 Leo
|
0a04c9c594
|
fix(1.16.1): wiki-first-search 補 Bash 破口（1.16.0 隔天即被自己繞過）
leo 點破：wiki 早記著寄信已驗證可用，我卻沒查又自創 curl 部署法。
根因＝昨天的 hook 只掛 Grep|Glob|Read，但我實際用的是 Bash → 完全不觸發。
- matcher 加 Bash，只認高風險指令（wrangler|curl|npx|acr|gh|deploy|push）
- update.sh 對既有註冊就地補 Bash，不只新裝生效
教訓：防跳過 wiki 的機制本身要蓋到所有實際查詢途徑。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-07-21 10:51:33 +08:00 |
|
|
Leo
|
ed3a97c6a2
|
feat(1.16.0): 讓 wiki 真的被讀到——查詢即搜尋 wiki＋subagent 自動注入
病根（leo 2026-07-20 點破，真實事故）：總管三次擋回 leo「某機制早已棄用」的
正確判斷，查證後 leo 全對。根因不是知識不足，是讀取流程：
① wiki 只讀開頭就開工（關鍵記載在第 56 行，答案一直在那裡）
② 派 subagent 只叫它讀 code、沒叫讀 wiki → 從稿子推論必然得出過時結論
③ 把 wiki 的「當時狀態」當永久事實（沒核對解除條件）
leo：「我需要的不是你記住，而是機制面的解法」
「如果你不是讀而是搜尋 wiki，就不會只讀 50 行就下定論，像 cmd+F 那樣高亮。」
新增：
- wiki-first-search.sh（PreToolUse: Grep|Glob|Read）
查 code/文件的當下，用同一組關鍵字 grep wiki，只推命中行。
開場 push 全文解決不了「只讀開頭」——時機才是關鍵。提醒不阻擋。
- subagent-wiki-guard.sh（PreToolUse: Task）
查證/實作類任務 → 注入「先查 wiki」指示。
第一版為「上游沒交代就擋」，經 leo 指正改注入式：
「它只要聽到查，就應該主動查 wiki」——依賴上游記得寫＝同一個病。
update.sh 除同步兩支 hook 外，自動註冊進 settings.json（不只提醒）——
靠人看提醒手動補，等於把同一個病搬到安裝環節。
template/ 新裝樣板同步（新 repo 裝完即生效）。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-07-21 01:30:46 +08:00 |
|
|
Leo
|
29e3636bd2
|
feat: wiki 機敏防護三層（.wikiignore + 行內標記 + secret-scan hook）
不想被編入 wiki 的內容（密碼/金鑰/個資）三層防線：
- L1 .wikiignore：整個機敏檔不編入（glob，像 .gitignore）
- L2 行內標記 <!-- wiki:ignore -->：檔案內某段不編入
- L3 wiki-secret-scan.sh hook：機敏值真寫進 .claude/wiki/ → exit 2 擋
L3 偵測密碼賦值/PEM 私鑰/AWS·GitHub·Slack·Google·Stripe 金鑰/JWT/
連線字串帳密/台灣身分證/信用卡號；wiki-secret-ok 行尾標記可豁免誤判。
wiki-init/wiki-capture/SKILL 寫入 L1+L2 協議。
誠實限制：L1/L2 靠 CC 自律、L3 靠 regex（有偽陽/偽陰），減少意外外洩
非保險箱——真正的密鑰本就不該進版控。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-06-20 12:45:28 +08:00 |
|
|
Leo
|
39783cccc8
|
feat: 接關 hook + SDD 強制 hook（實作 wishlist 兩項）
§1 接關機制（雙保險）：
- session-start-recall.sh：SessionStart 自動注入 status 重點 + 快照核實提醒
- /wiki-recall：fallback 命令，hook 失效時手動接關
§2 軟規範 → 硬攔截：
- sdd-guard.sh：動 code 檔但無 SDD → exit 2 擋（/sdd-check 自動版）
- pre-write-guard.sh：專案自訂禁令骨架（預設停用）
- settings.json：掛 SessionStart + PreToolUse
配套：install.sh 下載 hooks/settings（settings 比照 CLAUDE.md 不覆蓋）；
README/CLAUDE.md 補文件 + 誠實限制聲明。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-06-15 16:04:58 +08:00 |
|