claude-risk-guardrails：为 Claude Code 发布 25 条模型风险管理护栏

scaso01 在 GitHub 发布 claude-risk-guardrails，为 Claude Code 提供 25 条护栏，分成六个可独立安装的包，每条在会话内校验智能体的声明、对不可逆动作要求人工签核并留下可审查记录。项目将 SR 26-2（美联储、OCC 与 FDIC，2026 年 4 月 17 日）与 NIST AI RMF 1.0 及 NIST AI 600-1 的原则类比套用，明确声明不构成合规认证；签核通过一次性代码（如 approve G-4821）完成，默认有效期 15 分钟，且模型无法批准自己的动作。作者用 replay.py 统计各护栏的历史触发率来排序，live 运行发现并修复了六个单元测试漏掉的真实绕过，全部 25 条截图见 docs/CONTROLS.md，MIT 许可。