它是什么
Claude Code 改装:把 Jev 放在自动模式分类器之前——每次工具调用发一个请求、回答八个是/否问题,然后放行(看起来是在完成用户的请求,且各项风险检查都低)、拒绝(有风险且用户没有要求),或交回内置分类器处理。
它做什么: 懂 shell 语法的前置过滤会像 shell 那样解析命令,直接拦下破坏性 / 外泄形态的命令;其余由 Jev 按校准阈值决定。
为什么收进案例库: 工具调用护栏里清晰的放行 / 拒绝 / 交回三分法,作者公开了阈值和可查看的评测语料。
注意: 作者称用 7,860 条标注调用做了评测,在它能决定的调用上比内置分类器快约 2 倍——均为作者自报;不能替代沙箱。
证据
公开的 MIT 许可 README;放行 / 拒绝 / 交回三档阈值,Jev 之前还有一层懂 shell 语法的黑名单。作者称在 7,860 条标注工具调用上做了评测。
注意
- 作者称有 7,860 条标注工具调用和一个封存的测试集——作者自报,未经独立审计
- 拿不准的调用交回 Claude Code 内置分类器;它是第二道锁,不是沙箱
- 托管 Jev 会看到最近几条消息和工具调用;README 称携带密钥的调用会在本地被拦下
非官方案例页。热度用观察到的 stars / 列表位次;热度不是质量 SLA。依赖前请阅读上游 README。