Projekt Skillkeel Starter zveřejnil 11. října bezpečnostní opravu kontrolních hooků pro Claude Code. Verze 0.1.13 mění chování při situaci, kdy hook nedokáže přečíst vstup. Kontroly nebezpečných příkazů a zápisu tajných údajů nyní v takovém případě akci odmítnou, místo aby ji nechaly projít kvůli selhání pomocného nástroje.

Původní kontrola příkazů při chybějícím Pythonu hledala vzory v surovém JSONu a mohla propustit i destruktivní operace. Kontrola tajných údajů zase končila kódem, který Claude Code nepovažuje za blokující. Oprava používá pro čtení příkazu Python nebo jq a při nečitelném vstupu vrací blokující chybu. Sada testů se rozšířila na 89 případů, včetně chybějících parserů. Novinka ukazuje důležitou hranici ochrany agentů: samotná existence pojistky nestačí, musí bezpečně reagovat i na vlastní provozní chybu. Nejde o potvrzení napadení Claude Code.

Radyz

Radyz publikuje komentáře a praktické texty o AI nástrojích, ChatGPT, Claude a dění kolem OpenAI a Anthropicu. Na webu se soustředí na srozumitelný výklad, vlastní zkušenost a důraz na to, co je pro čtenáře skutečně užitečné.