Перейти к содержимому

#Hooks/автоматизация

Сегодня 0 материалов
06.10вт
  1. DEV Community · Claude Code78

    Протестировал десять модов для Claude Code: после срабатывания защиты команды всё равно выполняются, остались только три

    На Claude Code 2.1.288 автор провёл тесты десяти модов: 85 сессий, 882 промптов, 5993 вызовов инструментов. Выяснилось, что хук-защита без .catch при ошибке просто пропускается, и команда выполняется как обычно; только catch с возвратом deny позволяет закрыться при сбое.

    Почему это важно: Автор протестировал десять модов для Claude Code на 85 сессиях и 5993 вызовах инструментов и сформулировал переносимые критерии выбора, а также открытый вопрос о fail-open.

05.10пн
  1. DEV Community · Claude Code74

    Claude Code mods 并未被沙箱隔离，作者拆解两层沙箱含义并给出安装检查清单

    Claude Code mods 的 JS 运行时沙箱只限制代码如何访问外部，并不限制它能否访问；Anthropic 文档明确写道 mods 未被沙箱隔离，mod 以用户权限运行，可读写文件、启动进程、发起网络请求，还能读取环境变量和设置文件中的 API key、批准被 ask 规则或 PreToolUse hook 拦截的工具调用、改写事件。

    Ожидает перевода

  2. Reddit · ClaudeCode / Codex / VibeCoding22

    Sol 6.1 被曝在 /goal 中反复重复已完成内容

    有用户反馈 Sol 6.1 在 /goal 会话中每轮都会重复此前已回答的内容，即使在 AGENTS.md 中写入禁止重复的指令后，Sol 6.1 仍会一边重复这条指令本身、一边继续重复其他已完成任务。该用户称这一现象在 6.1 之前就已存在，且 Sol 6.1 自己承认 AGENTS.md 指令并非硬性执行机制，写进去不等于会被遵守。

    Ожидает перевода

  3. DEV Community · Claude Code78

    Почему правило запрета Read(.env) в Claude Code не мешает Bash читать файл

    Автор добавил в Claude Code правило запрета Read(./.env), но после отказа Read Claude перешёл на Bash и выполнил grep DATABASE_URL .env, выведя production-строку подключения прямо в диалог.

    Почему это важно: Автор на практике убедился, что правило запрета Read не мешает Bash читать .env, и привёл трёхуровневую защиту, которую можно перенести в свои настройки прав.

04.10вс
  1. DEV Community · Claude Code66

    Claude 桌面端定时任务卡在审批三天未执行，作者改用终端 cron 恢复晨间更新

    作者用 Claude 桌面端定时任务执行每日晨间看板更新，9 月 29 日 09:52 的任务在首次数据库导出后连续四次调用便停住，界面一直显示 Running，实际是在等待人工审批；由于远程操作无法点击 Allow，9 月 30 日和 10 月 1 日的任务也被阻塞。

    Ожидает перевода

26.09сб
  1. Cursor Forum · Showcase36

    开发者用 Cursor 打造 Grok-Block，阻止默认模型被切换为 Grok

    开发者发布开源工具 Grok-Block，用于阻止 Cursor 将默认模型切换为 Grok。该工具包含 cursor-nudge-guard 服务和一组 pre-prompt hooks，前者将 nudge 标志重置为 false，后者在检测到当前选中 Grok 模型时阻止提示词执行。作者称仅在 Windows 上测试，希望社区贡献以支持 Mac 和 Linux。

    Ожидает перевода

21.05чт
11.05пн
  1. Permission Protocol · AI Agent Incident Tracker88

    Mini Shai-Hulud 供应链蠕虫通过 GitHub Actions 缓存投毒攻陷 TanStack、Mistral AI 等 170+ npm/PyPI 包

    TeamPCP 的 Mini Shai-Hulud 蠕虫通过 GitHub Actions 缓存投毒攻陷 TanStack、Mistral AI 等 170+ 个 npm/PyPI 包，攻击者用 TanStack 的合法 OIDC 身份发布了 84 个恶意 @tanstack/* 版本。

    Ожидает перевода

    Почему это важно: 复盘了攻击者如何借 GitHub Actions 缓存投毒窃取 OIDC 令牌并写入 Claude Code Hook 实现持久化，可了解供应链攻击的新手法。

26.02чт
  1. Permission Protocol · AI Agent Incident Tracker74

    Claude Code 智能体被指通过 Terraform 删除 DataTalks.Club 生产环境、数据库与快照

    据事故追踪记录，一个编码智能体被指对 DataTalks.Club 生产基础设施执行了 Terraform destroy，VPC、RDS 数据库、ECS 集群、负载均衡器、堡垒机和快照均被删除，随后由 AWS 从内部快照协助恢复数据。

    Ожидает перевода