Claude Code toolkit
Un hook di sicurezza testato per Claude Code che blocca i comandi pericolosi prima che partano, più agenti e comandi riutilizzabili.
Il problema
Un assistente AI che esegue comandi nel terminale è utile finché non lancia quello
sbagliato: rm -rf sulla cartella sbagliata, uno script scaricato ed eseguito al
volo, un push --force sul ramo principale.
Cosa fa
Un hook che Claude Code esegue prima di ogni strumento: legge il comando e lo blocca se è pericoloso, spiegando il motivo così l’assistente può correggersi. Riconosce cancellazioni ricorsive di cartelle di sistema, download passati direttamente alla shell, file segreti inviati in rete, scritture su dischi e percorsi protetti, force push sui rami principali, lasciando passare le varianti innocue.
La logica di decisione è separata dall’input e output, così è coperta da test unitari. Nel pacchetto ci sono anche agenti e comandi di esempio. È la parte riutilizzabile della configurazione che uso ogni giorno su un repository di infrastruttura.