阻止AI編碼代理部署不安全/昂貴的Terraform代碼
ops0是一款位於AI編碼代理（如Claude Code、Codex、Gemini CLI）與基礎設施即代碼（IaC）之間的防護工具。它在每個代理回合結束時驗證整個工作目錄，執行策略檢查、安全掃描、成本估算，並阻止破壞性命令（如terraform destroy），確保只有合規且預算內的基礎設施變更得以通過。
AI編碼代理能夠快速生成基礎設施即代碼（IaC），但同時也帶來了安全風險和成本失控的隱患。傳統的CI/CD流水線在代理編寫代碼後才能捕獲問題，而ops0將防護能力前置，在每個代理回合結束時進行驗證。
ops0由ops0團隊開發，作為一項開源CLI工具，它集成到Claude Code、Codex、Gemini CLI等AI代理的工作流程中。其核心機制是：代理完成一步編輯後，ops0自動執行五個階段的檢查——語法驗證、lint、策略合規與漏洞掃描、成本估算以及項目預算檢查。所有檢查在服務端完成，通常在5-12秒內返回結果。任何違規都會導致代理回合失敗，並附上詳細的錯誤信息，促使代理自我修復。
除了回合結束驗證，ops0還通過預工具鈎子（PreToolUse hook）攔截破壞性命令，如terraform destroy、tofu destroy等。當代理嘗試執行這些命令時，鈎子會立即阻止並記錄審計日誌，除非設置了OPS0_ALLOW_DESTROY=1環境變量進行覆蓋。這一機制確保了生產環境的安全性。
對於大型組織，ops0支持單倉庫多項目（monorepo）的複雜結構。它從工作區根目錄向上或向下遍歷最多12層目錄，自動找到最近的.ops0/config.json配置，從而每個子項目可以獨立綁定自己的策略和預算。遍歷時會自動忽略node_modules、.git、.terraform等目錄，保持高效。
ops0還提供MCP（Model Context Protocol）接口，通過ops0 mcp serve命令暴露list_policies和check_compliance等工具，任何MCP兼容的代理都可以調用。這使得代理能夠原生地查詢策略和檢查合規性。
每次驗證後，ops0會在倉庫根目錄生成ops0-scan.md報告，包含所有階段的檢查結果、成本明細和預算狀態。代理可以在回合之間讀取此文件，無需重複運行驗證。此外，所有違規和操作都記錄在審計日誌中，供管理員查閲。
安裝和配置簡單：一行命令安裝CLI，登錄後綁定項目即可。對於Claude Code用户，ops0 init命令會自動設置鈎子、MCP配置，並在CLAUDE.md中添加治理説明，讓代理瞭解規則。升級CLI後，重新運行ops0 init --force刷新配置。
ops0的出現解決了AI代理編寫IaC時“寫快但審慢”的痛點，將安全、合規和成本控制無縫集成到代理的工作流中，讓組織能夠放心地藉助AI加速基礎設施部署。