Bloquear comandos peligrosos en Claude Code antes de que se ejecuten

Este mod te permite bloquear comandos peligrosos en Claude Code justo antes de que se ejecuten a través de su herramienta Bash. Antes de que se ejecute cualquier comando de shell, se compara con una lista breve de reglas. Si hay coincidencia, el comando se rechaza, Claude recibe qué regla se activó y por qué, y tú ves un toast con el nombre de la regla. Los comandos seguros pasan sin ningún cambio.

Las reglas integradas cubren rm -rf sobre /, ~, $HOME, . o *; git push --force a main o master; git clean -fdx; las sentencias SQL DROP TABLE, DROP DATABASE, DROP SCHEMA y TRUNCATE; chmod -R 777 /; mkfs; dd sobre un dispositivo de disco; redirigir la salida a un disco en bruto; canalizar curl o wget hacia una shell; y la clásica fork bomb. git reset --hard está disponible como regla opcional. Requiere Claude Code 2.1.287 o posterior.

La grabación pide a Claude que haga algo destructivo en un proyecto de demostración. El mod rechaza la llamada a Bash, un toast muestra la regla que coincidió, y Claude lee el motivo y responde sin ejecutar el comando.

Usa uno de los métodos de instalación del bloque. La protección está activa desde la siguiente llamada a una herramienta; no hace falta reiniciar después de /reload-plugins.

Toda la lógica está en un único hook de tool.call. Extraído de hooks/register.ts:

on('tool.call', { tool: 'Bash' }, ($, e, next) => {
  const match = findMatch(e.command, settings)
  if (match === undefined) return next(e)

  if (settings.mode === 'warn') {
    $.ui.toast(`${$.plugin.name}: "${match.name}" is running (warn mode)`)
    return next(e)
  }

  $.ui.toast(`${$.plugin.name}: blocked "${match.name}"`)
  return { deny: denyReason($.plugin.name, match) }
}).catch(($, e, next) =>
  next.called
    ? next(e)
    : { deny: `${$.plugin.name}: its check failed, so the command was not run to be safe.` },
)

El filtro { tool: 'Bash' } hace que el hook solo vea comandos de shell. findMatch, en hooks/rules.ts, comprueba primero allowPatterns, después las reglas integradas (omitiendo las desactivadas) y, por último, tus extraPatterns. Si no hay coincidencia, next(e) ejecuta el comando con normalidad. Si la hay, el hook devuelve { deny: reason }, y ese motivo se convierte en el resultado de la herramienta que Claude lee.

El manejador .catch es lo que convierte esto en una protección y no en un simple filtro. Si la comprobación lanza un error antes de llamar a next, la llamada se deniega en lugar de permitirse: el mod falla de forma cerrada. Un hook de session.start muestra un toast una sola vez si alguno de tus patrones personalizados no es una expresión regular válida.

Cada regla de rules.ts son datos simples: un id, un nombre, un motivo de una frase y comandos de ejemplo que comprueban los tests.

Cambia estas opciones en /config. mode: warn convierte la protección en un aviso: los comandos que coinciden se siguen ejecutando y recibes un toast. extraPatterns y allowPatterns aceptan expresiones regulares de JavaScript, una por entrada. Para cambiar una regla integrada, edita su pattern en el array RULES de hooks/rules.ts.

Intercepta llamadas a herramientas es la razón de ser del mod: ve cada comando de Bash antes de que se ejecute y puede denegarlo. Nunca reescribe un comando ni ejecuta ninguno por su cuenta. Modifica la interfaz cubre los toasts. No tiene acceso propio a archivos, red, modelo ni comandos.

Es una protección contra accidentes, no un sandbox. Un comando diseñado para esquivar los patrones pasará, así que mantén activadas las solicitudes de permiso de Claude Code. Desactiva el mod con /plugin disable cm-block-dangerous-commands, o inicia una sesión con todos los mods desactivados usando claude --safe-mode.

Probado con Claude Code 2.1.291 en la terminal de macOS. Si siguen ejecutándose comandos que esperabas que se bloquearan:

• Comprueba que claude --version sea 2.1.287 o posterior y que el mod esté habilitado en /plugin.
• Ejecuta /reload-plugins después de una instalación desde la shell.
• Comprueba en /config que mode sea block y no warn.
• Comprueba que ninguna entrada de allowPatterns coincida con más de lo que pretendías.
• La protección solo cubre la herramienta Bash. Las ediciones de archivos mediante Edit y Write no se comprueban.

Si se rechaza un comando seguro, añade un patrón de permiso específico en lugar de pasar todo el mod a modo aviso.