阻止AI编码代理部署不安全/昂贵的Terraform代码

ops0是一款位于AI编码代理（如Claude Code、Codex、Gemini CLI）与基础设施即代码（IaC）之间的防护工具。它在每个代理回合结束时验证整个工作目录，执行策略检查、安全扫描、成本估算，并阻止破坏性命令（如terraform destroy），确保只有合规且预算内的基础设施变更得以通过。