47 lines
1.3 KiB
Bash
Executable File
47 lines
1.3 KiB
Bash
Executable File
#!/bin/bash
|
|
set -euo pipefail
|
|
|
|
suggest_deny() {
|
|
local reason="$1"
|
|
jq -cn \
|
|
--arg reason "$reason" \
|
|
'{
|
|
"hookSpecificOutput": {
|
|
"hookEventName": "PreToolUse",
|
|
"permissionDecision": "deny",
|
|
"permissionDecisionReason": $reason
|
|
}
|
|
}'
|
|
exit 1
|
|
}
|
|
|
|
# 標準入力から JSON を読み取り
|
|
input=$(</dev/stdin)
|
|
# コマンドチェックの際に複数行がある場合は最初の行のみを使用
|
|
command=$(jq -r '.tool_input.command // empty' <<< "$input")
|
|
|
|
# 引用符以降は無視する（コミットメッセージとかのコメント文字列に含む場合などの誤検知回避のため）
|
|
command=${command%%[\'\"]*}
|
|
|
|
# コマンドが空の場合は何もチェックしない
|
|
[[ -z "$command" ]] && exit 0
|
|
|
|
# UV に置き換えを推奨
|
|
if [[ $command =~ (^| )pip3?.*\ install( ) ]]; then
|
|
suggest_deny "Use 'uv add' instead of pip install"
|
|
fi
|
|
|
|
if [[ $command =~ (^| )python.*\ -m\ venv( ) ]]; then
|
|
suggest_deny "Use 'uv init' instead of python -m venv"
|
|
fi
|
|
|
|
if [[ $command =~ (^| )virtualenv( ) ]]; then
|
|
suggest_deny "Use 'uv venv' instead of virtualenv"
|
|
fi
|
|
|
|
if [[ $command =~ (^| )pipx( ) ]]; then
|
|
suggest_deny "Use 'uvx' instead of pipx"
|
|
fi
|
|
|
|
exit 0
|