Коротко. Shellfirm перехватывает опасные команды терминала (удаление каталога, git push --force, DROP DATABASE, удаление ресурсов в Kubernetes) и просит подтверждение. Для Claude Code есть хук, который сам отклоняет рискованные команды агента. Это страховка от случайной ошибки. От злого умысла и обхода она не защищает, права доступа, бэкапы и песочницу не заменяет. Вы сидите на боевом сервере под root. Надо почистить старые логи, и в команде с rm -rf оказывается лишний пробел или не тот путь. Нажали Enter, и поздно...