safe-chains 0.112.2

Auto-allow safe, read-only bash commands in agentic coding tools
Documentation 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102

# Skipped custom handlers: nslookup, route

[[command]]
name = "ping"
url = "https://man7.org/linux/man-pages/man8/ping.8.html"
level = "Inert"
bare = false
require_any = ["-c", "--count"]
standalone = [
    "-4", "-6", "-D", "-O", "-R", "-a", "-d", "-n", "-q", "-v",
    "--help", "-h", "--version", "-V",
]
valued = [
    "--count", "--deadline", "--interface", "--interval", "--ttl",
    "-I", "-Q", "-S", "-W", "-c", "-i", "-l", "-s", "-t", "-w",
]

[[command]]
name = "dig"
url = "https://man7.org/linux/man-pages/man1/dig.1.html"
level = "Inert"
bare = true
standalone = ["--help", "--version", "-4", "-6", "-V", "-h", "-m", "-r", "-u", "-v"]
valued = ["-b", "-c", "-f", "-k", "-p", "-q", "-t", "-x", "-y"]

[[command]]
name = "host"
url = "https://man7.org/linux/man-pages/man1/host.1.html"
level = "Inert"
bare = false
standalone = [
    "--help", "--version",
    "-4", "-6", "-C", "-V", "-a", "-c", "-d", "-h", "-l", "-r", "-s", "-v",
]
valued = ["-D", "-N", "-R", "-T", "-W", "-i", "-m", "-t"]

[[command]]
name = "ifconfig"
url = "https://man7.org/linux/man-pages/man8/ifconfig.8.html"
level = "Inert"
bare = true
max_positional = 1
standalone = ["--help", "--version", "-L", "-V", "-a", "-h", "-l", "-s", "-v"]

[[command]]
name = "mdfind"
url = "https://ss64.com/mac/mdfind.html"
level = "Inert"
bare = false
standalone = [
    "--help", "--version",
    "-0", "-V", "-count", "-h", "-interpret", "-literal", "-live",
]
valued = ["-attr", "-name", "-onlyin", "-s"]

[[command]]
name = "netstat"
url = "https://man7.org/linux/man-pages/man8/netstat.8.html"
level = "Inert"
bare = true
standalone = [
    "--all", "--continuous", "--extend", "--groups",
    "--help", "--interfaces", "--listening", "--masquerade",
    "--numeric", "--numeric-hosts", "--numeric-ports",
    "--numeric-users", "--program", "--route",
    "--statistics", "--symbolic", "--tcp", "--timers",
    "--udp", "--unix", "--verbose", "--version", "--wide",
    "-A", "-C", "-L", "-M", "-N", "-R", "-S", "-V", "-W", "-Z",
    "-a", "-b", "-c", "-d", "-e", "-f", "-g", "-h", "-i",
    "-l", "-m", "-n", "-o", "-p", "-q", "-r", "-s", "-t", "-u", "-v", "-w", "-x",
]
valued = ["-I"]

[[command]]
name = "ss"
url = "https://man7.org/linux/man-pages/man8/ss.8.html"
level = "Inert"
bare = true
standalone = [
    "--all", "--dccp", "--extended", "--family",
    "--help", "--info", "--ipv4", "--ipv6", "--listening", "--memory",
    "--no-header", "--numeric", "--oneline", "--options",
    "--packet", "--processes", "--raw", "--resolve",
    "--sctp", "--summary", "--tcp", "--tipc", "--udp",
    "--unix", "--version", "--vsock",
    "-0", "-4", "-6", "-E", "-H", "-O", "-V",
    "-a", "-e", "-h", "-i", "-l", "-m", "-n", "-o", "-p", "-r", "-s", "-t", "-u", "-w", "-x",
]
valued = ["--filter", "--query", "-A", "-F", "-f"]

[[command]]
name = "whois"
url = "https://man7.org/linux/man-pages/man1/whois.1.html"
level = "Inert"
bare = false
standalone = [
    "--help", "--version",
    "-A", "-B", "-G", "-H", "-I", "-K", "-L",
    "-M", "-Q", "-R", "-S", "-a", "-b", "-c",
    "-d", "-f", "-g", "-l", "-m", "-r", "-x",
]
valued = ["-T", "-V", "-h", "-i", "-p", "-s", "-t"]