fix(1.16.1): wiki-first-search 補 Bash 破口（1.16.0 隔天即被自己繞過）

leo 點破：wiki 早記著寄信已驗證可用，我卻沒查又自創 curl 部署法。
根因＝昨天的 hook 只掛 Grep|Glob|Read，但我實際用的是 Bash → 完全不觸發。

- matcher 加 Bash，只認高風險指令（wrangler|curl|npx|acr|gh|deploy|push）
- update.sh 對既有註冊就地補 Bash，不只新裝生效

教訓：防跳過 wiki 的機制本身要蓋到所有實際查詢途徑。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

template/.claude/VERSION

@@ -1 +1 @@
-1.16.0
+1.16.1

template/.claude/hooks/wiki-first-search.sh

@@ -29,6 +29,20 @@ try:
     if not q:
         p = ti.get('file_path') or ti.get('path') or ''
         q = os.path.splitext(os.path.basename(p))[0] if p else ''
+    if not q:
+        # Bash：2026-07-21 補的破口——原版只掛 Grep|Glob|Read，
+        # 但「用 curl/wrangler 亂試部署方法」走的是 Bash，整支 hook 不觸發。
+        # leo 當場點破：wiki 早記著「寄信已驗證可用」，我卻沒查又自創方法。
+        # 只認「會動到外部系統/部署」的高風險指令，避免每個 ls 都洗版。
+        cmd = ti.get('command') or ''
+        if re.search(r'\b(wrangler|curl|npx|acr|gh|deploy|push)\b', cmd):
+            # 取指令中最具識別度的詞（worker 名/資源名/子命令）當搜尋詞
+            cand = re.findall(r'[A-Za-z_][A-Za-z0-9_-]{4,}', cmd)
+            skip = {'https','http','client','accounts','workers','scripts',
+                    'application','content','Authorization','Bearer','python3',
+                    'curl','npx','bash','echo','grep','local','branch','origin'}
+            cand = [c for c in cand if c not in skip and not c.startswith('-')]
+            q = max(cand, key=len) if cand else ''
     # grep pattern 常含 regex 元字元；取最長的英數/底線詞當搜尋詞
     words = re.findall(r'[A-Za-z_][A-Za-z0-9_]{3,}', q)
     print(max(words, key=len) if words else '')

template/.claude/settings.json

@@ -30,7 +30,7 @@
         ]
       },
       {
-        "matcher": "Grep|Glob|Read",
+        "matcher": "Grep|Glob|Read|Bash",
         "hooks": [
           {
             "type": "command",

template/system-dev/VERSION

@@ -1 +1 @@
-1.16.0
+1.16.1