"Bash(python3:*)" в файле .claude/settings.json, включенном в коммит, позволяет любому тексту, который читает Claude, привести к выполнению кода на компьютерах ваших коллег без запроса разрешения, а хук SessionStart с curl | bash запускает удаленный скрипт каждый раз, когда кто-то открывает проект. Этот навык находит такие и еще десять типов ошибок в настройках Claude Code перед коммитом или использованием настроек и объясняет, как исправить каждую из них.

Ваш агент запускает сканер для .claude/settings.json и .claude/settings.local.json в каждой папке проекта, для ~/.claude/settings.json, если вы укажете этот файл, и для файлов managed-settings.json. Он учитывает собственный синтаксис правил Claude Code: Bash(npm run ) и Bash(npm run:) задают одно и то же правило префикса, //path означает абсолютный путь, а /path остается внутри проекта; только правила Read и Edit сопоставляются с путями, а правило allow со значением * ничего не разрешает. Он читает команды хуков и HTTP-хуки, вспомогательные команды вроде apiKeyHelper и настройки песочницы, а также перечисляет файлы .env рядом с каждой папкой .claude. Он никогда не запускает Claude Code, хуки или MCP-серверы. Результат проверки: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

BLOCK (исправить перед передачей)

• CC01: defaultMode со значением bypassPermissions

• CC02: правила allow, разрешающие любые команды (Bash, Bash(*), Bash(python:*), Bash(npx ), Bash(git ))

• CC03: curl, wget, scp, ssh, gh api или gh gist create, разрешенные с любыми аргументами

• CC04: ключи и токены в env, apiKeyHelper, командах хуков или заголовках HTTP-хуков

REVIEW (проверить перед выпуском)

• CC11: хуки, загружающие и выполняющие код или отправляющие данные на внешние серверы

• CC12: хуки, выполняющие входные данные инструмента через eval или передающие их по конвейеру в оболочку

• CC13: включенный enableAllProjectMcpServers

• CC14: доступ к файлам всего диска, домашней папки, ~/.ssh или файлам .env

• CC15: файлы .env, не охваченные ни одним запрещающим правилом Read

• CC16: WebFetch, разрешенный для всех доменов

• CC17: выход за пределы песочницы (сокет Docker, все Unix-сокеты, ослабленная вложенная песочница, широкие excludedCommands или allowWrite)

• CC18: запрещающие правила, с которыми Claude Code никогда не находит совпадений (Write(./.env), /etc/... с одной косой чертой)

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Справочник правил с объяснениями и более безопасным подходом для каждого правила

• Небезопасный и безопасный примеры проектов, а также фактический отчет сканера по небезопасному примеру

Ограничения

Сканер читает каждый файл настроек в исходном виде: настройки, на которые ему не указали (пользовательские, управляемые, управляемые сервером или --settings), скрипты хуков, заданные путями, хуки плагинов, серверы .mcp.json и CLAUDE.md не объединяются и не читаются. NOT FLAGGED не гарантирует отсутствие проблем.

Содержимое

Один ZIP-архив с 18 файлами: SKILL.md, сканер в scripts/ (3 файла Python), references/rules.md (все правила с объяснениями и более безопасными подходами) и examples/ (12 файлов примеров и report.md, фактический отчет сканера по небезопасному примеру).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, без установки дополнительных компонентов. Они только читают ваши файлы: доступа к сети нет, данные никуда не отправляются.