护栏体检：防止静默失效

#!/usr/bin/env bash
# SessionStart hook：检查关键护栏还在不在、还管不管用。全部正常时什么都不输出。
# SessionStart 的标准输出会进入 Claude 的上下文，所以发现问题就打印出来，让 Claude 提醒你。
settings="$HOME/.claude/settings.json"
problems=()

# 1. 关键 deny 规则还在
for rule in 'Bash(rm -rf ~)' 'Bash(git push --force origin main *)' 'Bash(git reset --hard origin/main *)'; do
  jq -e --arg r "$rule" '(.permissions.deny // []) | index($r) != null' "$settings" > /dev/null 2>&1 \
    || problems+=("deny 规则不见了：$rule")
done

# 2. 备份 hook 挂着，而且真的会备份：取出 PreToolUse 上挂的命令，喂一段模拟输入。
#    假的 pg_dump 只记录自己被调用过，然后故意失败，所以不会产生真实备份
hook_cmd="$(jq -r '[.hooks.PreToolUse[]?.hooks[]?.command | strings | select(test("db-backup"))][0] // empty' "$settings" 2>/dev/null)"
if [ -z "$hook_cmd" ]; then
  problems+=("数据库备份 hook 没有挂载到 PreToolUse")
else
  shim="$(mktemp -d)"
  printf '#!/bin/sh\ntouch "%s/called"\nexit 1\n' "$shim" > "$shim/pg_dump"
  chmod +x "$shim/pg_dump"
  printf '%s' '{"cwd":"/tmp/guardrail-check","tool_input":{"command":"psql -c \"DROP TABLE t\""}}' \
    | PATH="$shim:$PATH" DATABASE_URL="postgresql://guardrail-check/fake" bash -c "$hook_cmd" > /dev/null 2>&1
  rc=$?
  [ -e "$shim/called" ] || problems+=("备份 hook 收到 DROP TABLE 却没有调用 pg_dump")
  [ "$rc" -eq 0 ] || problems+=("备份 hook 的退出码是 $rc，可能会拦住正常命令")
  rm -rf "$shim"
fi

# 3. hookify 还启用着（不用 hookify 就删掉这一项）
jq -e '.enabledPlugins["hookify@claude-plugins-official"] == true' "$settings" > /dev/null 2>&1 \
  || problems+=("hookify 插件没有启用，它的规则全部不生效")

if [ ${#problems[@]} -gt 0 ]; then
  echo "【护栏体检】发现问题，开始工作前请先告诉用户："
  printf -- '- %s\n' "${problems[@]}"
fi
exit 0

{
  "hooks": {
    "SessionStart": [
      {
        "hooks": [
          { "type": "command", "command": "\"$HOME\"/.claude/hooks/guardrail-check.sh" }
        ]
      }
    ]
  }
}

#!/usr/bin/env bash
# CI 行为断言：备份成功时 db-reset 照常执行；备份失败时必须停下，不能继续 reset。
# 用假的 pg_dump 控制备份成败，用假的 psql 记录 reset 有没有真的执行。
set -uo pipefail
shim="$(mktemp -d)"
log="$shim/psql-calls.log"
printf '#!/bin/sh\necho "psql $*" >> "%s"\n' "$log" > "$shim/psql"
chmod +x "$shim/psql"

run_reset() {  # $1：假 pg_dump 的退出码
  printf '#!/bin/sh\nexit %s\n' "$1" > "$shim/pg_dump"
  chmod +x "$shim/pg_dump"
  : > "$log"
  PATH="$shim:$PATH" HOME="$shim" DATABASE_URL="postgresql://ci/fake" make db-reset > /dev/null 2>&1
}

run_reset 0 && [ -s "$log" ] \
  || { echo "::error::对照组失败：备份成功时 db-reset 没有走到 reset，目标可能被删了"; exit 1; }
if run_reset 1 || [ -s "$log" ]; then
  echo "::error::备份失败时 db-reset 没有停下"; exit 1
fi
echo "护栏断言通过：备份失败时 db-reset 会停下"

- name: 护栏断言
  run: |
    bash scripts/check-guardrails.sh
    jq -e '.permissions.ask | index("Bash(make db-reset *)") != null' .claude/settings.json > /dev/null \
      || { echo "::error::.claude/settings.json 里的 ask 规则不见了"; exit 1; }