Подводные камни хуков

Безопасность и подводные камни

При работе с хуками есть несколько важных моментов, которые нужно учитывать.

Абсолютные пути

Документация Claude Code рекомендует использовать абсолютные пути для скриптов. Это защищает от атак перехвата пути (path interception) и подмены бинарных файлов (binary planting).

Проблема совместного использования

Абсолютные пути затрудняют совместное использование файлов настроек, так как пути будут разными на разных машинах.

Решение

Используйте шаблоны с плейсхолдерами и скрипт инициализации:

• Создайте settings.example.json с плейсхолдером $PWD
• Создайте скрипт init-claude.js, который заменяет $PWD на реальный путь
• Запускайте скрипт при настройке проекта через npm run setup
• Добавьте сгенерированный settings.json в .gitignore