git-guardrails-claude-codecommit 3216582SKILL.md · ハードニング
Git 危険コマンド防止
Claude Code に PreToolUse フックを設定し、git push や reset --hard などの危険なコマンドを実行前にブロックします。
Claude Code のフック設定(プロジェクトまたはグローバル)を変更し、以後 Claude は git push などを実行できなくなります。
npx skills add mattpocock/skills --skill git-guardrails-claude-codeコマンドを選択しました。手動でコピーしてください。
- 権限
- read-repo
- write-files
- shell
- network
- 対応ツール
- Claude Code, Codex, Copilot, Gemini CLI
- GitHub
- 308.7k
- 提供元
- コミュニティ · Matt Pocock
- 状態
- スキャン済み
- ライセンス
- MIT
- カテゴリ
- ハードニング
基本ルール
既存の settings ファイルがある場合は hooks.PreToolUse 配列にフックをマージし、他の設定は上書きしません。
実行フェーズ
フェーズ 01適用範囲を確認
このプロジェクトのみ(.claude/settings.json)か、全プロジェクト(~/.claude/settings.json)かをユーザーに確認します。
フェーズ 02スクリプトを配置
同梱の block-dangerous-git.sh を .claude/hooks/ または ~/.claude/hooks/ にコピーし、chmod +x で実行可能にします。
フェーズ 03設定に追加
該当する settings.json に matcher が Bash の PreToolUse フックを登録し、既存の設定とマージします。
フェーズ 04パターンの調整
ブロック対象のパターンを追加・削除したいかを確認し、コピーしたスクリプトを編集します。
フェーズ 05動作確認
git push を模した入力をスクリプトに渡し、終了コード 2 で終わり stderr に BLOCKED が出ることを確認します。
権限の説明(SKILL.md より)
| 機能 | 必要か | 説明 |
|---|---|---|
| ファイル書き込み | 一部で必要 | フックスクリプト(.claude/hooks/ 配下)と該当する settings.json のみを書き込みます。 |
| コマンド実行 | 一部で必要 | chmod +x と、テスト入力でフックスクリプトを呼び出す検証のみを実行します。 |
| 外部通信 | 不要 | ネットワークアクセスは不要です。 |
SKILL.md のフロントマター(YAML)
---
name: git-guardrails-claude-code
description: Set up Claude Code hooks to block dangerous git commands (push, reset --hard, clean, branch -D, etc.) before they execute. Use when user wants to prevent destructive git operations, add git safety hooks, or block git push/reset in Claude Code.
---関連スキル
ルールスキャンですべてのリスクを検出できるわけではありません。インストール前にこのスキルの SKILL.md を読み、権限を確認してください。