inkstone/ISEP - ISEP - Gitea: Git with a cup of tea

inkstone/ISEP

Fork 0

Commit Graph

Author	SHA1	Message	Date
Leo	e177f6372b	subagent-first-guard 補三個洞：閘不管 .sh、派過工變免死金牌、警報響一次就啞掉 leo 2026-08-27（inkstone/ISEP#66）：「你禁止寫 code，為什麼你改？為什麼你可以執行？」總管親手改了 no-ticket-no-dispatch.sh，這道閘一聲不響。三個洞，一次補： 1. `.sh` 從沒進過受管副檔名清單——這個 repo 自己的閘全是 .sh，等於這道閘從第一行 case 就直接放行，路徑白名單根本沒機會判斷。這才是真正原因，不是路徑豁免。修法：閘本身（`.claude/hooks/.sh`、`hooks/.sh`）獨立收進受管清單；同時拿掉 `/.claude/hooks/` 整目錄豁免——能改閘的人等於能關掉所有其他閘，這句話本身就是拿掉它的理由。 2. 「這個 session 派過一次工」曾被當永久放行條件，但那混淆了「這件任務有沒有交出去」跟「下一次任意的手改合不合理」——整個拿掉，改成純資訊（留在被擋下時的訊息裡，告訴你上次派工是幾分鐘前）。 3. 「同一 session 只擋一次」讓警報響過一次就對餘生啞掉。改成寬限期（預設 15 分鐘，可用 SUBAGENT_GUARD_NAG_TTL 覆寫做測試）：寬限期內不重複鬼打牆，過了就再響——不選邊犧牲「有效」或「不煩人」。放行只剩三種：CLAUDE_CODE_CHILD_SESSION=1（subagent 本人，它就是被派來寫的）／ solo-ok 非空（寫了理由，不是 touch 空檔）／檔案本身不歸這道閘管（測試檔／ system-dev 的 wiki／非受管副檔名）。新增 scripts/test-subagent-first-guard.sh，20/20 通過：涵蓋三個洞各自的重演、 CHILD_SESSION 放行、測試檔／wiki 放行、solo-ok 空檔不算數、寬限期到期再響。 plugin.json 0.5.0 → 0.5.1；docs/hooks-inventory.md 同步更新兩支閘的說明。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-27 14:06:06 +08:00
Leo	c2638668e3	ISEP 0.1.0：環境設定收成一個 plugin，本機與雲端共用一份 leo 2026-08-20：「同一個 plugin 你用，薄殼也用，保證兩邊同步」「我要你幫雲端做薄殼，永遠都有問題，你要做的就是這組設定你自己可以 dogfooding」搬進來：41 支 hook（51 條註冊）／7 支 command／2 支 skill／23 支腳本。不搬 .env、wiki、docs——那些是知識不是環境。 51 條 hook 路徑全部從 $CLAUDE_PROJECT_DIR/.claude/hooks/ 改成 ${CLAUDE_PLUGIN_ROOT}/hooks/，零漏網。那正是薄殼一直壞掉的根：雲端 cwd 不是真身，寫死路徑就斷。尚未驗證：Claude Code 能不能從私有 Gitea repo 裝 marketplace（要憑證）。下一步就是在本機實際裝一次，通了才動雲端 bootstrap.sh。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-20 11:41:46 +08:00

Author

SHA1

Message

Date

Leo

e177f6372b

subagent-first-guard 補三個洞：閘不管 .sh、派過工變免死金牌、警報響一次就啞掉

leo 2026-08-27（inkstone/ISEP#66）：「你禁止寫 code，為什麼你改？為什麼你可以執行？」
總管親手改了 no-ticket-no-dispatch.sh，這道閘一聲不響。

三個洞，一次補：
1. `.sh` 從沒進過受管副檔名清單——這個 repo 自己的閘全是 .sh，等於這道閘
   從第一行 case 就直接放行，路徑白名單根本沒機會判斷。這才是真正原因，
   不是路徑豁免。修法：閘本身（`.claude/hooks/*.sh`、`hooks/*.sh`）獨立收進
   受管清單；同時拿掉 `*/.claude/hooks/*` 整目錄豁免——能改閘的人等於能關掉
   所有其他閘，這句話本身就是拿掉它的理由。
2. 「這個 session 派過一次工」曾被當永久放行條件，但那混淆了「這件任務有沒有
   交出去」跟「下一次任意的手改合不合理」——整個拿掉，改成純資訊（留在被擋下
   時的訊息裡，告訴你上次派工是幾分鐘前）。
3. 「同一 session 只擋一次」讓警報響過一次就對餘生啞掉。改成寬限期（預設 15
   分鐘，可用 SUBAGENT_GUARD_NAG_TTL 覆寫做測試）：寬限期內不重複鬼打牆，
   過了就再響——不選邊犧牲「有效」或「不煩人」。

放行只剩三種：CLAUDE_CODE_CHILD_SESSION=1（subagent 本人，它就是被派來寫的）／
solo-ok 非空（寫了理由，不是 touch 空檔）／檔案本身不歸這道閘管（測試檔／
system-dev 的 wiki／非受管副檔名）。

新增 scripts/test-subagent-first-guard.sh，20/20 通過：涵蓋三個洞各自的重演、
CHILD_SESSION 放行、測試檔／wiki 放行、solo-ok 空檔不算數、寬限期到期再響。

plugin.json 0.5.0 → 0.5.1；docs/hooks-inventory.md 同步更新兩支閘的說明。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-27 14:06:06 +08:00

Leo

c2638668e3

ISEP 0.1.0：環境設定收成一個 plugin，本機與雲端共用一份

leo 2026-08-20：「同一個 plugin 你用，薄殼也用，保證兩邊同步」
              「我要你幫雲端做薄殼，永遠都有問題，你要做的就是這組設定
                你自己可以 dogfooding」

搬進來：41 支 hook（51 條註冊）／7 支 command／2 支 skill／23 支腳本。
不搬 .env、wiki、docs——那些是知識不是環境。

51 條 hook 路徑全部從 $CLAUDE_PROJECT_DIR/.claude/hooks/ 改成 ${CLAUDE_PLUGIN_ROOT}/hooks/，
零漏網。那正是薄殼一直壞掉的根：雲端 cwd 不是真身，寫死路徑就斷。

尚未驗證：Claude Code 能不能從私有 Gitea repo 裝 marketplace（要憑證）。
下一步就是在本機實際裝一次，通了才動雲端 bootstrap.sh。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-20 11:41:46 +08:00

2 Commits