@yayaluoya-claude-plugins/auto-allow-bash-plugin 0.0.0

package/hooks/hooks.json

@@ -0,0 +1,16 @@
+{
+  "hooks": {
+    "PreToolUse": [
+      {
+        "matcher": "Bash",
+        "hooks": [
+          {
+            "type": "command",
+            "command": "node \"${CLAUDE_PLUGIN_ROOT}/dist/auto-allow-bash.js\"",
+            "statusMessage": "命令自动放行…"
+          }
+        ]
+      }
+    ]
+  }
+}

package/log/auto-allow-2026-06-05.md

@@ -0,0 +1,600 @@
+## recv
+
+时间：2026-06-05 11:12:24
+命令长度：20
+
+```bash
+cat README.md | head
+```
+
+## allow
+
+时间：2026-06-05 11:12:24
+来源：local
+判定：allow
+命令长度：20
+详情：本地只读规则快速放行
+
+```bash
+cat README.md | head
+```
+
+## recv
+
+时间：2026-06-05 11:12:24
+命令长度：12
+
+```bash
+mkdir newdir
+```
+
+## ask
+
+时间：2026-06-05 11:12:27
+来源：llm
+判定：ask
+模型：claude-haiku-4-5-20251001
+耗时：3034ms
+重试：0
+命令长度：12
+LLM 响应：`ask`
+详情：未命中自动放行规则，需人工确认
+
+```bash
+mkdir newdir
+```
+
+## recv
+
+时间：2026-06-05 11:14:47
+命令长度：14
+
+```bash
+touch test.txt
+```
+
+## ask
+
+时间：2026-06-05 11:14:50
+来源：llm
+判定：ask
+模型：claude-haiku-4-5-20251001
+耗时：3010ms
+重试：0
+命令长度：14
+LLM 响应：`ask`
+详情：未命中自动放行规则，需人工确认
+
+```bash
+touch test.txt
+```
+
+## recv
+
+时间：2026-06-05 11:15:47
+命令长度：14
+
+```bash
+touch test.txt
+```
+
+## ask
+
+时间：2026-06-05 11:15:49
+来源：llm
+判定：ask
+模型：claude-haiku-4-5-20251001
+耗时：2034ms
+重试：0
+命令长度：14
+LLM 响应：`ask`
+详情：未命中自动放行规则，需人工确认
+
+```bash
+touch test.txt
+```
+
+## recv
+
+时间：2026-06-05 11:17:27
+命令长度：11
+
+```bash
+touch a.txt
+```
+
+## ask
+
+时间：2026-06-05 11:17:30
+来源：llm
+判定：ask
+模型：claude-haiku-4-5-20251001
+耗时：2223ms
+重试：0
+命令长度：11
+LLM 响应：`ask`
+详情：未命中自动放行规则，需人工确认
+
+```bash
+touch a.txt
+```
+
+## recv
+
+时间：2026-06-05 11:17:30
+命令长度：11
+
+```bash
+touch a.txt
+```
+
+## retry
+
+时间：2026-06-05 11:17:31
+来源：llm
+模型：claude-haiku-4-5-20251001
+耗时：765ms
+重试：1/4
+详情：调用失败: 401 Invalid API key
+
+```bash
+touch a.txt
+```
+
+## retry
+
+时间：2026-06-05 11:17:31
+来源：llm
+模型：claude-haiku-4-5-20251001
+耗时：724ms
+重试：2/4
+详情：调用失败: 401 Invalid API key
+
+```bash
+touch a.txt
+```
+
+## retry
+
+时间：2026-06-05 11:17:31
+来源：llm
+模型：claude-haiku-4-5-20251001
+耗时：261ms
+重试：3/4
+详情：调用失败: 401 Invalid API key
+
+```bash
+touch a.txt
+```
+
+## retry
+
+时间：2026-06-05 11:17:32
+来源：llm
+模型：claude-haiku-4-5-20251001
+耗时：223ms
+重试：4/4
+详情：调用失败: 401 Invalid API key
+
+```bash
+touch a.txt
+```
+
+## error
+
+时间：2026-06-05 11:17:32
+来源：llm
+模型：claude-haiku-4-5-20251001
+详情：自动放行判定异常: 401 Invalid API key
+
+```bash
+touch a.txt
+```
+
+## recv
+
+时间：2026-06-05 12:47:57
+命令长度：6
+
+```bash
+ls -la
+```
+
+## allow
+
+时间：2026-06-05 12:47:57
+来源：local
+判定：allow
+命令长度：6
+详情：本地只读规则快速放行
+
+```bash
+ls -la
+```
+
+## recv
+
+时间：2026-06-05 13:34:34
+命令长度：6
+
+```bash
+ls -la
+```
+
+## allow
+
+时间：2026-06-05 13:34:34
+来源：local
+判定：allow
+命令长度：6
+详情：本地只读规则快速放行
+
+```bash
+ls -la
+```
+
+## recv
+
+时间：2026-06-05 13:34:34
+命令长度：10
+
+```bash
+rm -rf foo
+```
+
+## ask
+
+时间：2026-06-05 13:34:37
+来源：llm
+判定：ask
+模型：claude-haiku-4-5-20251001
+耗时：3451ms
+重试：0
+命令长度：10
+LLM 响应：`ask`
+详情：未命中自动放行规则，需人工确认
+
+```bash
+rm -rf foo
+```
+
+## recv
+
+时间：2026-06-05 13:41:35
+命令长度：6
+
+```bash
+ls -la
+```
+
+## allow
+
+时间：2026-06-05 13:41:35
+来源：local
+判定：allow
+命令长度：6
+详情：本地只读规则快速放行
+
+```bash
+ls -la
+```
+
+## recv
+
+时间：2026-06-05 13:41:35
+命令长度：10
+
+```bash
+rm -rf foo
+```
+
+## ask
+
+时间：2026-06-05 13:41:37
+来源：llm
+判定：ask
+模型：claude-haiku-4-5-20251001
+耗时：2639ms
+重试：0
+命令长度：10
+LLM 响应：`ask`
+详情：未命中自动放行规则，需人工确认
+
+```bash
+rm -rf foo
+```
+
+## recv
+
+时间：2026-06-05 13:52:42
+命令长度：6
+
+```bash
+ls -la
+```
+
+## allow
+
+时间：2026-06-05 13:52:42
+来源：local
+判定：allow
+命令长度：6
+详情：本地只读规则快速放行
+
+```bash
+ls -la
+```
+
+## recv
+
+时间：2026-06-05 13:52:42
+命令长度：13
+
+```bash
+cat README.md
+```
+
+## allow
+
+时间：2026-06-05 13:52:42
+来源：local
+判定：allow
+命令长度：13
+详情：本地只读规则快速放行
+
+```bash
+cat README.md
+```
+
+## recv
+
+时间：2026-06-05 13:52:42
+命令长度：10
+
+```bash
+git status
+```
+
+## allow
+
+时间：2026-06-05 13:52:42
+来源：local
+判定：allow
+命令长度：10
+详情：本地只读规则快速放行
+
+```bash
+git status
+```
+
+## recv
+
+时间：2026-06-05 13:52:42
+命令长度：21
+
+```bash
+git log --oneline -10
+```
+
+## allow
+
+时间：2026-06-05 13:52:42
+来源：local
+判定：allow
+命令长度：21
+详情：本地只读规则快速放行
+
+```bash
+git log --oneline -10
+```
+
+## recv
+
+时间：2026-06-05 13:52:42
+命令长度：8
+
+```bash
+git diff
+```
+
+## allow
+
+时间：2026-06-05 13:52:42
+来源：local
+判定：allow
+命令长度：8
+详情：本地只读规则快速放行
+
+```bash
+git diff
+```
+
+## recv
+
+时间：2026-06-05 13:52:42
+命令长度：9
+
+```bash
+pnpm list
+```
+
+## allow
+
+时间：2026-06-05 13:52:42
+来源：local
+判定：allow
+命令长度：9
+详情：本地只读规则快速放行
+
+```bash
+pnpm list
+```
+
+## recv
+
+时间：2026-06-05 13:52:42
+命令长度：14
+
+```bash
+node --version
+```
+
+## allow
+
+时间：2026-06-05 13:52:42
+来源：local
+判定：allow
+命令长度：14
+详情：本地只读规则快速放行
+
+```bash
+node --version
+```
+
+## recv
+
+时间：2026-06-05 13:52:42
+命令长度：24
+
+```bash
+cat README.md | head -20
+```
+
+## allow
+
+时间：2026-06-05 13:52:42
+来源：local
+判定：allow
+命令长度：24
+详情：本地只读规则快速放行
+
+```bash
+cat README.md | head -20
+```
+
+## recv
+
+时间：2026-06-05 13:52:42
+命令长度：16
+
+```bash
+git status && ls
+```
+
+## allow
+
+时间：2026-06-05 13:52:42
+来源：local
+判定：allow
+命令长度：16
+详情：本地只读规则快速放行
+
+```bash
+git status && ls
+```
+
+## recv
+
+时间：2026-06-05 13:52:43
+命令长度：18
+
+```bash
+echo foo > bar.txt
+```
+
+## ask
+
+时间：2026-06-05 13:52:45
+来源：llm
+判定：ask
+模型：claude-haiku-4-5-20251001
+耗时：2352ms
+重试：0
+命令长度：18
+LLM 响应：`ask`
+详情：未命中自动放行规则，需人工确认
+
+```bash
+echo foo > bar.txt
+```
+
+## recv
+
+时间：2026-06-05 13:52:45
+命令长度：19
+
+```bash
+cat file >> out.txt
+```
+
+## ask
+
+时间：2026-06-05 13:52:47
+来源：llm
+判定：ask
+模型：claude-haiku-4-5-20251001
+耗时：2519ms
+重试：0
+命令长度：19
+LLM 响应：`ask`
+详情：未命中自动放行规则，需人工确认
+
+```bash
+cat file >> out.txt
+```
+
+## recv
+
+时间：2026-06-05 13:52:48
+命令长度：8
+
+```bash
+rm $(ls)
+```
+
+## ask
+
+时间：2026-06-05 13:52:51
+来源：llm
+判定：ask
+模型：claude-haiku-4-5-20251001
+耗时：2949ms
+重试：0
+命令长度：8
+LLM 响应：`ask`
+详情：未命中自动放行规则，需人工确认
+
+```bash
+rm $(ls)
+```
+
+## recv
+
+时间：2026-06-05 13:52:51
+命令长度：7
+
+```bash
+sudo ls
+```
+
+## ask
+
+时间：2026-06-05 13:52:53
+来源：llm
+判定：ask
+模型：claude-haiku-4-5-20251001
+耗时：2248ms
+重试：0
+命令长度：7
+LLM 响应：`ask`
+详情：未命中自动放行规则，需人工确认
+
+```bash
+sudo ls
+```
+
+## skip
+
+时间：2026-06-05 13:52:53
+详情：命令为空或解析失败
+

package/package.json

@@ -0,0 +1,18 @@
+{
+  "name": "@yayaluoya-claude-plugins/auto-allow-bash-plugin",
+  "version": "0.0.0",
+  "description": "自动放行只读 Bash 命令 — 本地正则 + LLM 双重判定",
+  "type": "module",
+  "private": false,
+  "dependencies": {
+    "@yayaluoya-claude-plugins/shared": "^1.0.0"
+  },
+  "devDependencies": {
+    "esbuild": "^0.28.0"
+  },
+  "scripts": {
+    "build": "esbuild src/bin/auto-allow-bash.js --bundle --platform=node --format=esm --outfile=dist/auto-allow-bash.js",
+    "test": "node --test test/auto-allow-bash.test.js",
+    "typecheck": "tsc -p tsconfig.json"
+  }
+}

package/test/auto-allow-bash.test.js

@@ -0,0 +1,78 @@
+import { describe, it } from 'node:test';
+import assert from 'node:assert/strict';
+import { spawn } from 'node:child_process';
+import { fileURLToPath } from 'node:url';
+import path from 'node:path';
+
+const __dirname = path.dirname(fileURLToPath(import.meta.url));
+const DIST = path.resolve(__dirname, '../dist/auto-allow-bash.js');
+
+/**
+ * 模拟 Claude Code 调用 hook：把 JSON 写入 stdin，收集 stdout 输出。
+ * @param {object} toolInput
+ * @returns {Promise<{ decision: string, reason: string }>}
+ */
+function callHook(toolInput) {
+  return new Promise((resolve, reject) => {
+    const child = spawn('node', [DIST], { stdio: ['pipe', 'pipe', 'pipe'] });
+    let stdout = '';
+    let stderr = '';
+    child.stdout.on('data', (d) => (stdout += d));
+    child.stderr.on('data', (d) => (stderr += d));
+    child.on('close', (code) => {
+      try {
+        const out = JSON.parse(stdout);
+        const hs = out.hookSpecificOutput;
+        resolve({ decision: hs.permissionDecision, reason: hs.permissionDecisionReason });
+      } catch {
+        reject(new Error(`解析输出失败 (exit ${code}): stdout=${stdout} stderr=${stderr}`));
+      }
+    });
+    child.stdin.write(JSON.stringify({ tool_input: toolInput }));
+    child.stdin.end();
+  });
+}
+
+describe('auto-allow-bash-plugin hook', () => {
+  describe('本地放行（只读命令）', () => {
+    const readonlyCmds = [
+      'ls -la',
+      'cat README.md',
+      'git status',
+      'git log --oneline -10',
+      'git diff',
+      'pnpm list',
+      'node --version',
+      'cat README.md | head -20',
+      'git status && ls',
+    ];
+
+    for (const cmd of readonlyCmds) {
+      it(`allow: ${cmd}`, async () => {
+        const result = await callHook({ command: cmd });
+        assert.equal(result.decision, 'allow');
+      });
+    }
+  });
+
+  describe('LLM 判定（非只读命令，走 LLM 后返回 ask）', () => {
+    const nonReadonlyCmds = [
+      'echo foo > bar.txt',
+      'cat file >> out.txt',
+      'rm $(ls)',
+      'sudo ls',
+    ];
+
+    for (const cmd of nonReadonlyCmds) {
+      it(`ask: ${cmd}`, async () => {
+        const result = await callHook({ command: cmd });
+        assert.equal(result.decision, 'ask');
+      });
+    }
+  });
+
+  it('ask: 空命令', async () => {
+    const result = await callHook({ command: '' });
+    assert.equal(result.decision, 'ask');
+  });
+});

package/tsconfig.json

@@ -0,0 +1,16 @@
+{
+  "compilerOptions": {
+    "target": "ES2022",
+    "module": "NodeNext",
+    "moduleResolution": "NodeNext",
+    "allowJs": true,
+    "checkJs": true,
+    "noEmit": true,
+    "strict": true,
+    "esModuleInterop": true,
+    "resolveJsonModule": true,
+    "skipLibCheck": true,
+    "types": ["node"]
+  },
+  "include": ["src/**/*"]
+}