兩支閘改看「指令要動的那個 repo」，不看 hook 自己的環境／cwd：worktree 出路走得通、D20 看 push 實際目標（inkstone/ISEP#109→6629、#125） #145

Merged

claude-code merged 2 commits from feat/109-gate-sees-target-repo into main

2026-09-07 06:40:09 +00:00

Author	SHA1	Message	Date
isep-hand	95c6fee199	worktree 閘：heredoc 的 body 是資料不是指令，並把 inkstone/ISEP#125 的驗收表 A–F 寫成測試 #125 缺陷 D／E（09-02 兩次實地命中）：用 heredoc 寫一份內含 `cd <目錄> && git checkout X` 示範的說明文件，整條指令沒有 git 操作卻被擋。沿用 lib/strip_heredoc.py（D20 閘同一支）先剝 body 再解析。 A–F 六條照票上期望值進 hooks/tests/（A–E 0、F 2）。 (76) 把 tokenize 層「換行被當空白吞掉」寫成已知邊界測試（舊閘同樣 exit=0，漏擋不是誤攔，與 (53) 同層，另報）。 A24：69→77。 Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4	2026-09-07 06:35:28 +00:00
isep-hand	49a7145e70	兩支閘改看「指令要動的那個 repo」，不看 hook 自己的環境／cwd（inkstone/ISEP#109 → comment 6629） ① line-needs-own-worktree.sh：出路 `WORKTREE_OK=1 git -C … checkout …` 改認指令字串裡的字面前綴（舊版讀 hook 自己的環境變數，PreToolUse hook 跟指令不是同一個行程，那行永遠走不通）。判準是位置不是字：前綴必須掛在會移動 HEAD 的那條 git 指令上。 lib/checkout_target_dir.py 加 `--escape NAME=1`；push_target_dir._classify 在 strip_env 時把前綴留在 verb 事件裡（find_push_target 行為不變，主線閘 10＋19 條照綠）。 ② github-contact-guard.sh：remote 名在「這條指令實際會推的那個 repo」裡解（沿用 lib/push_target_dir.py 解 cd 鏈／-C／子殼），解不出來才退回 cwd。判準仍是 remote URL 主機，不是「有 -C 就放行」。測試：A24 59→69（E 群把閘印的那一行原樣餵回去；舊閘 3 條紅）、 A39 14→26（payload 帶 cwd、cwd≠目標 repo；舊閘 7 條紅＝4 誤攔＋3 漏擋）。盤點表：61 支／85 條，改判準不加閘，當場數的。版本：待總管定版。 Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4	2026-09-07 06:31:45 +00:00

Author

SHA1

Message

Date

isep-hand

95c6fee199

worktree 閘：heredoc 的 body 是資料不是指令，並把 inkstone/ISEP#125 的驗收表 A–F 寫成測試

#125 缺陷 D／E（09-02 兩次實地命中）：用 heredoc 寫一份內含 `cd <目錄> && git checkout X` 示範的
說明文件，整條指令沒有 git 操作卻被擋。沿用 lib/strip_heredoc.py（D20 閘同一支）先剝 body 再解析。
A–F 六條照票上期望值進 hooks/tests/（A–E 0、F 2）。
(76) 把 tokenize 層「換行被當空白吞掉」寫成已知邊界測試（舊閘同樣 exit=0，漏擋不是誤攔，與 (53) 同層，另報）。
A24：69→77。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4

2026-09-07 06:35:28 +00:00

isep-hand

49a7145e70

兩支閘改看「指令要動的那個 repo」，不看 hook 自己的環境／cwd（inkstone/ISEP#109 → comment 6629）

① line-needs-own-worktree.sh：出路 `WORKTREE_OK=1 git -C … checkout …` 改認指令字串裡的字面前綴
   （舊版讀 hook 自己的環境變數，PreToolUse hook 跟指令不是同一個行程，那行永遠走不通）。
   判準是位置不是字：前綴必須掛在會移動 HEAD 的那條 git 指令上。
   lib/checkout_target_dir.py 加 `--escape NAME=1`；push_target_dir._classify 在 strip_env 時
   把前綴留在 verb 事件裡（find_push_target 行為不變，主線閘 10＋19 條照綠）。
② github-contact-guard.sh：remote 名在「這條指令實際會推的那個 repo」裡解（沿用 lib/push_target_dir.py
   解 cd 鏈／-C／子殼），解不出來才退回 cwd。判準仍是 remote URL 主機，不是「有 -C 就放行」。

測試：A24 59→69（E 群把閘印的那一行原樣餵回去；舊閘 3 條紅）、
      A39 14→26（payload 帶 cwd、cwd≠目標 repo；舊閘 7 條紅＝4 誤攔＋3 漏擋）。
盤點表：61 支／85 條，改判準不加閘，當場數的。
版本：待總管定版。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4

2026-09-07 06:31:45 +00:00

兩支閘改看「指令要動的那個 repo」，不看 hook 自己的環境／cwd：worktree 出路走得通、D20 看 push 實際目標（inkstone/ISEP#109→6629、#125） #145

2 Commits