GateGuard Fact-Forcing Pre-Action Gate

Sélectionné par Skill Harbor : un hook PreToolUse qui corrige le mode d'échec le plus coûteux de Claude Code, l'agent qui édite avant d'enquêter. Au lieu de demander au modèle de s'auto-évaluer (« es-tu sûr ? », dont la réponse est toujours oui), GateGuard exécute une porte en trois étapes : REFUSER la première tentative d'édition ou de commande, EXIGER que le modèle rassemble des faits précis, AUTORISER la nouvelle tentative une fois les faits présentés. La porte d'édition demande la liste complète des fichiers qui importent la cible, les fonctions publiques affectées et le schéma des fichiers de données avec valeurs expurgées ; la porte de création demande la preuve qu'aucun fichier existant ne remplit le même rôle ; la porte Bash destructrice se déclenche sur chaque rm -rf, git reset --hard, git push --force ou drop table et exige une procédure de rollback en une ligne plus l'instruction utilisateur verbatim. Deux tests A/B indépendants ont mesuré +2,25 points de qualité en moyenne, la différence se voyant dans la profondeur de conception, pas seulement dans les tests qui passent. Contrôles gradués par variables d'environnement : ECC_GATEGUARD=off le désactive entièrement, GATEGUARD_EXEMPT_GLOBS ignore les arborescences à faible signal comme les tests ou les artefacts générés, GATEGUARD_BASH_ROUTINE_DISABLED le limite aux commandes destructrices. Par @affaan-m, listé ici avec crédit à son créateur. Tiré du dépôt affaan-m/ECC (MIT). Bémols honnêtes : les hooks voient les appels d'outils un par un, donc dans un lot parallèle le premier appel est refusé pendant que ses voisins peuvent déjà s'appliquer ; envoyez les éditions dépendantes d'un fichier intact séquentiellement et relisez après un refus. Ajustez les exemptions pour les gros dépôts sinon la porte se déclenche sans arrêt. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage.