判断要不要用。我搜了下这个痛点。搜到一个中文原创项目lennney/stop-that-shitStop That Shit别再造史了。作者是 lennney2026-08-11 创建18 天 693 stars。项目名就很直接——别再造史了比Coding Agent Governance Framework能记得住。我读了它 README 一个多小时。写点感受。1.它到底拦什么SHIT 在这个项目里是四个字母的缩写README 的原话插件不数代码行数也不把 diff 越小当成越好。它只问这一步是用户要求的还是当前代码、数据和验收条件确实需要的我注意到的一个反直觉的地方项目不是一刀切拦 AI是用户明确要求 OR 仓库证明必要 → 放行。它给了一条 Good Case●●●CODE用户只修 P1 问题Codex提交一个窄补丁运行受影响的检查STSALLOWED完成请求确实需要这个动作拦和放行是同样重要的两个动作。如果只拦不放它就是个垃圾过滤器。2.支持的平台我没想到这么多README 里明列 4 个Codex起步平台作者跑过 gpt-5.6-sol 和 gpt-5.6-lunaClaude Codeclaude plugin install stop-that-shitstop-that-shitOpenCode1.18.18opencode plugin github:lennney/stop-that-shit -gHermes Agent CLIhermes plugins install lennney/stop-that-shit/.hermes-plugin共用同一套 Guard、Skill、成对案例与只存元数据的本地 Runtime——这句话信息量很大Guard是核心逻辑判断越界Skill是引导Stop Ladder、任务模式Runtime只存元数据不上传代码隐私友好四个 Adapter 共享一套核心意味着你从一个平台迁移到另一个平台边界配置不重做。这个设计比每个平台一套 hook清爽。3.我读完最意外的一个细节它引用了 HERO 论文的判据。原句判断沿用 HERO 的判据摘要必须替代一个更贵的操作而且结果必须控制下一步。HERO 全称是 HERO-Anti-OverDefense作者 wanshuiyin。它给了一个很清晰的原则●●●CODESTOP给每一行算 hash算完还是逐行比较。 ALLOW用 digest 跳过一个未变化大文件的重复读取。也就是说hash 不是原罪——如果 hash 替代的是读一个大文件这种更贵的操作它就是必要的。Stop That Shit 默认拦 hash但用户可以用hashallow放行。这个判据比AI 乱加防御代码这种模糊描述好太多。它给了一个具体的、可以验证的边界。4.Stop Ladder这个概念我觉得有意思README 里提了Stop Ladder但没展开。字面意思大概是拦截阶梯——不同越界程度触发不同程度的拦截。从示例命令看●●●CODE$stop-that-shit change filessrc/config.cjs|test/config.test.cjs -- 修复这个行为$stop-that-shit change depsallow -- 添加我要求的解析器依赖$stop-that-shit change hashallow -- 生成我要求的发布校验和$stop-that-shit change agents1 -- 使用一个独立测试 subagent你可以给 agent 加边界文件范围、依赖、hash、subagent 预算。这个能力是我想用的。之前我只能在 AGENTS.md 里写不要乱改别过度设计但作者说得好规则越补越长AGENTS.md 自己也开始造史。用机器可执行的边界替代自然语言规则这个思路值得看看。最后我们整理出这套 AI 大模型 突围资料包✅ 从零到一的 AI 学习路径图✅ 大模型调优实战手册附医疗/金融等大厂真实案例✅ 百度/阿里专家闭门录播课✅ 大模型当下最新行业报告✅ 真实大厂面试真题✅ 2025 最新岗位需求图谱所有资料 ⚡️ 朋友们如果有需要 《AI大模型入门进阶学习资源包》下方扫码获取~资料展示下面是我整理的AI大模型学习资料和工具包预览适合收藏后按主题逐步学习。需要这份AI大模型资料清单的话在评论区回复「清单」即可我会根据大家的问题继续补充对应的实战内容。