failproofai 0.0.6-beta.3 → 0.0.6-beta.4

package/.next/standalone/docs/ja/built-in-policies.mdx

@@ -1,572 +0,0 @@
----
-title: 組み込みポリシー
-description: "エージェントの一般的な障害モードを検出する30種類の組み込みポリシー"
-icon: shield
----
-
-failproofaiには、エージェントの一般的な障害モードを検出する30種類の組み込みポリシーが付属しています。各ポリシーは特定のフックイベントタイプとツール名に対して動作します。9つのポリシーはコードを書くことなく動作を調整できるパラメーターを受け付けます。4つのワークフローポリシーは、Claudeが停止する前にコミット → プッシュ → PR → CIのパイプラインを強制します。
-
----
-
-## 概要
-
-ポリシーはカテゴリ別にグループ化されています：
-
-| カテゴリ | ポリシー | フックタイプ |
-|----------|----------|-----------|
-| [危険なコマンド](#dangerous-commands) | block-sudo, block-rm-rf, block-curl-pipe-sh, block-failproofai-commands | PreToolUse |
-| [シークレット（サニタイザー）](#secrets-sanitizers) | sanitize-jwt, sanitize-api-keys, sanitize-connection-strings, sanitize-private-key-content, sanitize-bearer-tokens | PostToolUse |
-| [環境](#environment) | block-env-files, protect-env-vars | PreToolUse |
-| [ファイルアクセス](#file-access) | block-read-outside-cwd, block-secrets-write | PreToolUse |
-| [Git](#git) | block-push-master, block-work-on-main, block-force-push, warn-git-amend, warn-git-stash-drop, warn-all-files-staged | PreToolUse |
-| [データベース](#database) | warn-destructive-sql, warn-schema-alteration | PreToolUse |
-| [警告](#warnings) | warn-large-file-write, warn-package-publish, warn-background-process, warn-global-package-install | PreToolUse |
-| [パッケージマネージャー](#package-managers) | prefer-package-manager | PreToolUse |
-| [ワークフロー](#workflow) | require-commit-before-stop, require-push-before-stop, require-pr-before-stop, require-ci-green-before-stop | Stop |
-
-- **`block-`** — エージェントの処理を停止します。
-- **`warn-`** — エージェントが自己修正できるよう追加のコンテキストを提供します。
-- **`sanitize-`** — エージェントが参照する前にツールの出力から機密データを除去します。
-- **`require-`** — 条件が満たされるまでStopイベントをブロックします。
-
----
-
-<Tip>
-すべてのポリシーは`policyParams`でオプションの`hint`フィールドをサポートしています。ヒントはClaudeが参照するdenyまたはinstructメッセージに追加され、ポリシーコードを変更せずに実用的なガイダンスを提供します。組み込み、カスタム、規約ポリシーで動作します。詳細は[設定 → hint](/ja/configuration#hint-cross-cutting)を参照してください。
-</Tip>
-
----
-
-## 危険なコマンド {#dangerous-commands}
-
-元に戻しにくい操作やホストシステムに損害を与える可能性のある操作をエージェントが実行しないようにします。
-
-### `block-sudo`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `sudo`コマンドをすべて拒否します。
-
-`sudo`キーワードを含む呼び出しをブロックします。パターンマッチングは生の文字列ではなく、解析されたコマンドトークンに対して行われるため、シェル演算子インジェクションによるバイパスを防ぎます。
-
-**パラメーター：**
-
-| パラメーター | 型 | デフォルト | 説明 |
-|-------|------|---------|-------------|
-| `allowPatterns` | `string[]` | `[]` | 許可する正確なコマンドプレフィックス。各エントリは解析されたargvトークンと照合されます。 |
-
-**例：**
-
-```json
-{
-  "policyParams": {
-    "block-sudo": {
-      "allowPatterns": ["sudo systemctl status", "sudo journalctl"]
-    }
-  }
-}
-```
-
-この設定では`sudo systemctl status nginx`は許可されますが、`sudo rm /etc/hosts`は拒否されます。
-
-<Note>
-パターンは生のコマンド文字列ではなく、解析されたトークンと照合されます。これにより、シェル演算子を追加することによるバイパスを防ぎます（例：`sudo systemctl status x; rm -rf /`は`sudo systemctl status *`にマッチしません）。
-</Note>
-
----
-
-### `block-rm-rf`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `rm -rf`、`rm -fr`、およびそれに類する再帰的削除のパターンをすべて拒否します。
-
-**パラメーター：**
-
-| パラメーター | 型 | デフォルト | 説明 |
-|-------|------|---------|-------------|
-| `allowPaths` | `string[]` | `[]` | 再帰的に削除しても安全なパス（例：`/tmp`）。 |
-
-**例：**
-
-```json
-{
-  "policyParams": {
-    "block-rm-rf": {
-      "allowPaths": ["/tmp", "/var/cache"]
-    }
-  }
-}
-```
-
----
-
-### `block-curl-pipe-sh`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `curl <url> | bash`、`curl <url> | sh`、`wget <url> | bash`、およびそれに類するパターンをすべて拒否します。
-
-パラメーターなし。
-
----
-
-### `block-failproofai-commands`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** failproofai自体をアンインストールまたは無効化するコマンド（例：`npm uninstall failproofai`、`failproofai policies --uninstall`）を拒否します。
-
-パラメーターなし。
-
----
-
-## シークレット（サニタイザー） {#secrets-sanitizers}
-
-エージェントがコンテキストや出力に認証情報を漏洩しないようにします。サニタイザーポリシーは**PostToolUse**イベントで動作します。ClaudeがBashコマンドを実行したり、ファイルを読み取ったり、ツールを呼び出したりすると、これらのポリシーはClaudeに返される前に出力を検査します。シークレットのパターンが検出された場合、ポリシーはdeny決定を返し、出力が返されないようにします。
-
-### `sanitize-jwt`
-
-**イベント：** PostToolUse（全ツール）  
-**デフォルト：** JWTトークン（`.`で区切られた3つのbase64urlセグメント）を削除します。
-
-パラメーターなし。
-
----
-
-### `sanitize-api-keys`
-
-**イベント：** PostToolUse（全ツール）  
-**デフォルト：** 一般的なAPIキー形式を削除します：Anthropic（`sk-ant-`）、OpenAI（`sk-`）、GitHub PAT（`ghp_`）、AWSアクセスキー（`AKIA`）、Stripeキー（`sk_live_`、`sk_test_`）、Google APIキー（`AIza`）。
-
-**パラメーター：**
-
-| パラメーター | 型 | デフォルト | 説明 |
-|-------|------|---------|-------------|
-| `additionalPatterns` | `{ regex: string; label: string }[]` | `[]` | シークレットとして扱う追加の正規表現パターン。 |
-
-**例：**
-
-```json
-{
-  "policyParams": {
-    "sanitize-api-keys": {
-      "additionalPatterns": [
-        { "regex": "myco_[A-Za-z0-9]{32}", "label": "MyCo internal API key" },
-        { "regex": "pat_[0-9a-f]{40}", "label": "Internal PAT" }
-      ]
-    }
-  }
-}
-```
-
----
-
-### `sanitize-connection-strings`
-
-**イベント：** PostToolUse（全ツール）  
-**デフォルト：** 認証情報が埋め込まれたデータベース接続文字列（例：`postgresql://user:password@host/db`）を削除します。
-
-パラメーターなし。
-
----
-
-### `sanitize-private-key-content`
-
-**イベント：** PostToolUse（全ツール）  
-**デフォルト：** PEMブロック（`-----BEGIN PRIVATE KEY-----`、`-----BEGIN RSA PRIVATE KEY-----`など）を削除します。
-
-パラメーターなし。
-
----
-
-### `sanitize-bearer-tokens`
-
-**イベント：** PostToolUse（全ツール）  
-**デフォルト：** トークンが20文字以上の`Authorization: Bearer <token>`ヘッダーを削除します。
-
-パラメーターなし。
-
----
-
-## 環境 {#environment}
-
-エージェントによる機密環境設定の読み取りや露出を防ぎます。
-
-### `block-env-files`
-
-**イベント：** PreToolUse (Bash, Read)  
-**デフォルト：** `cat .env`、ファイルパスに`.env`を指定した`Read`ツール呼び出しなど、`.env`ファイルの読み取りを拒否します。
-
-`.envrc`やその他の環境関連ファイルはブロックしません。`.env`という名前のファイルのみが対象です。
-
-パラメーターなし。
-
----
-
-### `protect-env-vars`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** 環境変数を出力するコマンド（`printenv`、`env`、`echo $VAR`）を拒否します。
-
-パラメーターなし。
-
----
-
-## ファイルアクセス {#file-access}
-
-エージェントをプロジェクトの境界内に留め、機密ファイルへのアクセスを防ぎます。
-
-### `block-read-outside-cwd`
-
-**イベント：** PreToolUse (Read, Bash)  
-**デフォルト：** カレントワーキングディレクトリ（プロジェクトルート）の外にあるファイルの読み取りを拒否します。
-
-**パラメーター：**
-
-| パラメーター | 型 | デフォルト | 説明 |
-|-------|------|---------|-------------|
-| `allowPaths` | `string[]` | `[]` | cwdの外でも許可する絶対パスのプレフィックス。 |
-
-**例：**
-
-```json
-{
-  "policyParams": {
-    "block-read-outside-cwd": {
-      "allowPaths": ["/shared/data", "/opt/company/config"]
-    }
-  }
-}
-```
-
----
-
-### `block-secrets-write`
-
-**イベント：** PreToolUse (Write, Edit)  
-**デフォルト：** 秘密鍵や証明書によく使われるファイル（`id_rsa`、`id_ed25519`、`*.key`、`*.pem`、`*.p12`、`*.pfx`）への書き込みを拒否します。
-
-**パラメーター：**
-
-| パラメーター | 型 | デフォルト | 説明 |
-|-------|------|---------|-------------|
-| `additionalPatterns` | `string[]` | `[]` | ブロックする追加のファイル名パターン（グロブ形式）。 |
-
-**例：**
-
-```json
-{
-  "policyParams": {
-    "block-secrets-write": {
-      "additionalPatterns": [".token", ".secret"]
-    }
-  }
-}
-```
-
----
-
-## Git {#git}
-
-元に戻しにくい誤ったプッシュ、強制プッシュ、ブランチの操作ミスを防ぎます。
-
-### `block-push-master`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `git push origin main`および`git push origin master`を拒否します。
-
-**パラメーター：**
-
-| パラメーター | 型 | デフォルト | 説明 |
-|-------|------|---------|-------------|
-| `protectedBranches` | `string[]` | `["main", "master"]` | 直接プッシュできないブランチ名。 |
-
-**例：**
-
-```json
-{
-  "policyParams": {
-    "block-push-master": {
-      "protectedBranches": ["main", "master", "release", "prod"]
-    }
-  }
-}
-```
-
-<Tip>
-すべてのブランチへのプッシュを許可する（`enabledPolicies`からポリシーを削除せずに実質的に無効化する）には、`protectedBranches: []`を設定してください。
-</Tip>
-
----
-
-### `block-work-on-main`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `main`または`master`ブランチへの直接チェックアウトを拒否します。
-
-**パラメーター：**
-
-| パラメーター | 型 | デフォルト | 説明 |
-|-------|------|---------|-------------|
-| `protectedBranches` | `string[]` | `["main", "master"]` | 直接チェックアウトできないブランチ名。 |
-
----
-
-### `block-force-push`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `git push --force`および`git push -f`を拒否します。
-
-ポリシー固有のパラメーターはありません。クロスカッティングの[`hint`](/ja/configuration#hint-cross-cutting)を使用して代替手段を提案できます：
-
-```json
-{
-  "policyParams": {
-    "block-force-push": {
-      "hint": "Create a new branch from your current HEAD (e.g. `git checkout -b <new-branch>`) and push that instead."
-    }
-  }
-}
-```
-
----
-
-### `warn-git-amend`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `git commit --amend`を実行する際に慎重に進むようClaudeに指示します。コマンドはブロックしません。
-
-パラメーターなし。
-
----
-
-### `warn-git-stash-drop`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `git stash drop`を実行する前に確認するようClaudeに指示します。コマンドはブロックしません。
-
-パラメーターなし。
-
----
-
-### `warn-all-files-staged`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `git add -A`または`git add .`を実行する際にステージングする内容を確認するようClaudeに指示します。コマンドはブロックしません。
-
-パラメーターなし。
-
----
-
-## データベース {#database}
-
-データベースに対して実行される前に、破壊的なSQL操作を検出します。
-
-### `warn-destructive-sql`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `DROP TABLE`、`DROP DATABASE`、または`WHERE`句のない`DELETE`を含むSQLを実行する前に確認するようClaudeに指示します。
-
-パラメーターなし。
-
----
-
-### `warn-schema-alteration`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `ALTER TABLE`文を実行する前に確認するようClaudeに指示します。
-
-パラメーターなし。
-
----
-
-## 警告 {#warnings}
-
-潜在的にリスクがあるものの非破壊的な操作の前に、エージェントに追加のコンテキストを提供します。
-
-### `warn-large-file-write`
-
-**イベント：** PreToolUse (Write)  
-**デフォルト：** 1024 KBを超えるファイルを書き込む前に確認するようClaudeに指示します。
-
-**パラメーター：**
-
-| パラメーター | 型 | デフォルト | 説明 |
-|-------|------|---------|-------------|
-| `thresholdKb` | `number` | `1024` | 警告が発生するファイルサイズのしきい値（キロバイト）。 |
-
-**例：**
-
-```json
-{
-  "policyParams": {
-    "warn-large-file-write": {
-      "thresholdKb": 256
-    }
-  }
-}
-```
-
-<Note>
-フックハンドラーはペイロードに対してstdinの1 MB制限を適用します。小さなコンテンツでこのポリシーをテストするには、`thresholdKb`を1024より十分に小さい値に設定してください。
-</Note>
-
----
-
-### `warn-package-publish`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `npm publish`を実行する前に確認するようClaudeに指示します。
-
-パラメーターなし。
-
----
-
-### `warn-background-process`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `nohup`、`&`、`disown`、または`screen`を使用してバックグラウンドプロセスを起動する際に注意するようClaudeに指示します。
-
-パラメーターなし。
-
----
-
-### `warn-global-package-install`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** `npm install -g`、`yarn global add`、または仮想環境なしの`pip install`を実行する前に確認するようClaudeに指示します。
-
-パラメーターなし。
-
----
-
-## パッケージマネージャー {#package-managers}
-
-エージェントが使用できるパッケージマネージャーを制限します。
-
-### `prefer-package-manager`
-
-**イベント：** PreToolUse (Bash)  
-**デフォルト：** 無効。有効にすると、`allowed`リストにないパッケージマネージャーコマンドをブロックし、許可されたマネージャーを使用してコマンドを書き直すようClaudeに指示します。
-
-検出対象：pip、pip3、python -m pip、npm、npx、yarn、pnpm、pnpx、bun、bunx、uv、poetry、pipenv、conda、cargo。
-
-| パラメーター | 型 | デフォルト | 説明 |
-|-----------|------|---------|-------------|
-| `allowed` | string[] | `[]` | 許可するパッケージマネージャー名。このリストにない検出されたマネージャーはブロックされます。空の場合、ポリシーは何もしません。 |
-| `blocked` | string[] | `[]` | 組み込みリストに加えてブロックするマネージャー名（例：`['pdm', 'pipx']`）。 |
-
-組み込みのブロックリストには以下が含まれます：pip、pip3、npm、npx、yarn、pnpm、pnpx、bun、bunx、uv、poetry、pipenv、conda、cargo。`blocked`を使用して、このリストにないマネージャーを追加できます。
-
-**設定例：**
-
-```json
-{
-  "enabledPolicies": ["prefer-package-manager"],
-  "policyParams": {
-    "prefer-package-manager": {
-      "allowed": ["uv", "bun"],
-      "blocked": ["pdm", "pipx"]
-    }
-  }
-}
-```
-
-この設定では、`pip install flask`と`pdm install flask`はどちらも拒否され、`uv`または`bun`を使用するよう指示されます。`uv pip install flask`のようなコマンドは`uv`がallowlistにあり最初にチェックされるため許可されます。
-
----
-
-## AIの動作 {#ai-behavior}
-
-エージェントが行き詰まったり予期しない動作をしたりするケースを検出します。
-
-### `warn-repeated-tool-calls`
-
-**イベント：** PreToolUse（全ツール）  
-**デフォルト：** 同じツールが同じパラメーターで3回以上呼び出された場合（エージェントがループに陥っているよくある兆候）に再考するようClaudeに指示します。
-
-パラメーターなし。
-
----
-
-## ワークフロー {#workflow}
-
-セッション終了時の規律あるワークフローを強制します。これらのポリシーは**Stop**イベントで動作し、各条件が満たされるまでClaudeの停止を拒否します。コミット → プッシュ → PR → CIという自然な依存チェーンに従います。ポリシーが拒否した場合、チェーン内の後続のポリシーはスキップされます（denyによるショートサーキット）。
-
-すべてのワークフローポリシーは**フェイルオープン**です：必要なツールが利用できない場合（例：`gh`がインストールされていない、gitリモートがない）、ポリシーはチェックがスキップされた理由を説明する情報メッセージとともに許可します。
-
-### `require-commit-before-stop`
-
-**イベント：** Stop  
-**デフォルト：** コミットされていない変更（変更済み、ステージ済み、または未追跡のファイル）がある場合に停止を拒否します。ワーキングディレクトリがクリーンな場合は情報メッセージを返します。
-
-パラメーターなし。
-
----
-
-### `require-push-before-stop`
-
-**イベント：** Stop  
-**デフォルト：** プッシュされていないコミットがある場合、または現在のブランチにリモートトラッキングブランチがない場合に停止を拒否します。必要に応じてトラッキングブランチを作成するために`git push -u`を提案します。リモートが設定されていない場合はフェイルオープンします。
-
-**パラメーター：**
-
-| パラメーター | 型 | デフォルト | 説明 |
-|-------|------|---------|-------------|
-| `remote` | `string` | `"origin"` | プッシュ先のリモート名。 |
-
-**例：**
-
-```json
-{
-  "policyParams": {
-    "require-push-before-stop": {
-      "remote": "upstream"
-    }
-  }
-}
-```
-
----
-
-### `require-pr-before-stop`
-
-**イベント：** Stop  
-**デフォルト：** 現在のブランチにプルリクエストが存在しない場合、または既存のPRがクローズ済み/マージ済みの場合に停止を拒否します。`gh pr create`でPRを作成するようClaudeに指示します。
-
-パラメーターなし。
-
-<Note>
-このポリシーには[GitHub CLI](https://cli.github.com/)（`gh`）のインストールと認証が必要です。
-プルリクエストへの読み取りアクセスのために`repo`スコープを持つ個人アクセストークンで`gh auth login`を実行してください。`gh`がインストールされていないか認証されていない場合、ポリシーはフェイルオープンし、その理由をClaudeに報告します。
-</Note>
-
----
-
-### `require-ci-green-before-stop`
-
-**イベント：** Stop  
-**デフォルト：** 現在のブランチでCIチェックが失敗または実行中の場合に停止を拒否します。GitHub Actionsのワークフロー実行とサードパーティのボットチェック（例：CodeRabbit、SonarCloud、Codecov）の両方を確認します。`skipped`および`cancelled`の結論は成功として扱います。すべてのチェックが通過した場合は情報メッセージを返します。
-
-パラメーターなし。
-
-<Note>
-このポリシーには[GitHub CLI](https://cli.github.com/)（`gh`）のインストールと認証が必要です。
-Actionsワークフロー実行とChecks APIへの読み取りアクセスのために`repo`スコープを持つ個人アクセストークンで`gh auth login`を実行してください。`gh`がインストールされていないか認証されていない場合、ポリシーはフェイルオープンし、その理由をClaudeに報告します。
-</Note>
-
----
-
----
-
-## 個別ポリシーの無効化
-
-設定の`enabledPolicies`から特定のポリシーを削除するか、ダッシュボードのPoliciesタブでオフに切り替えます。
-
-```json
-{
-  "enabledPolicies": [
-    "block-rm-rf",
-    "sanitize-api-keys"
-  ]
-}
-```
-
-`enabledPolicies`に記載されていないポリシーは、`policyParams`のエントリが存在しても実行されません。

package/.next/standalone/docs/ja/cli/dashboard.mdx

@@ -1,28 +0,0 @@
----
-title: セッションを表示する
-description: "ダッシュボードを起動してエージェントセッションを閲覧し、ポリシーを管理する"
----
-
-```bash
-failproofai
-```
-
-`http://localhost:8020` でウェブダッシュボードを起動します。
-
-## オプション
-
-| フラグ | 説明 |
-|------|-------------|
-| `--port <number>` | リッスンするポート番号（デフォルト: `8020`） |
-| `--projects-path <path>` | Claude Code プロジェクトフォルダーの検索場所を上書きする |
-| `--allowed-origins <origins>` | 開発リソースへのアクセスを許可するホスト/IP をカンマ区切りで指定する |
-
-## 使用例
-
-```bash
-# Launch on a different port
-failproofai --port 9000
-
-# Use a custom projects path
-failproofai --projects-path ~/my-claude-projects
-```

package/.next/standalone/docs/ja/cli/environment-variables.mdx

@@ -1,34 +0,0 @@
----
-title: 環境変数
-description: "環境変数を使用して failproofai の動作を設定する"
----
-
-## ダッシュボード
-
-| 変数 | 説明 |
-|----------|-------------|
-| `PORT` | ダッシュボードのポート（デフォルト: `8020`） |
-| `CLAUDE_PROJECTS_PATH` | Claude Code プロジェクトフォルダの検索場所を上書きする |
-| `FAILPROOFAI_DISABLE_PAGES=policies,projects` | 非表示にするダッシュボードページをカンマ区切りで指定する |
-| `FAILPROOFAI_ALLOWED_DEV_ORIGINS` | 開発リソースへのアクセスを許可するホスト/IP。`--allowed-origins` と同等。 |
-
-## ログ
-
-| 変数 | 説明 |
-|----------|-------------|
-| `FAILPROOFAI_LOG_LEVEL=info\|warn\|error` | サーバーのログレベル（デフォルト: `warn`） |
-| `FAILPROOFAI_HOOK_LOG_FILE` | カスタムフックログファイルのパス。`true` を指定するとデフォルトパス（`~/.failproofai/logs/hooks.log`）を使用する |
-
-## テレメトリー
-
-| 変数 | 説明 |
-|----------|-------------|
-| `FAILPROOFAI_TELEMETRY_DISABLED=1` | 匿名の使用状況テレメトリーを無効にする |
-
-## LLM（ポリシー評価用）
-
-| 変数 | 説明 |
-|----------|-------------|
-| `FAILPROOFAI_LLM_BASE_URL` | LLM API エンドポイント（デフォルト: `https://api.openai.com/v1`） |
-| `FAILPROOFAI_LLM_API_KEY` | LLM 駆動ポリシー用の API キー |
-| `FAILPROOFAI_LLM_MODEL` | モデル名（デフォルト: `gpt-4o-mini`） |

package/.next/standalone/docs/ja/cli/hook.mdx

@@ -1,30 +0,0 @@
----
-title: フックハンドラー（内部）
-description: "各ツールイベントでClaude Codeが呼び出すサブプロセス"
----
-
-```bash
-failproofai --hook <EventType>
-```
-
-これは `failproofai policies --install` によって Claude Code の `settings.json` に登録されるコマンドです。通常、直接呼び出す必要はありません。
-
-stdin から JSON ペイロードを読み込み、有効なすべてのポリシーを評価し、決定内容を示すコードで終了します：
-
-| 終了コード | 決定 | 効果 |
-|-----------|----------|--------|
-| `0` | `allow` | アクションを許可する |
-| `1` | `deny` | アクションをブロックする - Claude は拒否理由を確認できる |
-| `2` | `instruct` | Claude のコンテキストにガイダンスを注入する |
-
-### サポートされているイベントタイプ
-
-| カテゴリ | イベント |
-|----------|--------|
-| **ツール実行** | `PreToolUse`, `PostToolUse`, `PostToolUseFailure`, `PermissionRequest`, `PermissionDenied` |
-| **セッションライフサイクル** | `SessionStart`, `SessionEnd`, `Stop`, `StopFailure` |
-| **ユーザーインタラクション** | `UserPromptSubmit`, `Notification`, `Elicitation`, `ElicitationResult` |
-| **サブエージェント＆タスク** | `SubagentStart`, `SubagentStop`, `TaskCreated`, `TaskCompleted`, `TeammateIdle` |
-| **設定** | `InstructionsLoaded`, `ConfigChange`, `CwdChanged` |
-| **ファイルシステム** | `FileChanged`, `WorktreeCreate`, `WorktreeRemove` |
-| **コンテキスト** | `PreCompact`, `PostCompact` |