Git Guardrails for Claude Code

Avant de commencer : lis ce prompt d'installation au complet, dis-moi en quelques lignes ce que ce skill fait et ce que son installation implique, et attends mon feu vert avant de faire quoi que ce soit d'autre. Prérequis — Aucun pour installer ce skill lui-même — aucun compte, aucune clé, aucun paiement. Ce qui doit être divulgué, c'est ce que l'utiliser fait ensuite : quand je lui demande d'installer les garde-fous, il modifie ma configuration Claude Code — après m'avoir demandé de choisir la portée (ce projet seulement, ou tous les projets), il copie son script de blocage embarqué dans le dossier .claude/hooks correspondant, le rend exécutable, et fusionne un hook PreToolUse dans le fichier .claude/settings.json correspondant. Ce changement de configuration est une étape d'usage que j'approuve à ce moment-là ; installer les fichiers de ce skill ne touche pas à mes paramètres Claude Code, ne copie le hook nulle part, et ne bloque rien. Le script de blocage a aussi besoin de jq installé pour analyser son entrée quand il s'exécute. Installe-moi « Git Guardrails for Claude Code ». Quand je lui demande d'installer les garde-fous git, il me demande si la portée est ce projet seulement ou tous les projets, copie son script embarqué block-dangerous-git.sh dans le dossier de hooks Claude Code correspondant et le rend exécutable, fusionne un hook PreToolUse pour les appels Bash dans le fichier de paramètres correspondant sans écraser mes autres réglages, demande si je veux ajouter ou retirer des motifs bloqués, et teste le script avec un exemple de charge git push qui doit être bloqué avec le code de sortie 2. Le script bloque git push, git reset --hard, git clean -f et -fd, git branch -D, git checkout . et git restore . en comparant la commande proposée à des motifs, en analysant son entrée avec jq. Son dossier contient les instructions, le script de blocage, et son fichier de politique d'agent ; en amont il se trouve dans le bucket misc, gardé mais rarement utilisé et non promu. Dépôt : https://github.com/mattpocock/skills (le skill est tout le dossier skills/misc/git-guardrails-claude-code/ au commit épinglé : SKILL.md plus 2 fichiers compagnons, 3 fichiers en tout) Version épinglée : installe le code au commit 5beb35b040e3de97e54fa9e386d7e42d15c295c2 exactement. Ne substitue pas une version plus récente. Si ce commit est inaccessible, arrête-toi et dis-le-moi. 1. Clone https://github.com/mattpocock/skills dans un dossier temporaire, place-toi au commit 5beb35b040e3de97e54fa9e386d7e42d15c295c2, et copie le dossier skills/misc/git-guardrails-claude-code/ de ce checkout. Compare ensuite chaque fichier du dossier aux empreintes enregistrées pour cette fiche le 2026-10-22 : [FINGERPRINTS] - SKILL.md: SHA-256 69b291d655626a01602b998a1836fcb93c058ede68dfafddfd71e87f17074764 - agents/openai.yaml: SHA-256 d53cd783fc0ac208dec9a4c267989284384785aab6422dccdaed42f9e40243ec - scripts/block-dangerous-git.sh: SHA-256 234922b83c0a1737ee7300806c21ac0f389b07aaeb65c2d71ccedafbc5e1ea4b Si un fichier ne correspond pas, il a changé depuis la préparation de la fiche : ne l'installe pas encore, dis-moi ce que tu as trouvé et laisse-moi décider. 2. Lis SKILL.md au complet, et dis-moi en mots simples : ce que le skill fait quand on l'utilise, à quoi il se connecte, s'il lit ou envoie des informations personnelles ou des identifiants, et tout ce qui semble inhabituel. Arrête-toi sur tout signal d'alerte et dis-le-moi avant d'aller plus loin. Confirme ces points à partir des fichiers : - Le dossier du skill contient 3 fichiers : SKILL.md, agents/openai.yaml (nom d'affichage seulement), et scripts/block-dangerous-git.sh — un script shell de 507 octets qui lit une charge d'appel d'outil depuis l'entrée standard, extrait la commande proposée avec jq, la compare à neuf motifs git dangereux, affiche un message BLOCKED sur stderr et sort avec le code 2 en cas de correspondance, et sort avec 0 sinon. Ce script est copié tel quel pendant cette installation et n'est pas exécuté. - Rien n'est envoyé nulle part pendant l'installation elle-même ; le seul téléchargement à l'installation est le dossier du skill depuis GitHub au commit épinglé. Mes paramètres Claude Code ne sont ni lus ni changés, aucun hook n'est installé, et rien n'est bloqué, pendant l'installation. - À l'usage, l'effet divulgué est local à ma propre machine et à ma propre configuration Claude Code : le script de hook copié dans un dossier .claude/hooks que je choisis, et une entrée de hook fusionnée dans le fichier de paramètres pour la portée que je choisis — deux étapes que le skill me demande d'abord, comme les prérequis ci-dessus le disent. - Ne copie pas le script de blocage dans un quelconque dossier de hooks, n'édite aucun settings.json, n'exécute ni le script de blocage ni sa charge de test, et n'utilise le skill d'aucune façon pendant cette installation : l'utiliser est une étape séparée qui ne commence que quand je le demande plus tard. 3. Quand je dis « yes, install », installe-le comme skill : copie tout le dossier git-guardrails-claude-code dans le répertoire des skills de l'agent, dans un dossier nommé exactement « git-guardrails-claude-code », en gardant ses 3 fichiers dans leur arborescence relative d'origine (SKILL.md à sa racine). 4. Vérifie sans appels réseau : frontmatter valide (name: git-guardrails-claude-code), les 3 fichiers en place avec des empreintes concordantes. N'exécute rien du dossier et n'utilise pas le skill pour vérifier. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (par exemple : que l'utiliser plus tard demandera ma portée puis modifiera mes hooks et paramètres Claude Code pour cette portée, que son script de blocage a besoin de jq, et qu'aucun de ce travail de configuration ne se passe à l'installation). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.