Bouncer
这是 Clownware 公开的项目资料。本站按原始来源展示项目信息，用中文说明适用场景和阅读边界；项目名、源帖与代码保持原样，便于逐项核对。
这条案例记录了什么
安全与权限门禁
提供风险或支持程度的判断信号；执行权限仍归应用规则。
社区公开项目或作者演示
原始来源：GitHub repository。作者自述，本站未独立复现。
Clownware
记录日期：2026-09-19。日期与身份应以原始资料为准。
怎样核对这个项目
- 先打开原始来源，确认作者、日期与 Jev 在项目中的具体用途。
- 如果提供仓库，再检查代码、运行要求和许可证；仓库存在不代表本站已经运行成功。
- 对速度、成本、准确率和规模数字，查看原文的任务、环境和计算口径。
- 高风险动作是否单独授权。
- 误判后的阻断和恢复。
- 规则是否由程序执行。
原始文字与技术细节
以下内容保留原语言，供核对事实。中文页的场景说明是阅读提示，不是逐句翻译或实测结论。
展开英文项目摘要与原帖
项目摘要
Bouncer uses a Claude Code PreToolUse hook. Deterministic fast paths and hard rules handle obvious cases, while Jev answers seven configurable policy questions in one call for ambiguous tool actions. The author's calibration found several dangerous commands scored surprisingly low on the relevant Jev question, motivating hard rules.
来源原文
A judgment layer for agents. The first thing it judges is Claude Code tool calls. A PreToolUse hook answers a handful of plain-English questions about each proposed tool call — using a fast System One model (TypeSafe Jev) rather than a frontier LLM, so it can run on every call for about four cents a day. The questions and the thresholds live in a YAML file you own.
原记录的限制
- Metrics are author-reported from the initial release unless independently verified.
- Requires access to the respective agent framework or runtime environment.
- Generative model execution remains external to the Jev decision step.