基于 Claude Code 构建带权限闸门的运维 Agent

面向企业级生产环境的安全管控需求，基于 Claude Code 从零构建带权限闸门的 ops-agent。系统采用四层安全设计：一是默认只读，无感执行状态查询与日志查看；二是高风险操作拦截，写操作必须先生成含风险说明与回滚计划的变更单，经显式批准后方可执行；三是可回滚保障，支持执行前自动快照与一键快照恢复；四是全链路审计，对批准、校验、执行和中止等事件完整日志落盘。架构上结合 Claude 定义文件与 PreToolUse hook 实现双重防线，通过核心库、CLI 工具、风险规则配置与 MCP 服务端演进，兼顾 AI 自动化效率与系统安全性。