Claude Code가 Bash·PowerShell 명령을 실행하기 직전에 읽고, 위험한 명령은 거부하거나 확인을 받는 플러그인입니다. 나머지는 Claude Code 권한 설정에 그대로 맡깁니다.
[기능]
프로젝트 밖 삭제·덮어쓰기, force push·reset --hard, DROP·WHERE 없는 DELETE, terraform destroy·kubectl delete 등을 거부하거나 확인
.env·SSH 키 같은 비밀 파일을 이름으로 읽으면 확인, 밖으로 보내면 거부, grep -r 검색에서는 빼고 실행
예: rm -rf tests/patches/plan/ ~/ → 거부 「rm: 프로젝트 밖까지 닿습니다: ~/」 · ~/ 를 빼면 판정 없음
…