Хук Claude Code против rm -rf и git push --force

Поставь мне хук-предохранитель для Claude Code: он должен останавливать опасные команды до того, как они выполнятся.

Где действует: [ГДЕ: для всех проектов, в ~/.claude/settings.json]
Моя система: [СИСТЕМА: macOS или Linux, скрипт на bash]

Что останавливать (команды Bash):
- удаление с рекурсией: rm -r, rm -rf, rmdir на непустых папках;
- git push --force и git push -f, git reset --hard, git clean -fd, git branch -D;
- SQL, который стирает данные: DROP TABLE, DROP DATABASE, TRUNCATE, DELETE без WHERE;
- [ЕЩЁ: свои опасные команды, если есть — например, деплой на боевой сервер]

Как сделать:
1. Скрипт положи в ~/.claude/hooks/predohranitel.sh. Он читает JSON из stdin, берёт поле tool_input.command (через jq или python3 — что есть в системе) и сверяет с шаблонами выше, без учёта регистра.
2. Совпало — выведи в stderr одну строку: что за команда и почему остановлена, и заверши скрипт кодом 2. Иначе — код 0.
3. Сделай скрипт исполняемым и зарегистрируй его в settings.json как хук PreToolUse с matcher Bash. Существующие настройки в файле сохрани, ничего не затирай.

Исключено: запускать настоящие опасные команды для проверки; блокировать всё подряд — обычные git status, ls, rm одного файла должны проходить; менять другие хуки и разрешения.

Перед выдачей проверь хук без риска: подай скрипту на вход тестовый JSON с командой rm -rf test-folder и с командой git status, покажи коды выхода — должны быть 2 и 0. Потом скажи, как увидеть хук в меню /hooks.

Собрать под себя — поля заполнены рабочими значениями, меняйте их и промпт выше обновится сам