モジュール 1: 取り返しのつかない操作を止める

手順 1. hook の一式を入れる

cc-safe-setup（無料・MIT）が、削除・データ破壊・機密の防御の hook を1コマンドで入れます。

npx cc-safe-setup

これで rm-safety-net / prisma-migrate-guard / git-history-rewrite-guard を含む hook が ~/.claude/settings.json に登録されます。仕組みを理解するために、登録の形だけ示します（PreToolUse の Bash の hook）。

{
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          { "type": "command", "command": "~/.claude/hooks/rm-safety-net.sh" }
        ]
      }
    ]
  }
}

手順 2. 止まることを実機で確認する

hook は、コマンドを JSON で受け取り、危険なら終了コード 2 を返します。次のように、危険なコマンドが実際に止まることを確かめます（実際には消さずに、hook の判定だけを見ます）。

# 再帰的な削除が止まる（終了コード 2 = 遮断）
echo '{"tool_input":{"command":"rm -rf /home/me/project"}}' \
  | ~/.claude/hooks/rm-safety-net.sh ; echo "exit=$?"

# 下層の .env の削除も止まる（#65034 の対策）
echo '{"tool_input":{"command":"rm backend/.env"}}' \
  | ~/.claude/hooks/rm-safety-net.sh ; echo "exit=$?"

# データ消失を伴うマイグレーションが止まる
echo '{"tool_input":{"command":"prisma db push --accept-data-loss"}}' \
  | ~/.claude/hooks/prisma-migrate-guard.sh ; echo "exit=$?"

いずれも BLOCKED: ... の表示とともに exit=2 になれば、止める層が効いています。

手順 3. 通常の作業が妨げられないことを確認する

防御は、普段の作業を止めてはいけません。安全な対象は通過します。

# 安全な削除は通過（終了コード 0）
echo '{"tool_input":{"command":"rm -rf node_modules"}}' \
  | ~/.claude/hooks/rm-safety-net.sh ; echo "exit=$?"

exit=0 になれば、通常の削除は妨げられていません。