Claude Codeのフック、rm -frの回避を許す

検証は使い捨てフォルダで、非対話モードのclaude -pと、コマンドごとの承認が干渉しないよう--dangerously-skip-permissionsを付けて実行された。著者はこのオプションを通常業務で使わないよう明示的に警告している。承認をスキップしても、フックが終了コード2を返せばコマンドは停止し、エラー文はClaudeに返された。著者はClaude Codeが渡すのと同じ形のJSONをスクリプトに与える単体テストも行った。この単体実行では『git push --force origin main』と『git reset --hard HEAD~3』は停止し、『rm -fr build』と『rm -r -f build』は通過した。後者2つは実セッションでは行われていない。

スクリプトはコマンド読み取りにjqに依存しており、著者は『command -v jq』の行がなぜ重要かを示す。これがないと、jqのない環境では何も読めずに終了コード0となり、すべてが通過してしまう。しかも終了コードが0なので、onFailureは失敗とみなさない。実セッションでPATHからjqを外すと、チェック付きの版は『jq is required』のメッセージを出して『ls build』さえブロックしたが、チェックなしの版は『rm -rf build』がフォルダを削除するのを許した。

onFailure設定はバージョン2.1.295で導入され、2.1.294ではスクリプトパスを間違えてもコマンドは止まらなかった。著者が試したのはスクリプト欠如のケースのみで、ドキュメントでは0/2以外の終了コード、タイムアウト、読み取れないJSON出力も失敗として扱われると注記している。最後の助言は、確実にブロックしたいコマンドには権限設定を使い、フックは初期網として残し、信頼する前にダミーフォルダで動作を確認することだ。