agent-safe-delete

分类: 工具与效率 | 上传者: ckckck | 下载: 0 | 版本: v1.0（最新）
当任务涉及归档、删除、替换或清理本地或远程文件或文件夹（包括 rsync --delete、SSH 服务器清理、临时文件、生成的工件或显式删除请求）时使用，并且删除应成为可逆的存档移动而不是永久删除。
更新日志: Source: GitHub https://github.com/ckckck/agent-safe-delete
目录结构

当前层级: tree/main/
📁 docs/
- 📁 superpowers/
  - 📁 plans/
    
    📄 2026-04-15-managing-shared-skills-absolute-path-rule.md 3.0 KB
    
    📄 2026-04-15-python-cli-cross-platform.md 27.1 KB
    
    📄 2026-04-28-remote-safe-delete.md 9.4 KB
  - 📁 specs/
    
    📄 2026-04-15-python-cli-cross-platform-design.md 7.6 KB
    
    📄 2026-04-15-shared-skill-absolute-script-paths-design.md 2.9 KB
    
    📄 2026-04-28-remote-safe-delete-design.md 5.8 KB
- 📄 2026-04-29-remote-safe-delete-implementation-report.md 9.5 KB
📁 scripts/
- 📄 agent-safe-delete.py 8.8 KB
- 📄 remote-safe-delete.py 32.0 KB
📁 tests/
- 📄 smoke.sh 4.2 KB
- 📄 test_agent_safe_delete.py 7.7 KB
- 📄 test_remote_safe_delete.py 15.5 KB
📄 .gitignore 58 B
📄 LICENSE 1.0 KB
📄 README.en.md 10.8 KB
📄 README.md 9.8 KB
📄 SKILL.md 16.5 KB
SKILL.md

---
name: agent-safe-delete
description: Use when a task involves archiving, removing, replacing, or cleaning up local or remote files or folders, including rsync --delete, SSH server cleanup, temporary files, generated artifacts, or explicit delete requests, and deletions should become reversible archive moves instead of permanent removal.
---

# Agent Safe Delete

## 概述

把文件、目录或 symlink 的“删除”改写为“移动到安全归档区”，避免 AI Agent 执行不可恢复的永久删除。

本技能既支持用户主动要求“归档”，也支持用户要求“删除文件/文件夹”时，用归档代替真正的删除。

当 Agent 在执行任务过程中，自行判断需要删除、替换、清理某个文件或目录时，也必须触发本技能，把删除语义改写为归档。

## 触发规则

- 用户明确要求“归档”文件或文件夹时触发。
- 用户要求删除文件或文件夹时也触发。
- 即使目标位于桌面，只要用户指向的是具体文件、具体文件夹或明确路径，仍然由本技能处理，而不是桌面整体归档技能。
- Agent 在执行过程中，判断需要删除、替换、清理某个文件或目录时也触发。
- 中间文件、临时文件、转换源文件、缓存文件、一次性生成文件，只要接下来要从文件系统移除，也属于本技能触发范围。
- 判断是否触发本技能时，看“文件系统对象是否会消失”，不要只看命令类别；即使命令属于 Git、构建工具、包管理器或其他专用工具，只要会删除文件、目录或 symlink，也必须触发本技能。
- 典型必须触发的专用命令包括：`git worktree remove`、`git clean`、`rm`、`rmdir`、`unlink`、`rsync --delete`、远端 SSH 清理命令、覆盖式重建目录。
- 远端服务器上的文件系统对象也在本技能范围内；不要因为路径不在本地代码库、只能通过 SSH 访问、或是部署/运行期生成物，就直接删除。
- “这个文件”“这个文件夹”这类指代如果不够明确，先问一个最短澄清问题。
- 如果用户请求的是批量归档或批量删除，而路径列表并不明确，先澄清后再执行。
- 只覆盖文件、文件夹和 symlink 删除，不覆盖数据库记录、系统配置、Git 历史或其他非文件系统删除。

典型隐式触发场景包括：

- 删除旧文件后重建
- 清理废弃目录或重构遗留模块
- 用新文件替换旧文件时需要先删除旧对象
- 清理错误生成的输出目录或临时文件夹
- 清理服务器上本地代码库已不存在的部署残留文件
- 清理服务器上从未进入代码库的显式目标文件，例如临时脚本、旧静态页、旧配置备份或旧 release 目录
- 移除旧 Git worktree 或其他工具托管的工作目录
- 生成最终交付文件后清理中间 `.html`、`.md`、`.txt`、图片或脚本文件
- 转换或导出成功后删除源格式文件、缓存文件或一次性产物

不要因为文件是 Agent 刚创建的、容易重建的、临时的、由工具管理的，或只是为了完成当前任务而生成的，就把它当作可以直接删除的例外。

## 不适用场景

- 数据库记录删除
- Git 历史重写
- 系统配置清理
- 其他不属于文件系统移动的删除语义

## 配置

- 通过环境变量 `ASD_SAFE_ARCHIVE_ROOT` 指定归档根目录。
- 如果未设置，则脚本自动选择平台默认目录。
- 运行时应把这个环境变量指向你信任的归档根目录。
- 归档对象会直接进入归档根目录，metadata 则写入隐藏目录 `.agent-safe-delete/`。
- 远端归档根目录优先使用命令行 `--remote-archive-root`，未提供时读取 `ASD_REMOTE_ARCHIVE_ROOT`。
- 远端通用推荐值是 `ASD_REMOTE_ARCHIVE_ROOT=~/.agent-safe-delete`，由目标服务器按当前 SSH 用户解析，例如 root 与 deploy 会自然落到各自 home 下。
- 安全归档技能不依赖项目专属服务器管理技能来决定远端归档根；项目环境技能可以提供 SSH 目标和项目目录，但归档根由上述通用参数或环境变量控制。

查看当前生效的归档目录：

```bash
python scripts/agent-safe-delete.py show-archive-root
```

远端归档使用独立入口：

```bash
python scripts/remote-safe-delete.py --help
```

## 用法

以下命令示例假定你是在仓库根目录，或已经位于该技能自身的安装目录中执行它们。

如果某个 Agent 平台会在其他工作目录中执行技能命令，则不要假设当前工作区里存在 `scripts/agent-safe-delete.py`。这类已安装技能应先定位技能自身目录，或通过稳定包装命令调用本仓库附带的 Python CLI。

已安装技能场景可用 `<skill-install-dir>/scripts/agent-safe-delete.py` 表示实际安装目录下的入口；不要把这里的 `<skill-install-dir>` 替换成本仓库中不存在的个人机器路径。

远端归档入口同理使用 `<skill-install-dir>/scripts/remote-safe-delete.py`。所有示例必须使用占位符参数，不要把真实服务器、SSH 用户、项目路径、域名或凭据写进技能文档。

远端归档根目录可通过环境变量统一指定；命令行参数会覆盖环境变量：

```bash
export ASD_REMOTE_ARCHIVE_ROOT="~/.agent-safe-delete"
```

如果既没有 `--remote-archive-root`，也没有 `ASD_REMOTE_ARCHIVE_ROOT`，远端归档命令必须失败，不得猜测项目或服务器专属目录。

查看当前生效的归档目录：

```bash
python scripts/agent-safe-delete.py show-archive-root
```

归档文件或目录：

```bash
python scripts/agent-safe-delete.py archive <path>
```

以 JSON 返回结果：

```bash
python scripts/agent-safe-delete.py archive <path> --json
```

恢复到原路径：

```bash
python scripts/agent-safe-delete.py restore <entry-id>
```

恢复到指定路径：

```bash
python scripts/agent-safe-delete.py restore <entry-id> --to <path>
```

远端 `rsync --delete` 前生成删除计划：

```bash
python scripts/remote-safe-delete.py plan-rsync-delete \
  --dry-run-output <dry-run-output.txt> \
  --env test \
  --remote-project-root <remote-project-root> \
  --remote-archive-root <remote-archive-root> \
  --purpose <purpose> \
  --output <plan.json>
```

也可以让脚本直接执行 dry-run：

```bash
python scripts/remote-safe-delete.py plan-rsync-delete \
  --rsync-source <local-source>/ \
  --rsync-destination <ssh-target>:<remote-project-root>/ \
  --env test \
  --remote-project-root <remote-project-root> \
  --remote-archive-root <remote-archive-root> \
  --purpose <purpose> \
  --output <plan.json>
```

归档计划清单：

```bash
python scripts/remote-safe-delete.py archive-list \
  --ssh-target <ssh-target> \
  --plan <plan.json>
```

显式归档单个远端目标：

```bash
python scripts/remote-safe-delete.py archive-path \
  --ssh-target <ssh-target> \
  --remote-path <remote-absolute-path> \
  --env test \
  --remote-project-root <remote-project-root> \
  --remote-archive-root <remote-archive-root> \
  --purpose <purpose>
```

## 执行约定

- 当用户说“删除文件/文件夹”时，不执行 `rm`，而是执行 `archive`。
- 当用户主动说“归档”时，直接执行 `archive`。
- 当 Agent 在执行过程中准备删除、替换或清理文件系统对象时，也必须优先执行 `archive`，而不是直接删除。
- 当准备执行的命令会隐式删除文件系统对象时，先停止，把它改写为“归档对象 + 执行必要的元数据清理”。不要因为原命令不是 `rm` 就跳过归档。
- 当准备执行 `rsync --delete`、远端 `rm`、远端覆盖式同步或任何会让服务器文件消失的命令时，先停止，把它改写为“远端取证 + 远端归档 + 再执行同步/清理”。
- 即使删除目标只是为生成最终交付物而产生的中间文件、临时文件或转换源文件，也不得直接使用 `rm`，仍然必须走 `archive`。
- `archive` 是底层动作，`safe delete` 是技能语义。
- `restore` 用于恢复已归档条目，不属于危险删除确认流程。
- 每次执行命令前会自动清理失效 metadata，避免隐藏目录长期膨胀。
- 当用户明确指定单个普通文件或普通目录时，直接执行归档，不再二次确认。
- 当删除目标不明确时，先做最短澄清，而不是做形式化确认。
- 只有命中高风险对象时，才再次确认，例如：`.env`、密钥/证书、凭据文件、系统路径、主目录关键目录、仓库根目录、或大范围批量删除。

## 远端文件系统归档

远端归档不调用本地 `agent-safe-delete.py` 直接处理 `ssh:` 路径；归档动作应在目标服务器本机完成，并写入服务器上的归档区。

远端归档根目录来自 `--remote-archive-root` 或 `ASD_REMOTE_ARCHIVE_ROOT`，安全归档技能本身不引用项目专属环境管理技能。项目专属事实源只用于确认 SSH 目标、项目目录、环境名等上下文；不要把项目专属归档路径硬编码进通用技能。

远端删除分两类：

| 场景 | 是否依赖代码库对比 | 正确处理 |
| --- | --- | --- |
| 同步差异清理，例如 `rsync --delete` 前发现远端多余文件 | 是 | 先用 dry-run 得到将删除清单，再逐项远端归档，最后才允许真正同步 |
| 显式远端目标归档，例如用户指定删除服务器上的临时脚本、旧静态页、旧配置备份或旧 release | 否 | 先确认绝对路径和风险等级，再远端取证、归档、生成恢复说明 |

远端归档最小流程：

1. 确认目标服务器、SSH 用户、项目目录、环境名和远端归档根；项目有环境事实源时，服务器和项目目录以事实源为准，归档根以 `--remote-archive-root` 或 `ASD_REMOTE_ARCHIVE_ROOT` 为准。
2. 列出明确路径；禁止对不明确 glob 或宽泛目录直接执行删除。
3. 取证但不泄密：记录 `stat`、类型、大小、mtime、权限、属主和必要的 checksum；敏感文件不输出内容。
4. 在服务器上创建批次归档目录，例如 `<remote-archive-root>/<env>/<timestamp>-<purpose>/payload/`。
5. 移动目标到 `payload/`，同时写 `manifest.json`，记录原路径、归档路径、环境、时间、风险等级和恢复方式。
6. 生成或记录恢复命令；高风险对象必须能说明如何恢复原路径、权限和属主。
7. 验证原路径已消失、归档对象存在，再继续后续同步、构建或重启。

远端脚本会拒绝空路径、`/`、`.`、`..`、包含 `..` 的路径、glob 风格路径、归档根自身和归档根内部路径。测试里的根目录场景只通过字符串校验和临时 fake remote root 验证；不得对真实 `/`、`/tmp`、`/var`、`/home`、`/root` 等系统目录执行移动测试。

风险分级：

| 风险 | 示例 | 门禁 |
| --- | --- | --- |
| 低 | 项目目录内旧源码残留、旧构建产物、一次性脚本 | 清单明确即可归档 |
| 中 | Web 服务器配置、服务管理配置、部署脚本、旧 release 目录 | 先记录服务状态和恢复命令 |
| 高 | `.env`/运行环境文件、密钥、证书、数据库文件、Docker volume、上传目录、仓库根目录 | 必须单独说明风险并取得明确确认 |

高风险路径必须使用精确路径确认，例如 `--confirm-high-risk <remote-absolute-path>`；不能用 `all` 或批量确认代替逐项确认。

远端生产环境额外要求：源码发布或目录清理必须有明确版本、回退路径和验证步骤；不要从 dirty worktree 触发生产清理。`prod` 计划必须带 `--source-git-ref <commit-or-tag>`，执行 `archive-list` 时必须带 `--confirm-plan <plan_sha256>`。测试环境也必须先归档再删除，但可以在清单明确且风险门禁通过时更快执行。

远端归档批次结构：

```text
<remote-archive-root>/<env>/<timestamp>-<purpose>/
  manifest.json
  verify-before.txt
  verify-after.txt
  restore.sh
  payload/
```

## Git worktree 删除流程

`git worktree remove <path>` 会让 `<path>` 目录从文件系统消失，因此必须先走本技能，不能直接执行。

推荐流程：

1. 确认目标 worktree 与状态：
   ```bash
   git worktree list --porcelain
   git -C <worktree-path> status --short --branch
   ```
2. 若用户已确认删除，先归档 worktree 目录：
   ```bash
   python scripts/agent-safe-delete.py archive <worktree-path> --json
   ```
   已安装技能场景下，将 `scripts/agent-safe-delete.py` 替换为 `<skill-install-dir>/scripts/agent-safe-delete.py`。
3. 再清理 Git worktree 元数据：
   ```bash
   git worktree prune --expire now
   ```
4. 验证：
   ```bash
   git worktree list --porcelain
   test ! -e <worktree-path>
   ```

禁止做法：

- 不要把 `git worktree remove <path>` 当作第一步。
- 不要因为 worktree 干净、已合并、可重建，或命令是 Git 官方命令，就跳过归档。
- 不要把“删除 worktree 目录”和“删除分支”混为一谈。

分支删除边界：

- 删除本地或远端分支不是文件系统删除，不走 `archive`。
- 远端分支删除属于版本协作风险操作，应单独说明删除范围并取得确认。
- 如果用户同时要求删除 worktree 和分支，顺序是：归档 worktree 目录 → `git worktree prune --expire now` → 删除本地分支 → 删除远端分支。

## 快速决策表

| 用户/命令意图 | 正确处理 |
| --- | --- |
| `git worktree remove <path>` | 先 `archive <path>`，再 `git worktree prune --expire now` |
| `git clean -fd` | 先列出候选对象，再逐项或按明确范围归档 |
| `rm -rf <path>` / `rmdir <path>` / `unlink <path>` | 改为 `archive <path>` |
| `rsync --delete` 到远端目录 | 先 dry-run 生成远端将删除清单，再远端归档清单对象，最后才执行同步 |
| `ssh host 'rm ...'` 或远端覆盖式清理 | 改为远端取证、远端归档、验证后再继续 |
| 删除代码库里不存在的远端文件 | 走“显式远端目标归档”，不要求本地代码库中存在对应路径 |
| 删除远端 `.env`、密钥、证书、上传目录、项目根目录 | 先单独说明风险，再用精确路径确认后才允许归档 |
| 删除本地/远端分支 | 不归档；说明范围，按版本协作风险规则确认 |

## 压力场景

- 用户说“删除这个旧 worktree”：Agent 应先识别这是目录删除语义，归档 worktree 路径，再清理 Git worktree 元数据；不应直接执行 `git worktree remove`。
- 用户说“删除 worktree，分支也删掉”：Agent 应把目录删除和分支删除拆开处理，先归档目录并清理 worktree 元数据，再按版本协作风险规则删除本地/远端分支。
- 用户说“用 `rsync --delete` 同步服务器目录”：Agent 应先生成远端将被删除的清单，归档这些远端对象，再执行真正同步；不应把 `--delete` 当作普通同步参数。
- 用户说“删除服务器上这个临时文件，它不在代码库里”：Agent 应走显式远端目标归档；不应因为本地仓库没有对应文件而跳过安全归档。

## 保护规则

- 目标路径不存在则直接报错，不猜测；broken symlink 按 symlink 本身处理。
- 目标如果已经位于归档目录中，则直接失败，避免嵌套归档。
- 不能归档归档根目录本身，也不能归档隐藏 metadata 目录。
- 归档完成后源路径必须消失，因为这里是移动而不是复制。
- `restore` 如果发现目标位置已存在文件或目录，则直接失败。
- 批量归档或批量删除但路径不明确时，必须先澄清。
- 删除请求默认直接走归档；只有高风险对象才需要再次确认。
- 新实现使用隐藏目录中的 metadata JSON 记录来源路径、归档时间和恢复状态，不再使用 `归档前路径.md`。

## 输出约定

- 默认输出简洁的人类可读结果。
- 传入 `--json` 时，输出结构化 JSON，便于其他 Agent 或脚本继续处理。

## 实现入口

本仓库附带的 CLI 入口文件是 `scripts/agent-safe-delete.py`。

在仓库内开发或调试时，可以直接使用下面的相对路径命令。在已安装技能场景中，应先定位技能自身目录，再调用这个入口，而不是把 `scripts/agent-safe-delete.py` 解释为当前工作区相对路径。

已安装技能场景中的入口形式：

```text
<skill-install-dir>/scripts/agent-safe-delete.py
```

执行脚本：

```bash
python scripts/agent-safe-delete.py <subcommand> [args]
```

支持的子命令：

- `show-archive-root`
- `archive`
- `restore`

远端归档脚本：

```bash
python scripts/remote-safe-delete.py <subcommand> [args]
```

支持的子命令：

- `plan-rsync-delete`
- `archive-list`
- `archive-path`
登录后下载/点赞/收藏 ❤ 10 | ★ 0
agent-safe-delete

目录结构

SKILL.md

举报内容

提示
