读前二十行那会儿，规则已经拦过一次

cybedefend.com/en 你读前二十行的时候，agent 已经写完了五百行，出问题的是它顺手写了你没要的东西。 VibeDefend 的办法是把安全直接放进编码 agent 里面。三条能力照录，它执行你仓库自己的规则，代码边写边扫，危险动作在发生之前就拦住。兼容面也铺开了，Claude Code、Cursor、Codex、Windsurf、Copilot 都能接，安装只有一条命令，还同步在 Product Hunt 上了线。 事前拦这半句是全场重心。前面几篇讲的都是事后扫描和补丁，这条把关口挪到了写的过程中。跟前面账号划权限那篇是同一根弦，一个管能碰什么，一个在碰的当下就把越界的动作摁下去。 跟自己的规则对齐也值得记。它认的是你仓库里已经写好的规矩，不是另立一套标准，这跟前面那份一份定义两处用的思路对得上，规则写一次，处处都认。 我留的疑问有两处。拦截的误报率没给，边写边扫这种模式最怕的正是拦错；那条安装命令是全局装还是按项目装，公告也没说清。 拿一个最忙的仓库先跑一周，看它拦下的动作里，有几条是你本来就不想让 agent 干的。