Коротко. Shellfirm перехватывает опасные команды терминала (удаление каталога, git push --force, DROP DATABASE, удаление ресурсов в Kubernetes) и просит подтверждение. Для Claude Code есть хук, который сам отклоняет рискованные команды агента. Это страховка от случайной ошибки. От злого умысла и обхода она не защищает, права доступа, бэкапы и песочницу не заменяет. Вы сидите на боевом сервере под root. Надо почистить старые логи, и в команде с rm -rf оказывается лишний пробел или не тот путь. Нажали Enter, и поздно...

Я большой фанат новых API хуков. Но знаете, у них есть странные ограничения по применению. Для тех, кто жаждет понять причины появления этих правил, здесь я представлю модель понимания, того, как их применять...