日本語
Appearance
Claude Code のための構造的パーミッション制御
パイプ・リダイレクト・サブシェル内のコマンドをネストとして追跡。先頭の単語だけでなく構造を見る。
ブロック理由を Claude に伝え、自律的な書き直しを可能にする。
や ; で区切られたコマンドは独立に評価。シェルの実行セマンティクスに一致。
find, xargs, grep に共通するルールをテンプレートで共有。extends と next で再利用。
全ルールのフラット展開で「何が通って何が止まるか」を可視化。
Go 製。外部依存は mvdan.cc/sh のみ。ランタイム不要。