Навыки git-guardrails-claude-code

📦

git-guardrails-claude-code

Name: git-guardrails-claude-code
Author: mattpocock

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды📁 Доступ к файловой системе

Блокировка рискованных Git-команд в Claude Code

Сеансы AI-кодинга могут случайно запускать разрушительные git-команды. Этот навык устанавливает hook Claude Code, который останавливает git-операции высокого риска до их выполнения.

Поддерживает: Claude Codex Code(CC)

📊 75 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "git-guardrails-claude-code" from https://skillstore.io/skills/mattpocock-git-guardrails-claude-code.md and its manifest at https://skillstore.io/api/skills/mattpocock-git-guardrails-claude-code/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/mattpocock-git-guardrails-claude-code.md Подписанный manifest GET /api/skills/mattpocock-git-guardrails-claude-code/manifest Подписанный lockfile GET /api/skills/mattpocock-git-guardrails-claude-code/lockfile

Протестировать

Использование «git-guardrails-claude-code». Настрой git guardrails только для этого проекта.

Ожидаемый результат:

Ассистент запрашивает подтверждение, копирует hook в директорию проекта .claude, обновляет настройки проекта и проверяет, что git push блокируется.

Использование «git-guardrails-claude-code». Добавь защиту от git reset --hard и git clean -fd.

Ожидаемый результат:

Ассистент подтверждает, что denylist включает обе команды, и тестирует hook с безопасным примером входных данных.

Использование «git-guardrails-claude-code». Установи это для всех моих проектов Claude Code.

Ожидаемый результат:

Ассистент объясняет глобальную область действия, после одобрения обновляет пользовательские настройки Claude и сохраняет существующие записи hook без изменений.

Аудит безопасности

Безопасно

v6 • 09.07.2026 Открыть версионный отчет

The static findings are false positives caused by Markdown command examples, expected Claude Code configuration paths, and a defensive local hook script. The script parses hook input and blocks dangerous git patterns; it does not execute the captured command or access sensitive files. No prompt injection, data exfiltration, or malicious intent was found.

Просканировано файлов

122

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (20)

📁 Доступ к файловой системе (9)

SKILL.md:24 SKILL.md:33 SKILL.md:61 SKILL.md:72 SKILL.md:24 SKILL.md:33 SKILL.md:52 SKILL.md:61 SKILL.md:72

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/mattpocock-git-guardrails-claude-code/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/mattpocock-git-guardrails-claude-code/security.svg)](https://skillstore.io/skills/mattpocock-git-guardrails-claude-code?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/mattpocock-git-guardrails-claude-code?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mattpocock-git-guardrails-claude-code/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/mattpocock-git-guardrails-claude-code.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

mattpocock. (2026). git-guardrails-claude-code security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mattpocock-git-guardrails-claude-code/audits/6

Цитата BibTeX

@techreport{mattpocock-mattpocock-git-guardrails-claude-code-2026,
  author = {mattpocock},
  title = {git-guardrails-claude-code security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/mattpocock-git-guardrails-claude-code/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "git-guardrails-claude-code security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "mattpocock"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/mattpocock-git-guardrails-claude-code/audits/6"
identifiers:
  - type: other
    value: "skillstore:mattpocock-git-guardrails-claude-code:audit:6"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Защитить личные проекты от случайных git pushes

Установите guardrails на уровне проекта, чтобы Claude Code не мог выполнять push, hard reset или clean файлов без вмешательства пользователя.

Стандартизировать безопасность AI-кодинга для команды

Поделитесь воспроизводимой настройкой hook, которая блокирует разрушительные git-команды во время сеансов разработки с AI-помощником.

Добавить глобальные настройки безопасности по умолчанию для частого AI-кодинга

Настройте глобальный Claude Code hook, когда пользователю нужны одинаковые git-защиты во всех проектах.

Попробуйте эти промпты

Установить проектные guardrails

Настрой git guardrails только для этого проекта. Спроси перед изменением настроек, затем установи и протестируй hook.

Установить глобальные guardrails

Установи git guardrails глобально для Claude Code. Сохрани все существующие настройки и проверь, что git push блокируется.

Настроить заблокированные git-шаблоны

Проверь текущие шаблоны git guardrail и добавь правила для любых разрушительных git-команд, которые нам также следует блокировать.

Проверить существующую настройку hook

Проверь, правильно ли установлен мой Claude Code git guardrail hook, сохраняет ли он существующие hooks и блокирует ли нужные команды.

Лучшие практики

Выбирайте область действия проекта, если только вам намеренно не нужно одно и то же правило во всех репозиториях.
Сохраняйте существующие Claude Code hooks при добавлении этой конфигурации.
Запускайте проверочный тест после установки и после изменения заблокированных шаблонов.

Избегать

Не перезаписывайте существующий settings file при добавлении hook.
Не предполагайте, что этот hook заменяет защиту веток или code review.
Не добавляйте широкие шаблоны без тестирования легитимных git workflows.

Часто задаваемые вопросы

Что блокирует этот навык?

Он блокирует распространенные разрушительные git-команды, включая push, reset --hard, clean, удаление веток, checkout dot и restore dot.

Запускает ли он git-команды самостоятельно?

Нет. Hook читает команду, которую Claude Code планировал выполнить, и блокирует совпадающие опасные шаблоны.

Могу ли я установить его только для одного проекта?

Да. Навык поддерживает установку на уровне проекта через файл настроек проекта .claude.

Могу ли я установить его глобально?

Да. Навык также поддерживает глобальную установку через пользовательский файл настроек Claude после того, как пользователь выберет эту область действия.

Могу ли я изменить заблокированные команды?

Да. Навык спрашивает, хотите ли вы добавить или удалить шаблоны после копирования hook script.

Какая зависимость нужна hook?

Script использует jq для разбора входных данных Claude Code hook, поэтому jq должен быть доступен в shell-окружении.