https://holmeslin.github.io/tags/bash/Recent content in Bash on Feng-Chi's NotesHugo -- gohugo.iozh-twMon, 02 Nov 2026 11:00:00 +0800https://holmeslin.github.io/posts/claude-code-pretooluse-hook-guardrails/Mon, 02 Nov 2026 11:00:00 +0800https://holmeslin.github.io/posts/claude-code-pretooluse-hook-guardrails/<p>在 CLAUDE.md 寫「不要 force push」，模型大多會遵守，但「大多」不夠。Claude Code 的 PreToolUse hook 會在每次工具呼叫之前執行你的腳本，由腳本決定放行或擋下，模型沒辦法用說理的方式繞過去。</p> <p>寫 hook 時最容易忽略的問題是：<strong>hook 自己出錯的時候該怎麼辦？</strong> 擋危險指令的護欄，出錯時應該擋下（fail-closed）；只是提醒的 hook，出錯時應該安靜放行（fail-open）。這篇用兩支 bash 腳本說明這兩種設計。</p>