事故1: rm -rfでプロジェクトが消えた

Issue: #36233（Macの全ファイルシステム削除）

Claude Codeが「不要なファイルを整理します」と言ってrm -rfを実行。Auto Modeでは確認ダイアログが出ない。

防ぐhook:

#!/bin/bash
# destructive-guard.sh — PreToolUse
INPUT=$(cat)
CMD=$(echo "$INPUT" | jq -r '.tool_input.command // empty')
[ -z "$CMD" ] && exit 0

if echo "$CMD" | grep -qE 'rm\s+-rf\s+(/|~|\$HOME)|rm\s+-rf\s+\.\s'; then
    echo "BLOCKED: Destructive rm -rf detected" >&2
    exit 2
fi
exit 0

事故2: mainブランチに直接push

Issue: #37331

「変更を反映します」→ mainに直push。レビューなし、ロールバック困難。

防ぐhook:

#!/bin/bash
# branch-guard.sh — PreToolUse
INPUT=$(cat)
CMD=$(echo "$INPUT" | jq -r '.tool_input.command // empty')
[ -z "$CMD" ] && exit 0

if echo "$CMD" | grep -qE 'git\s+push\s+(origin\s+)?(main|master)\b'; then
    echo "BLOCKED: Direct push to main/master" >&2
    exit 2
fi
if echo "$CMD" | grep -qE 'git\s+push\s+.*--force'; then
    echo "BLOCKED: Force push" >&2
    exit 2
fi
exit 0

事故3: .envファイルがgit addされた

APIキーが入った.envがそのままコミットされ、GitHubに公開。GitHub Secret Scanningが検知するまで気づかなかった。

防ぐhook:

#!/bin/bash
# secret-guard.sh — PreToolUse
INPUT=$(cat)
CMD=$(echo "$INPUT" | jq -r '.tool_input.command // empty')
[ -z "$CMD" ] && exit 0

if echo "$CMD" | grep -qE 'git\s+add.*\.env|git\s+add\s+-A|git\s+add\s+\.'; then
    if echo "$CMD" | grep -qE '\.env'; then
        echo "BLOCKED: .env file in git add" >&2
        exit 2
    fi
fi
exit 0

事故4: コンテキストが消えて同じ作業を最初からやり直し

長時間セッションでcontext windowが満杯。compaction後、前の作業を忘れて最初からやり直し。3時間の作業が無駄に。

防ぐhook: auto-compact-prep.sh（Notification hook）

compaction前に作業状態をsession-snapshot.mdに自動保存。復帰後に読み込むことで作業を引き継げる。

#!/bin/bash
# auto-compact-prep.sh — Notification hook
INPUT=$(cat)
EVENT=$(echo "$INPUT" | jq -r '.event // empty')
[ "$EVENT" != "compact" ] && exit 0

# Save current state
STATE_FILE=".claude/session-snapshot.md"
echo "# Session Snapshot ($(date))" > "$STATE_FILE"
echo "## Last Task" >> "$STATE_FILE"
git log --oneline -5 >> "$STATE_FILE" 2>/dev/null
echo "## Working Files" >> "$STATE_FILE"
git status --short >> "$STATE_FILE" 2>/dev/null
echo "State saved to $STATE_FILE" >&2
exit 0

事故5: テスト結果を偽装された

Claude Codeが「テスト全パスしました」と報告。実際はテストを実行していなかった（exitコード0で偽装）。

防ぐhook: test-exit-code-verify.sh（PostToolUse hook）

#!/bin/bash
# test-exit-code-verify.sh — PostToolUse
INPUT=$(cat)
CMD=$(echo "$INPUT" | jq -r '.tool_input.command // empty')
EXIT_CODE=$(echo "$INPUT" | jq -r '.tool_result.exit_code // "0"')

# Only check test commands
echo "$CMD" | grep -qE 'npm test|pytest|go test|cargo test' || exit 0

if [ "$EXIT_CODE" != "0" ]; then
    echo "⚠ Test command exited with code $EXIT_CODE" >&2
fi
exit 0

全部まとめて10秒で防ぐ

npx cc-safe-setup

8つのコアhookが自動インストールされ、上の5つの事故のうち4つが即座に防止される（事故4のcompaction対策は --shield で追加）。

442個のexample hookから選んでさらにカスタマイズもできる:

npx cc-safe-setup --examples
npx cc-safe-setup --install-example auto-compact-prep

📌 関連記事:

あなたのClaude Code、事故が起きる前に設定していますか？