Leo
efe8e165cf
按 leo 鐵律（2026-06-14）把插件從「直接 SQL 操作基本盤表」改寫成 「只透過基本盤 arcrun/kbdb HTTP API 讀寫」。零建表、零 migration、零 SQL。 - 新增 src/lib/kbdb-client.ts：唯一對外通道，封裝 entries/templates/records API - 新增 src/lib/templates.ts：triplet/entity template 定義（替代建表） - 改寫 21 個違規 action（triplet/graph/entity/search）→ 走 client，圖在插件層記憶體組裝 - 移除所有 migrations、D1/Vectorize/AI 綁定；embedding/語意搜尋歸基本盤 optional 模組 - index.ts 只掛 triplets/graph/entities/search 路由；基本盤路由歸 arcrun/kbdb - 測試改走 mock client（純 node）；裁剪 CLAUDE.md 只留 graph 插件 + 鐵律 - 修正 SDD design.md「讀現狀推翻鐵律」的錯誤判斷（共用 D1 → API-as-Wall） Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
66 lines
2.7 KiB
Bash
Executable File
66 lines
2.7 KiB
Bash
Executable File
#!/bin/bash
|
||
# .claude/hooks/pre-write-guard-no-table.sh
|
||
# KBDB-graph PreToolUse guard for Write / Edit / MultiEdit
|
||
#
|
||
# 鐵律（leo 2026-06-14）：任何人都不准動表。插件不准直接接觸表，全走基本盤 API，禁 SQL。
|
||
# 退出 code：0 = 允許 / 2 = 擋下（stderr 回傳給 CC）
|
||
# 依賴：jq
|
||
|
||
set -o pipefail
|
||
INPUT=$(cat)
|
||
|
||
FILE_PATH=$(echo "$INPUT" | jq -r '.tool_input.file_path // .tool_input.path // ""')
|
||
CONTENT=$(echo "$INPUT" | jq -r '
|
||
.tool_input.content
|
||
// .tool_input.new_string
|
||
// (.tool_input.edits // [] | map(.new_string // "") | join("\n"))
|
||
// ""
|
||
')
|
||
|
||
block() {
|
||
cat >&2 <<EOF
|
||
❌ BLOCKED by KBDB 鐵律：任何人都不准動表
|
||
檔案：${FILE_PATH}
|
||
違反：${1}
|
||
原因：${2}
|
||
正確做法：${3}
|
||
參考：InkStoneCo/.agents/specs/matrix-rearrange/DECISION-kbdb-v3-baseplane.md
|
||
EOF
|
||
exit 2
|
||
}
|
||
|
||
# 跳過文件/markdown（規則說明本身會出現這些字）
|
||
case "$FILE_PATH" in
|
||
*.md|*/docs/*|*/.claude/*) exit 0 ;;
|
||
esac
|
||
|
||
# ── 規則 1：禁 CREATE / ALTER / DROP TABLE ──────────────────────────────
|
||
if echo "$CONTENT" | grep -iqE '(CREATE|ALTER|DROP)[[:space:]]+TABLE'; then
|
||
block "CREATE/ALTER/DROP TABLE" \
|
||
"任何人都不准動表。3 張基本盤表鎖死，只有基本盤維護者能改。" \
|
||
"新資料類型=建 template（調基本盤 templates API），永不建表。"
|
||
fi
|
||
|
||
# ── 規則 2：禁插件直接寫表（INSERT/UPDATE/DELETE 基本盤表）─────────────
|
||
if echo "$CONTENT" | grep -iqE '(INSERT[[:space:]]+INTO|UPDATE|DELETE[[:space:]]+FROM)[[:space:]]+(entries|templates|entry_values|blocks|triplets)'; then
|
||
block "直接寫基本盤表" \
|
||
"插件不准直接接觸表（API-as-Wall）。" \
|
||
"改調基本盤 API：寫 entry/record 走 POST /entries、/records（帶 template）。"
|
||
fi
|
||
|
||
# ── 規則 3：禁插件直接讀表（SELECT/JOIN 基本盤表）──────────────────────
|
||
if echo "$CONTENT" | grep -iqE '(SELECT[[:space:]].*FROM|JOIN)[[:space:]]+(entries|templates|entry_values|blocks|triplets)'; then
|
||
block "直接讀基本盤表" \
|
||
"插件不准直接接觸表（API-as-Wall），讀也要走 API。" \
|
||
"改調基本盤 API：查 records/search 端點取回資料，在插件層組裝成圖。"
|
||
fi
|
||
|
||
# ── 規則 4：禁 D1 .prepare(...sql...) 這類繞 API 的直接 SQL ─────────────
|
||
if echo "$CONTENT" | grep -iqE '\.(prepare|exec)\([^)]*(entries|templates|entry_values|blocks|triplets)'; then
|
||
block "繞過 API 直接 D1 SQL" \
|
||
"插件層全程禁 SQL。" \
|
||
"所有 DB 操作走基本盤 HTTP API，插件不直連 D1。"
|
||
fi
|
||
|
||
exit 0
|