promptkaizen-agent 0.6.3 → 0.7.2

package/dist/hooks/claude-hook.d.ts

@@ -1,4 +1,5 @@
-import { SecretDetector, type DetectionMeta } from '../secret-detector';
+import { SecretDetector, type DetectionContext, type DetectionMeta } from '../secret-detector';
+import { type PreToolUsePolicy } from './pretooluse-policy';
 /**
  * 対応する hook イベント (全プラットフォームの和集合)。
  * プラットフォーム別にどれを登録/受理するかは hooks/platforms.ts が定義する。
@@ -25,6 +26,11 @@ export interface HookInput {
  * 値部分 (コマンド本文・プロンプト) のみを検知対象に集める。
  */
 export declare function extractRiskText(event: HookEvent, input: HookInput): string;
+/**
+ * tool_input から「作業対象のパス」を拾う。allowPaths の判定に使う。
+ * Bash のようにパスを持たないツールでは cwd だけが手掛かりになる。
+ */
+export declare function extractTargetPaths(input: HookInput): string[];
 /** PreToolUse の出力 (Claude Code hooks の hookSpecificOutput 形式)。 */
 export interface PreToolUseDecision {
     hookSpecificOutput: {
@@ -44,8 +50,13 @@ export interface UserPromptSubmitDecision {
 }
 export type HookDecisionOutput = PreToolUseDecision | UserPromptSubmitDecision;
 /** 検知メタから日本語の deny 理由を組み立てる (PreToolUse=ツール実行ブロック)。 */
-export declare function buildDenyReason(detections: DetectionMeta[]): string;
-/** UserPromptSubmit の block 理由 (#205)。送信前にモデル到達を止めた旨を伝える。 */
+export declare function buildDenyReason(detections: DetectionMeta[], contexts?: DetectionContext[]): string;
+/**
+ * UserPromptSubmit の block 理由 (#205)。送信前にモデル到達を止めた旨を伝える。
+ *
+ * contexts は渡さない。こちらの入力はまだモデルに届いていないので、抜粋を理由文に
+ * 載せると block した当の内容をモデルへ流すことになる。
+ */
 export declare function buildPromptBlockReason(detections: DetectionMeta[]): string;
 /** hook の評価オプション (#205: UserPromptSubmit の block 制御)。 */
 export interface HookEvaluationOptions {
@@ -53,6 +64,10 @@ export interface HookEvaluationOptions {
     blockOnPromptSubmit?: boolean;
     /** block するしきい値 (この重大度以上)。既定 high。 */
     blockPromptThreshold?: 'low' | 'medium' | 'high';
+    /** PreToolUse のブロック方針 (しきい値・除外)。既定は従来どおり high のみブロック。 */
+    preToolUse?: Partial<PreToolUsePolicy>;
+    /** 一時停止中か (disable-hooks)。true ならブロックしない。 */
+    paused?: boolean;
 }
 /** 評価結果。 */
 export interface HookEvaluation {
@@ -64,13 +79,25 @@ export interface HookEvaluation {
     output: HookDecisionOutput | null;
     /** 終了コード。deny/block は exit 0 + JSON で制御 (exit 2 は非構造化 block)。 */
     exitCode: 0 | 2;
+    /**
+     * ブロックを見送った理由。「なぜ通ったのか」をテスト・調査から確認するためのもの。
+     * - paused    : disable-hooks による一時停止中
+     * - disabled  : security.preToolUse.enabled = false
+     * - allowPath : 対象パスが allowPaths に一致
+     * - threshold : しきい値・disabledRules・allowStrings を適用した結果、対象が残らなかった
+     */
+    suppressedBy?: 'paused' | 'disabled' | 'allowPath' | 'threshold';
 }
 /**
  * hook イベントを評価する純粋関数。
- * - PreToolUse: high 検知で deny (ツール実行=exfiltration 防止)。
+ * - PreToolUse: しきい値以上の検知で deny (ツール実行=exfiltration 防止)。
+ *   既定のしきい値は high。設定で引き上げ・ルール除外・パス除外・一時停止ができる。
  * - UserPromptSubmit: opt-in (blockOnPromptSubmit) かつしきい値以上で block
  *   (貼り付け経路の leak-to-LLM 防止 #205)。既定 false なら観測のみ。
  * - その他: 検知のみ付与 (ブロックはしない)。
+ *
+ * **除外はブロック判断だけに効く。** 検知メタは常に全件返し、記録・送信・マスクは
+ * 従来どおり行う。「見えなくする」のではなく「実行を止めない」だけにする。
  */
 export declare function evaluateHook(event: HookEvent, input: HookInput, detector: SecretDetector, opts?: HookEvaluationOptions): HookEvaluation;
 //# sourceMappingURL=claude-hook.d.ts.map

package/dist/hooks/claude-hook.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"claude-hook.d.ts","sourceRoot":"","sources":["../../src/hooks/claude-hook.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,cAAc,EAAkB,KAAK,aAAa,EAAE,MAAM,oBAAoB,CAAA;AAcvF;;;;;GAKG;AACH,eAAO,MAAM,gBAAgB,kGAOnB,CAAA;AACV,MAAM,MAAM,SAAS,GAAG,CAAC,OAAO,gBAAgB,CAAC,CAAC,MAAM,CAAC,CAAA;AAEzD,wBAAgB,WAAW,CAAC,CAAC,EAAE,OAAO,GAAG,CAAC,IAAI,SAAS,CAEtD;AAED,+CAA+C;AAC/C,MAAM,WAAW,SAAS;IACxB,eAAe,CAAC,EAAE,MAAM,CAAA;IACxB,UAAU,CAAC,EAAE,MAAM,CAAA;IACnB,GAAG,CAAC,EAAE,MAAM,CAAA;IACZ,eAAe,CAAC,EAAE,MAAM,CAAA;IACxB,SAAS,CAAC,EAAE,MAAM,CAAA;IAClB,UAAU,CAAC,EAAE,OAAO,CAAA;IACpB,MAAM,CAAC,EAAE,MAAM,CAAA;IACf,CAAC,CAAC,EAAE,MAAM,GAAG,OAAO,CAAA;CACrB;AAED;;;;GAIG;AACH,wBAAgB,eAAe,CAAC,KAAK,EAAE,SAAS,EAAE,KAAK,EAAE,SAAS,GAAG,MAAM,CAO1E;AAED,kEAAkE;AAClE,MAAM,WAAW,kBAAkB;IACjC,kBAAkB,EAAE;QAClB,aAAa,EAAE,YAAY,CAAA;QAC3B,kBAAkB,EAAE,MAAM,GAAG,OAAO,GAAG,KAAK,CAAA;QAC5C,wBAAwB,EAAE,MAAM,CAAA;KACjC,CAAA;CACF;AAED;;;;GAIG;AACH,MAAM,WAAW,wBAAwB;IACvC,QAAQ,EAAE,OAAO,CAAA;IACjB,MAAM,EAAE,MAAM,CAAA;CACf;AAED,MAAM,MAAM,kBAAkB,GAAG,kBAAkB,GAAG,wBAAwB,CAAA;AAuB9E,uDAAuD;AACvD,wBAAgB,eAAe,CAAC,UAAU,EAAE,aAAa,EAAE,GAAG,MAAM,CAOnE;AAED,6DAA6D;AAC7D,wBAAgB,sBAAsB,CAAC,UAAU,EAAE,aAAa,EAAE,GAAG,MAAM,CAO1E;AA6BD,yDAAyD;AACzD,MAAM,WAAW,qBAAqB;IACpC,2DAA2D;IAC3D,mBAAmB,CAAC,EAAE,OAAO,CAAA;IAC7B,sCAAsC;IACtC,oBAAoB,CAAC,EAAE,KAAK,GAAG,QAAQ,GAAG,MAAM,CAAA;CACjD;AAED,YAAY;AACZ,MAAM,WAAW,cAAc;IAC7B,0DAA0D;IAC1D,OAAO,EAAE,OAAO,CAAA;IAChB,gCAAgC;IAChC,UAAU,EAAE,aAAa,EAAE,CAAA;IAC3B,yDAAyD;IACzD,MAAM,EAAE,kBAAkB,GAAG,IAAI,CAAA;IACjC,iEAAiE;IACjE,QAAQ,EAAE,CAAC,GAAG,CAAC,CAAA;CAChB;AAOD;;;;;;GAMG;AACH,wBAAgB,YAAY,CAC1B,KAAK,EAAE,SAAS,EAChB,KAAK,EAAE,SAAS,EAChB,QAAQ,EAAE,cAAc,EACxB,IAAI,GAAE,qBAA0B,GAC/B,cAAc,CAwChB"}
+{"version":3,"file":"claude-hook.d.ts","sourceRoot":"","sources":["../../src/hooks/claude-hook.ts"],"names":[],"mappings":"AAAA,OAAO,EACL,cAAc,EAEd,KAAK,gBAAgB,EACrB,KAAK,aAAa,EACnB,MAAM,oBAAoB,CAAA;AAC3B,OAAO,EAKL,KAAK,gBAAgB,EACtB,MAAM,qBAAqB,CAAA;AAc5B;;;;;GAKG;AACH,eAAO,MAAM,gBAAgB,kGAOnB,CAAA;AACV,MAAM,MAAM,SAAS,GAAG,CAAC,OAAO,gBAAgB,CAAC,CAAC,MAAM,CAAC,CAAA;AAEzD,wBAAgB,WAAW,CAAC,CAAC,EAAE,OAAO,GAAG,CAAC,IAAI,SAAS,CAEtD;AAED,+CAA+C;AAC/C,MAAM,WAAW,SAAS;IACxB,eAAe,CAAC,EAAE,MAAM,CAAA;IACxB,UAAU,CAAC,EAAE,MAAM,CAAA;IACnB,GAAG,CAAC,EAAE,MAAM,CAAA;IACZ,eAAe,CAAC,EAAE,MAAM,CAAA;IACxB,SAAS,CAAC,EAAE,MAAM,CAAA;IAClB,UAAU,CAAC,EAAE,OAAO,CAAA;IACpB,MAAM,CAAC,EAAE,MAAM,CAAA;IACf,CAAC,CAAC,EAAE,MAAM,GAAG,OAAO,CAAA;CACrB;AAED;;;;GAIG;AACH,wBAAgB,eAAe,CAAC,KAAK,EAAE,SAAS,EAAE,KAAK,EAAE,SAAS,GAAG,MAAM,CAO1E;AAED;;;GAGG;AACH,wBAAgB,kBAAkB,CAAC,KAAK,EAAE,SAAS,GAAG,MAAM,EAAE,CAW7D;AAED,kEAAkE;AAClE,MAAM,WAAW,kBAAkB;IACjC,kBAAkB,EAAE;QAClB,aAAa,EAAE,YAAY,CAAA;QAC3B,kBAAkB,EAAE,MAAM,GAAG,OAAO,GAAG,KAAK,CAAA;QAC5C,wBAAwB,EAAE,MAAM,CAAA;KACjC,CAAA;CACF;AAED;;;;GAIG;AACH,MAAM,WAAW,wBAAwB;IACvC,QAAQ,EAAE,OAAO,CAAA;IACjB,MAAM,EAAE,MAAM,CAAA;CACf;AAED,MAAM,MAAM,kBAAkB,GAAG,kBAAkB,GAAG,wBAAwB,CAAA;AAqD9E,uDAAuD;AACvD,wBAAgB,eAAe,CAC7B,UAAU,EAAE,aAAa,EAAE,EAC3B,QAAQ,GAAE,gBAAgB,EAAO,GAChC,MAAM,CAQR;AAED;;;;;GAKG;AACH,wBAAgB,sBAAsB,CAAC,UAAU,EAAE,aAAa,EAAE,GAAG,MAAM,CAS1E;AAiDD,yDAAyD;AACzD,MAAM,WAAW,qBAAqB;IACpC,2DAA2D;IAC3D,mBAAmB,CAAC,EAAE,OAAO,CAAA;IAC7B,sCAAsC;IACtC,oBAAoB,CAAC,EAAE,KAAK,GAAG,QAAQ,GAAG,MAAM,CAAA;IAChD,yDAAyD;IACzD,UAAU,CAAC,EAAE,OAAO,CAAC,gBAAgB,CAAC,CAAA;IACtC,6CAA6C;IAC7C,MAAM,CAAC,EAAE,OAAO,CAAA;CACjB;AAED,YAAY;AACZ,MAAM,WAAW,cAAc;IAC7B,0DAA0D;IAC1D,OAAO,EAAE,OAAO,CAAA;IAChB,gCAAgC;IAChC,UAAU,EAAE,aAAa,EAAE,CAAA;IAC3B,yDAAyD;IACzD,MAAM,EAAE,kBAAkB,GAAG,IAAI,CAAA;IACjC,iEAAiE;IACjE,QAAQ,EAAE,CAAC,GAAG,CAAC,CAAA;IACf;;;;;;OAMG;IACH,YAAY,CAAC,EAAE,QAAQ,GAAG,UAAU,GAAG,WAAW,GAAG,WAAW,CAAA;CACjE;AAOD;;;;;;;;;;GAUG;AACH,wBAAgB,YAAY,CAC1B,KAAK,EAAE,SAAS,EAChB,KAAK,EAAE,SAAS,EAChB,QAAQ,EAAE,cAAc,EACxB,IAAI,GAAE,qBAA0B,GAC/B,cAAc,CAgDhB"}

package/dist/hooks/claude-hook.js

@@ -3,10 +3,12 @@ Object.defineProperty(exports, "__esModule", { value: true });
 exports.SUPPORTED_EVENTS = void 0;
 exports.isHookEvent = isHookEvent;
 exports.extractRiskText = extractRiskText;
+exports.extractTargetPaths = extractTargetPaths;
 exports.buildDenyReason = buildDenyReason;
 exports.buildPromptBlockReason = buildPromptBlockReason;
 exports.evaluateHook = evaluateHook;
 const secret_detector_1 = require("../secret-detector");
+const pretooluse_policy_1 = require("./pretooluse-policy");
 // =============================================
 // Claude Code hooks アダプタ (Issue #67 / Epic #66 P1) — 純粋ロジック
 // =============================================
@@ -48,6 +50,24 @@ function extractRiskText(event, input) {
     // Bash の command、Write/Edit の content 等が含まれる。
     return (0, secret_detector_1.collectStrings)(input.tool_input ?? {});
 }
+/**
+ * tool_input から「作業対象のパス」を拾う。allowPaths の判定に使う。
+ * Bash のようにパスを持たないツールでは cwd だけが手掛かりになる。
+ */
+function extractTargetPaths(input) {
+    const t = input.tool_input;
+    const out = [];
+    if (t && typeof t === 'object') {
+        for (const key of ['file_path', 'notebook_path', 'path']) {
+            const v = t[key];
+            if (typeof v === 'string' && v)
+                out.push(v);
+        }
+    }
+    if (typeof input.cwd === 'string' && input.cwd)
+        out.push(input.cwd);
+    return out;
+}
 const SEVERITY_LABEL = { high: '重大', medium: '中', low: '低' };
 const CATEGORY_LABEL = {
     secret: 'シークレット',
@@ -55,28 +75,69 @@ const CATEGORY_LABEL = {
     pii_jp: '個人情報(日本)',
     custom: '社内機密',
 };
-/** 検知メタを「・カテゴリ / ルール (重大度, 件数, 例)」の行に整形 (生機密は出さない)。 */
-function detectionLines(detections) {
+/**
+ * 検知メタを「・カテゴリ / ルール (重大度, 件数, 例)」の行に整形 (生機密は出さない)。
+ * contexts があれば、その下に行番号とマスク済み抜粋・ルールの説明を添える。
+ *
+ * ルール ID とマスク済みプレビュー数文字だけでは、原因語が特定できない。
+ * 誤検知のとき利用者は二分探索で切り分ける羽目になるので、位置と抜粋を必ず出す。
+ */
+function detectionLines(detections, contexts = []) {
+    const byRule = new Map(contexts.map((c) => [c.ruleId, c]));
     return [...detections]
         .sort((a, b) => severityRank(b.severity) - severityRank(a.severity))
         .slice(0, 5)
-        .map((d) => `・${CATEGORY_LABEL[d.category] ?? d.category} / ${ruleLabel(d.ruleId)} ` +
-        `(重大度: ${SEVERITY_LABEL[d.severity] ?? d.severity}, ${d.count} 件, 例: ${d.maskedPreview})`)
+        .map((d) => {
+        const head = `・${CATEGORY_LABEL[d.category] ?? d.category} / ${ruleLabel(d.ruleId)} [${d.ruleId}] ` +
+            `(重大度: ${SEVERITY_LABEL[d.severity] ?? d.severity}, ${d.count} 件, 例: ${d.maskedPreview})`;
+        const lines = [head];
+        const ctx = byRule.get(d.ruleId);
+        // 行番号はツール入力全体 (file_path + content など) を 1 本に繋いだものの
+        // 中での位置。ファイルの行番号とは一致しないので、そう分かる書き方にする。
+        if (ctx)
+            lines.push(`    ツール入力の ${ctx.line} 行目: ${ctx.snippet}`);
+        const hint = RULE_HINT[d.ruleId];
+        if (hint)
+            lines.push(`    判定基準: ${hint}`);
+        return lines.join('\n');
+    })
         .join('\n');
 }
+/** 誤検知だったときの逃げ道。ブロック理由の末尾に必ず添える。 */
+function escapeHatchLines(ruleIds) {
+    const sample = ruleIds.length > 0 ? ruleIds : ['<ruleId>'];
+    const quoted = sample.map((r) => `"${r}"`).join(', ');
+    return [
+        '',
+        '誤検知の場合は、次のいずれかで回避できます (hook の登録を外す必要はありません):',
+        `  1. このルールを除外する — ~/.promptkaizen/agent.config.json の`,
+        `     security.preToolUse.disabledRules に ${quoted} を追加`,
+        '  2. このリポジトリを除外する — security.preToolUse.allowPaths にパスの glob を追加',
+        '  3. 一時的に止める — promptkaizen-agent disable-hooks --pre-tool-use --duration 10m',
+        '     (期限が来れば自動で元に戻ります)',
+    ].join('\n');
+}
 /** 検知メタから日本語の deny 理由を組み立てる (PreToolUse=ツール実行ブロック)。 */
-function buildDenyReason(detections) {
+function buildDenyReason(detections, contexts = []) {
     return ('PromptKaizen のポリシーにより、このツール実行をブロックしました。\n' +
         '以下の機密情報が含まれています:\n' +
-        detectionLines(detections) +
-        '\n機密値を削除するか、環境変数・シークレットマネージャ経由に変更してから再実行してください。');
+        detectionLines(detections, contexts) +
+        '\n\n機密値を削除するか、環境変数・シークレットマネージャ経由に変更してから再実行してください。\n' +
+        escapeHatchLines(detections.map((d) => d.ruleId)));
 }
-/** UserPromptSubmit の block 理由 (#205)。送信前にモデル到達を止めた旨を伝える。 */
+/**
+ * UserPromptSubmit の block 理由 (#205)。送信前にモデル到達を止めた旨を伝える。
+ *
+ * contexts は渡さない。こちらの入力はまだモデルに届いていないので、抜粋を理由文に
+ * 載せると block した当の内容をモデルへ流すことになる。
+ */
 function buildPromptBlockReason(detections) {
     return ('PromptKaizen のポリシーにより、このプロンプトの送信をブロックしました。\n' +
         '機密情報がモデルに送信される前に停止しました:\n' +
         detectionLines(detections) +
-        '\n機密値を削除するか、環境変数・シークレットマネージャ経由に変更してから送信し直してください。');
+        '\n\n機密値を削除するか、環境変数・シークレットマネージャ経由に変更してから送信し直してください。\n' +
+        '\n誤検知の場合は ~/.promptkaizen/agent.config.json の security.blockPromptThreshold を上げるか、' +
+        'security.blockOnPromptSubmit を false にしてください。');
 }
 function severityRank(s) {
     return s === 'high' ? 2 : s === 'medium' ? 1 : 0;
@@ -99,29 +160,55 @@ const RULE_LABEL = {
     jp_address: '住所',
     credit_card: 'クレジットカード番号',
     email: 'メールアドレス',
+    generic_credential: '汎用クレデンシャル (ラベル付きの値)',
+    jp_bank_account: '銀行口座番号',
+    jp_bank_branch: '金融機関名・支店名',
+    jp_account_holder: '口座名義',
+    jp_person_name: '人名 (ラベル判定)',
+    jp_person_name_honorific: '人名 (敬称判定)',
+    jp_wareki_date: '和暦の日付',
 };
 function ruleLabel(id) {
     return RULE_LABEL[id] ?? id;
 }
+/**
+ * ルールごとの「誤検知しやすい形」。ブロック理由に添える。
+ * ルール ID だけ出しても、利用者にはそれが何を見ているのか分からない。
+ */
+const RULE_HINT = {
+    generic_credential: 'password / secret / token 等のラベルの直後にある値を機密とみなします。ソースコードの変数名が該当することがあります。',
+    jp_person_name: '担当者・氏名などのラベルの直後を人名とみなします。',
+    jp_person_name_honorific: '様・さん・部長などの敬称の直前を人名とみなします。',
+    high_entropy: 'ランダムに見える 20 文字以上の文字列を機密とみなします。ハッシュ値や ID が該当することがあります。',
+    jp_bank_branch: '「〜銀行」「〜信用金庫」の形を金融機関名とみなします。',
+};
 /** severity が threshold 以上か (high>=high のみ true 等)。 */
 function meetsThreshold(severity, threshold) {
     return severityRank(severity) >= severityRank(threshold);
 }
 /**
  * hook イベントを評価する純粋関数。
- * - PreToolUse: high 検知で deny (ツール実行=exfiltration 防止)。
+ * - PreToolUse: しきい値以上の検知で deny (ツール実行=exfiltration 防止)。
+ *   既定のしきい値は high。設定で引き上げ・ルール除外・パス除外・一時停止ができる。
  * - UserPromptSubmit: opt-in (blockOnPromptSubmit) かつしきい値以上で block
  *   (貼り付け経路の leak-to-LLM 防止 #205)。既定 false なら観測のみ。
  * - その他: 検知のみ付与 (ブロックはしない)。
+ *
+ * **除外はブロック判断だけに効く。** 検知メタは常に全件返し、記録・送信・マスクは
+ * 従来どおり行う。「見えなくする」のではなく「実行を止めない」だけにする。
  */
 function evaluateHook(event, input, detector, opts = {}) {
     const text = extractRiskText(event, input);
-    const detections = text ? detector.detect(text) : [];
-    // PreToolUse の deny は無条件ブロックなので誤検知の影響が大きい。
-    // 重大度 high (重大) のみをブロック対象とし、medium/low は観測のみ
-    // (記録・送信は全件残す) に留めて通常の開発作業を妨げない。
     if (event === 'PreToolUse') {
-        const blocking = detections.filter((d) => d.severity === 'high');
+        const policy = { ...pretooluse_policy_1.DEFAULT_PRE_TOOL_USE_POLICY, ...(opts.preToolUse ?? {}) };
+        // 検知メタは除外前のテキストから作る (記録・送信は従来どおり全件)。
+        const { detections, contexts } = text
+            ? detector.detectWithContext(text)
+            : { detections: [], contexts: [] };
+        const suppressed = preToolUseSuppression(input, detections, policy, opts.paused === true);
+        if (suppressed)
+            return { blocked: false, detections, output: null, exitCode: 0, suppressedBy: suppressed };
+        const blocking = blockingDetections(text, detector, detections, policy);
         if (blocking.length > 0) {
             return {
                 blocked: true,
@@ -130,13 +217,15 @@ function evaluateHook(event, input, detector, opts = {}) {
                     hookSpecificOutput: {
                         hookEventName: 'PreToolUse',
                         permissionDecision: 'deny',
-                        permissionDecisionReason: buildDenyReason(blocking),
+                        permissionDecisionReason: buildDenyReason(blocking, contexts),
                     },
                 },
                 exitCode: 0,
             };
         }
+        return { blocked: false, detections, output: null, exitCode: 0, suppressedBy: 'threshold' };
     }
+    const detections = text ? detector.detect(text) : [];
     // UserPromptSubmit の block (#205, opt-in)。貼り付けた機密がモデルへ到達する前に止める。
     if (event === 'UserPromptSubmit' && opts.blockOnPromptSubmit) {
         const threshold = opts.blockPromptThreshold ?? 'high';
@@ -152,4 +241,30 @@ function evaluateHook(event, input, detector, opts = {}) {
     }
     return { blocked: false, detections, output: null, exitCode: 0 };
 }
+/** 検知の中身によらずブロック自体を見送る条件 (一時停止・方針オフ・パス除外)。 */
+function preToolUseSuppression(input, detections, policy, paused) {
+    if (detections.length === 0)
+        return null;
+    if (paused)
+        return 'paused';
+    if (!policy.enabled)
+        return 'disabled';
+    if ((0, pretooluse_policy_1.matchesAllowPaths)(extractTargetPaths(input), policy.allowPaths))
+        return 'allowPath';
+    return null;
+}
+/**
+ * ブロック対象の検知を選ぶ。
+ * allowStrings は検知メタからは判定できない (生値を保持していない) ので、
+ * 除外後のテキストで検知をやり直し、そこに残ったルールだけをブロック対象にする。
+ */
+function blockingDetections(text, detector, detections, policy) {
+    let candidates = detections.filter((d) => (0, pretooluse_policy_1.meetsSeverityThreshold)(d.severity, policy.threshold) && !policy.disabledRules.includes(d.ruleId));
+    if (candidates.length > 0 && policy.allowStrings.length > 0) {
+        const stripped = (0, pretooluse_policy_1.stripAllowStrings)(text, policy.allowStrings);
+        const remaining = new Set(detector.detect(stripped).map((d) => d.ruleId));
+        candidates = candidates.filter((d) => remaining.has(d.ruleId));
+    }
+    return candidates;
+}
 //# sourceMappingURL=claude-hook.js.map

package/dist/hooks/claude-hook.js.map

@@ -1 +1 @@
-{"version":3,"file":"claude-hook.js","sourceRoot":"","sources":["../../src/hooks/claude-hook.ts"],"names":[],"mappings":";;;AA8BA,kCAEC;AAmBD,0CAOC;AA6CD,0CAOC;AAGD,wDAOC;AA6DD,oCA6CC;AAlOD,wDAAuF;AAEvF,gDAAgD;AAChD,4DAA4D;AAC5D,gDAAgD;AAChD,EAAE;AACF,+DAA+D;AAC/D,qDAAqD;AACrD,oDAAoD;AACpD,iEAAiE;AACjE,EAAE;AACF,oDAAoD;AACpD,gDAAgD;AAEhD;;;;;GAKG;AACU,QAAA,gBAAgB,GAAG;IAC9B,YAAY;IACZ,aAAa;IACb,kBAAkB;IAClB,cAAc;IACd,YAAY;IACZ,MAAM;CACE,CAAA;AAGV,SAAgB,WAAW,CAAC,CAAU;IACpC,OAAO,OAAO,CAAC,KAAK,QAAQ,IAAK,wBAAsC,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAA;AACrF,CAAC;AAcD;;;;GAIG;AACH,SAAgB,eAAe,CAAC,KAAgB,EAAE,KAAgB;IAChE,IAAI,KAAK,KAAK,kBAAkB,EAAE,CAAC;QACjC,OAAO,OAAO,KAAK,CAAC,MAAM,KAAK,QAAQ,CAAC,CAAC,CAAC,KAAK,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,CAAA;IAC7D,CAAC;IACD,wDAAwD;IACxD,8CAA8C;IAC9C,OAAO,IAAA,gCAAc,EAAC,KAAK,CAAC,UAAU,IAAI,EAAE,CAAC,CAAA;AAC/C,CAAC;AAuBD,MAAM,cAAc,GAA2B,EAAE,IAAI,EAAE,IAAI,EAAE,MAAM,EAAE,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,CAAA;AACpF,MAAM,cAAc,GAA2B;IAC7C,MAAM,EAAE,QAAQ;IAChB,GAAG,EAAE,MAAM;IACX,MAAM,EAAE,UAAU;IAClB,MAAM,EAAE,MAAM;CACf,CAAA;AAED,uDAAuD;AACvD,SAAS,cAAc,CAAC,UAA2B;IACjD,OAAO,CAAC,GAAG,UAAU,CAAC;SACnB,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,YAAY,CAAC,CAAC,CAAC,QAAQ,CAAC,GAAG,YAAY,CAAC,CAAC,CAAC,QAAQ,CAAC,CAAC;SACnE,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC;SACX,GAAG,CACF,CAAC,CAAC,EAAE,EAAE,CACJ,IAAI,cAAc,CAAC,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC,QAAQ,MAAM,SAAS,CAAC,CAAC,CAAC,MAAM,CAAC,GAAG;QACxE,SAAS,cAAc,CAAC,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC,QAAQ,KAAK,CAAC,CAAC,KAAK,UAAU,CAAC,CAAC,aAAa,GAAG,CAC5F;SACA,IAAI,CAAC,IAAI,CAAC,CAAA;AACf,CAAC;AAED,uDAAuD;AACvD,SAAgB,eAAe,CAAC,UAA2B;IACzD,OAAO,CACL,2CAA2C;QAC3C,oBAAoB;QACpB,cAAc,CAAC,UAAU,CAAC;QAC1B,iDAAiD,CAClD,CAAA;AACH,CAAC;AAED,6DAA6D;AAC7D,SAAgB,sBAAsB,CAAC,UAA2B;IAChE,OAAO,CACL,8CAA8C;QAC9C,2BAA2B;QAC3B,cAAc,CAAC,UAAU,CAAC;QAC1B,kDAAkD,CACnD,CAAA;AACH,CAAC;AAED,SAAS,YAAY,CAAC,CAAS;IAC7B,OAAO,CAAC,KAAK,MAAM,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,KAAK,QAAQ,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAA;AAClD,CAAC;AAED,MAAM,UAAU,GAA2B;IACzC,aAAa,EAAE,iBAAiB;IAChC,UAAU,EAAE,cAAc;IAC1B,YAAY,EAAE,aAAa;IAC3B,WAAW,EAAE,YAAY;IACzB,cAAc,EAAE,YAAY;IAC5B,WAAW,EAAE,WAAW;IACxB,iBAAiB,EAAE,SAAS;IAC5B,GAAG,EAAE,KAAK;IACV,YAAY,EAAE,aAAa;IAC3B,YAAY,EAAE,YAAY;IAC1B,WAAW,EAAE,QAAQ;IACrB,mBAAmB,EAAE,MAAM;IAC3B,QAAQ,EAAE,MAAM;IAChB,SAAS,EAAE,MAAM;IACjB,UAAU,EAAE,IAAI;IAChB,WAAW,EAAE,YAAY;IACzB,KAAK,EAAE,SAAS;CACjB,CAAA;AACD,SAAS,SAAS,CAAC,EAAU;IAC3B,OAAO,UAAU,CAAC,EAAE,CAAC,IAAI,EAAE,CAAA;AAC7B,CAAC;AAsBD,uDAAuD;AACvD,SAAS,cAAc,CAAC,QAAgB,EAAE,SAAoC;IAC5E,OAAO,YAAY,CAAC,QAAQ,CAAC,IAAI,YAAY,CAAC,SAAS,CAAC,CAAA;AAC1D,CAAC;AAED;;;;;;GAMG;AACH,SAAgB,YAAY,CAC1B,KAAgB,EAChB,KAAgB,EAChB,QAAwB,EACxB,OAA8B,EAAE;IAEhC,MAAM,IAAI,GAAG,eAAe,CAAC,KAAK,EAAE,KAAK,CAAC,CAAA;IAC1C,MAAM,UAAU,GAAG,IAAI,CAAC,CAAC,CAAC,QAAQ,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,EAAE,CAAA;IAEpD,2CAA2C;IAC3C,6CAA6C;IAC7C,iCAAiC;IACjC,IAAI,KAAK,KAAK,YAAY,EAAE,CAAC;QAC3B,MAAM,QAAQ,GAAG,UAAU,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,QAAQ,KAAK,MAAM,CAAC,CAAA;QAChE,IAAI,QAAQ,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;YACxB,OAAO;gBACL,OAAO,EAAE,IAAI;gBACb,UAAU;gBACV,MAAM,EAAE;oBACN,kBAAkB,EAAE;wBAClB,aAAa,EAAE,YAAY;wBAC3B,kBAAkB,EAAE,MAAM;wBAC1B,wBAAwB,EAAE,eAAe,CAAC,QAAQ,CAAC;qBACpD;iBACF;gBACD,QAAQ,EAAE,CAAC;aACZ,CAAA;QACH,CAAC;IACH,CAAC;IAED,iEAAiE;IACjE,IAAI,KAAK,KAAK,kBAAkB,IAAI,IAAI,CAAC,mBAAmB,EAAE,CAAC;QAC7D,MAAM,SAAS,GAAG,IAAI,CAAC,oBAAoB,IAAI,MAAM,CAAA;QACrD,MAAM,QAAQ,GAAG,UAAU,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,cAAc,CAAC,CAAC,CAAC,QAAQ,EAAE,SAAS,CAAC,CAAC,CAAA;QAChF,IAAI,QAAQ,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;YACxB,OAAO;gBACL,OAAO,EAAE,IAAI;gBACb,UAAU;gBACV,MAAM,EAAE,EAAE,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,sBAAsB,CAAC,QAAQ,CAAC,EAAE;gBACvE,QAAQ,EAAE,CAAC;aACZ,CAAA;QACH,CAAC;IACH,CAAC;IAED,OAAO,EAAE,OAAO,EAAE,KAAK,EAAE,UAAU,EAAE,MAAM,EAAE,IAAI,EAAE,QAAQ,EAAE,CAAC,EAAE,CAAA;AAClE,CAAC"}
+{"version":3,"file":"claude-hook.js","sourceRoot":"","sources":["../../src/hooks/claude-hook.ts"],"names":[],"mappings":";;;AA0CA,kCAEC;AAmBD,0CAOC;AAMD,gDAWC;AA2ED,0CAWC;AAQD,wDASC;AAiGD,oCAqDC;AApVD,wDAK2B;AAC3B,2DAM4B;AAE5B,gDAAgD;AAChD,4DAA4D;AAC5D,gDAAgD;AAChD,EAAE;AACF,+DAA+D;AAC/D,qDAAqD;AACrD,oDAAoD;AACpD,iEAAiE;AACjE,EAAE;AACF,oDAAoD;AACpD,gDAAgD;AAEhD;;;;;GAKG;AACU,QAAA,gBAAgB,GAAG;IAC9B,YAAY;IACZ,aAAa;IACb,kBAAkB;IAClB,cAAc;IACd,YAAY;IACZ,MAAM;CACE,CAAA;AAGV,SAAgB,WAAW,CAAC,CAAU;IACpC,OAAO,OAAO,CAAC,KAAK,QAAQ,IAAK,wBAAsC,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAA;AACrF,CAAC;AAcD;;;;GAIG;AACH,SAAgB,eAAe,CAAC,KAAgB,EAAE,KAAgB;IAChE,IAAI,KAAK,KAAK,kBAAkB,EAAE,CAAC;QACjC,OAAO,OAAO,KAAK,CAAC,MAAM,KAAK,QAAQ,CAAC,CAAC,CAAC,KAAK,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,CAAA;IAC7D,CAAC;IACD,wDAAwD;IACxD,8CAA8C;IAC9C,OAAO,IAAA,gCAAc,EAAC,KAAK,CAAC,UAAU,IAAI,EAAE,CAAC,CAAA;AAC/C,CAAC;AAED;;;GAGG;AACH,SAAgB,kBAAkB,CAAC,KAAgB;IACjD,MAAM,CAAC,GAAG,KAAK,CAAC,UAAU,CAAA;IAC1B,MAAM,GAAG,GAAa,EAAE,CAAA;IACxB,IAAI,CAAC,IAAI,OAAO,CAAC,KAAK,QAAQ,EAAE,CAAC;QAC/B,KAAK,MAAM,GAAG,IAAI,CAAC,WAAW,EAAE,eAAe,EAAE,MAAM,CAAC,EAAE,CAAC;YACzD,MAAM,CAAC,GAAI,CAA6B,CAAC,GAAG,CAAC,CAAA;YAC7C,IAAI,OAAO,CAAC,KAAK,QAAQ,IAAI,CAAC;gBAAE,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,CAAA;QAC7C,CAAC;IACH,CAAC;IACD,IAAI,OAAO,KAAK,CAAC,GAAG,KAAK,QAAQ,IAAI,KAAK,CAAC,GAAG;QAAE,GAAG,CAAC,IAAI,CAAC,KAAK,CAAC,GAAG,CAAC,CAAA;IACnE,OAAO,GAAG,CAAA;AACZ,CAAC;AAuBD,MAAM,cAAc,GAA2B,EAAE,IAAI,EAAE,IAAI,EAAE,MAAM,EAAE,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,CAAA;AACpF,MAAM,cAAc,GAA2B;IAC7C,MAAM,EAAE,QAAQ;IAChB,GAAG,EAAE,MAAM;IACX,MAAM,EAAE,UAAU;IAClB,MAAM,EAAE,MAAM;CACf,CAAA;AAED;;;;;;GAMG;AACH,SAAS,cAAc,CAAC,UAA2B,EAAE,WAA+B,EAAE;IACpF,MAAM,MAAM,GAAG,IAAI,GAAG,CAAC,QAAQ,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,CAAC,MAAM,EAAE,CAAC,CAAC,CAAC,CAAC,CAAA;IAC1D,OAAO,CAAC,GAAG,UAAU,CAAC;SACnB,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,YAAY,CAAC,CAAC,CAAC,QAAQ,CAAC,GAAG,YAAY,CAAC,CAAC,CAAC,QAAQ,CAAC,CAAC;SACnE,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC;SACX,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE;QACT,MAAM,IAAI,GACR,IAAI,cAAc,CAAC,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC,QAAQ,MAAM,SAAS,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,MAAM,IAAI;YACtF,SAAS,cAAc,CAAC,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC,QAAQ,KAAK,CAAC,CAAC,KAAK,UAAU,CAAC,CAAC,aAAa,GAAG,CAAA;QAC3F,MAAM,KAAK,GAAG,CAAC,IAAI,CAAC,CAAA;QACpB,MAAM,GAAG,GAAG,MAAM,CAAC,GAAG,CAAC,CAAC,CAAC,MAAM,CAAC,CAAA;QAChC,oDAAoD;QACpD,uCAAuC;QACvC,IAAI,GAAG;YAAE,KAAK,CAAC,IAAI,CAAC,cAAc,GAAG,CAAC,IAAI,QAAQ,GAAG,CAAC,OAAO,EAAE,CAAC,CAAA;QAChE,MAAM,IAAI,GAAG,SAAS,CAAC,CAAC,CAAC,MAAM,CAAC,CAAA;QAChC,IAAI,IAAI;YAAE,KAAK,CAAC,IAAI,CAAC,aAAa,IAAI,EAAE,CAAC,CAAA;QACzC,OAAO,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,CAAA;IACzB,CAAC,CAAC;SACD,IAAI,CAAC,IAAI,CAAC,CAAA;AACf,CAAC;AAED,oCAAoC;AACpC,SAAS,gBAAgB,CAAC,OAAiB;IACzC,MAAM,MAAM,GAAG,OAAO,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,CAAC,UAAU,CAAC,CAAA;IAC1D,MAAM,MAAM,GAAG,MAAM,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAA;IACrD,OAAO;QACL,EAAE;QACF,8CAA8C;QAC9C,uDAAuD;QACvD,4CAA4C,MAAM,MAAM;QACxD,kEAAkE;QAClE,+EAA+E;QAC/E,wBAAwB;KACzB,CAAC,IAAI,CAAC,IAAI,CAAC,CAAA;AACd,CAAC;AAED,uDAAuD;AACvD,SAAgB,eAAe,CAC7B,UAA2B,EAC3B,WAA+B,EAAE;IAEjC,OAAO,CACL,2CAA2C;QAC3C,oBAAoB;QACpB,cAAc,CAAC,UAAU,EAAE,QAAQ,CAAC;QACpC,qDAAqD;QACrD,gBAAgB,CAAC,UAAU,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAClD,CAAA;AACH,CAAC;AAED;;;;;GAKG;AACH,SAAgB,sBAAsB,CAAC,UAA2B;IAChE,OAAO,CACL,8CAA8C;QAC9C,2BAA2B;QAC3B,cAAc,CAAC,UAAU,CAAC;QAC1B,sDAAsD;QACtD,oFAAoF;QACpF,+CAA+C,CAChD,CAAA;AACH,CAAC;AAED,SAAS,YAAY,CAAC,CAAS;IAC7B,OAAO,CAAC,KAAK,MAAM,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,KAAK,QAAQ,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAA;AAClD,CAAC;AAED,MAAM,UAAU,GAA2B;IACzC,aAAa,EAAE,iBAAiB;IAChC,UAAU,EAAE,cAAc;IAC1B,YAAY,EAAE,aAAa;IAC3B,WAAW,EAAE,YAAY;IACzB,cAAc,EAAE,YAAY;IAC5B,WAAW,EAAE,WAAW;IACxB,iBAAiB,EAAE,SAAS;IAC5B,GAAG,EAAE,KAAK;IACV,YAAY,EAAE,aAAa;IAC3B,YAAY,EAAE,YAAY;IAC1B,WAAW,EAAE,QAAQ;IACrB,mBAAmB,EAAE,MAAM;IAC3B,QAAQ,EAAE,MAAM;IAChB,SAAS,EAAE,MAAM;IACjB,UAAU,EAAE,IAAI;IAChB,WAAW,EAAE,YAAY;IACzB,KAAK,EAAE,SAAS;IAChB,kBAAkB,EAAE,qBAAqB;IACzC,eAAe,EAAE,QAAQ;IACzB,cAAc,EAAE,WAAW;IAC3B,iBAAiB,EAAE,MAAM;IACzB,cAAc,EAAE,YAAY;IAC5B,wBAAwB,EAAE,WAAW;IACrC,cAAc,EAAE,OAAO;CACxB,CAAA;AACD,SAAS,SAAS,CAAC,EAAU;IAC3B,OAAO,UAAU,CAAC,EAAE,CAAC,IAAI,EAAE,CAAA;AAC7B,CAAC;AAED;;;GAGG;AACH,MAAM,SAAS,GAA2B;IACxC,kBAAkB,EAChB,yEAAyE;IAC3E,cAAc,EAAE,2BAA2B;IAC3C,wBAAwB,EAAE,2BAA2B;IACrD,YAAY,EAAE,uDAAuD;IACrE,cAAc,EAAE,6BAA6B;CAC9C,CAAA;AAkCD,uDAAuD;AACvD,SAAS,cAAc,CAAC,QAAgB,EAAE,SAAoC;IAC5E,OAAO,YAAY,CAAC,QAAQ,CAAC,IAAI,YAAY,CAAC,SAAS,CAAC,CAAA;AAC1D,CAAC;AAED;;;;;;;;;;GAUG;AACH,SAAgB,YAAY,CAC1B,KAAgB,EAChB,KAAgB,EAChB,QAAwB,EACxB,OAA8B,EAAE;IAEhC,MAAM,IAAI,GAAG,eAAe,CAAC,KAAK,EAAE,KAAK,CAAC,CAAA;IAE1C,IAAI,KAAK,KAAK,YAAY,EAAE,CAAC;QAC3B,MAAM,MAAM,GAAqB,EAAE,GAAG,+CAA2B,EAAE,GAAG,CAAC,IAAI,CAAC,UAAU,IAAI,EAAE,CAAC,EAAE,CAAA;QAC/F,qCAAqC;QACrC,MAAM,EAAE,UAAU,EAAE,QAAQ,EAAE,GAAG,IAAI;YACnC,CAAC,CAAC,QAAQ,CAAC,iBAAiB,CAAC,IAAI,CAAC;YAClC,CAAC,CAAC,EAAE,UAAU,EAAE,EAAE,EAAE,QAAQ,EAAE,EAAE,EAAE,CAAA;QAEpC,MAAM,UAAU,GAAG,qBAAqB,CAAC,KAAK,EAAE,UAAU,EAAE,MAAM,EAAE,IAAI,CAAC,MAAM,KAAK,IAAI,CAAC,CAAA;QACzF,IAAI,UAAU;YAAE,OAAO,EAAE,OAAO,EAAE,KAAK,EAAE,UAAU,EAAE,MAAM,EAAE,IAAI,EAAE,QAAQ,EAAE,CAAC,EAAE,YAAY,EAAE,UAAU,EAAE,CAAA;QAE1G,MAAM,QAAQ,GAAG,kBAAkB,CAAC,IAAI,EAAE,QAAQ,EAAE,UAAU,EAAE,MAAM,CAAC,CAAA;QACvE,IAAI,QAAQ,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;YACxB,OAAO;gBACL,OAAO,EAAE,IAAI;gBACb,UAAU;gBACV,MAAM,EAAE;oBACN,kBAAkB,EAAE;wBAClB,aAAa,EAAE,YAAY;wBAC3B,kBAAkB,EAAE,MAAM;wBAC1B,wBAAwB,EAAE,eAAe,CAAC,QAAQ,EAAE,QAAQ,CAAC;qBAC9D;iBACF;gBACD,QAAQ,EAAE,CAAC;aACZ,CAAA;QACH,CAAC;QACD,OAAO,EAAE,OAAO,EAAE,KAAK,EAAE,UAAU,EAAE,MAAM,EAAE,IAAI,EAAE,QAAQ,EAAE,CAAC,EAAE,YAAY,EAAE,WAAW,EAAE,CAAA;IAC7F,CAAC;IAED,MAAM,UAAU,GAAG,IAAI,CAAC,CAAC,CAAC,QAAQ,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,EAAE,CAAA;IAEpD,iEAAiE;IACjE,IAAI,KAAK,KAAK,kBAAkB,IAAI,IAAI,CAAC,mBAAmB,EAAE,CAAC;QAC7D,MAAM,SAAS,GAAG,IAAI,CAAC,oBAAoB,IAAI,MAAM,CAAA;QACrD,MAAM,QAAQ,GAAG,UAAU,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,cAAc,CAAC,CAAC,CAAC,QAAQ,EAAE,SAAS,CAAC,CAAC,CAAA;QAChF,IAAI,QAAQ,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;YACxB,OAAO;gBACL,OAAO,EAAE,IAAI;gBACb,UAAU;gBACV,MAAM,EAAE,EAAE,QAAQ,EAAE,OAAO,EAAE,MAAM,EAAE,sBAAsB,CAAC,QAAQ,CAAC,EAAE;gBACvE,QAAQ,EAAE,CAAC;aACZ,CAAA;QACH,CAAC;IACH,CAAC;IAED,OAAO,EAAE,OAAO,EAAE,KAAK,EAAE,UAAU,EAAE,MAAM,EAAE,IAAI,EAAE,QAAQ,EAAE,CAAC,EAAE,CAAA;AAClE,CAAC;AAED,8CAA8C;AAC9C,SAAS,qBAAqB,CAC5B,KAAgB,EAChB,UAA2B,EAC3B,MAAwB,EACxB,MAAe;IAEf,IAAI,UAAU,CAAC,MAAM,KAAK,CAAC;QAAE,OAAO,IAAI,CAAA;IACxC,IAAI,MAAM;QAAE,OAAO,QAAQ,CAAA;IAC3B,IAAI,CAAC,MAAM,CAAC,OAAO;QAAE,OAAO,UAAU,CAAA;IACtC,IAAI,IAAA,qCAAiB,EAAC,kBAAkB,CAAC,KAAK,CAAC,EAAE,MAAM,CAAC,UAAU,CAAC;QAAE,OAAO,WAAW,CAAA;IACvF,OAAO,IAAI,CAAA;AACb,CAAC;AAED;;;;GAIG;AACH,SAAS,kBAAkB,CACzB,IAAY,EACZ,QAAwB,EACxB,UAA2B,EAC3B,MAAwB;IAExB,IAAI,UAAU,GAAG,UAAU,CAAC,MAAM,CAChC,CAAC,CAAC,EAAE,EAAE,CACJ,IAAA,0CAAsB,EAAC,CAAC,CAAC,QAAQ,EAAE,MAAM,CAAC,SAAS,CAAC,IAAI,CAAC,MAAM,CAAC,aAAa,CAAC,QAAQ,CAAC,CAAC,CAAC,MAAM,CAAC,CACnG,CAAA;IACD,IAAI,UAAU,CAAC,MAAM,GAAG,CAAC,IAAI,MAAM,CAAC,YAAY,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;QAC5D,MAAM,QAAQ,GAAG,IAAA,qCAAiB,EAAC,IAAI,EAAE,MAAM,CAAC,YAAY,CAAC,CAAA;QAC7D,MAAM,SAAS,GAAG,IAAI,GAAG,CAAC,QAAQ,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAA;QACzE,UAAU,GAAG,UAAU,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,SAAS,CAAC,GAAG,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAA;IAChE,CAAC;IACD,OAAO,UAAU,CAAA;AACnB,CAAC"}

package/dist/hooks/hook-pause.d.ts

@@ -0,0 +1,34 @@
+/** 停止できる範囲。 */
+export type HookPauseScope = 'preToolUse' | 'promptSubmit';
+export declare const HOOK_PAUSE_SCOPES: readonly HookPauseScope[];
+/** 一時停止の上限。これ以上長い停止は「無効化」であって一時停止ではない。 */
+export declare const MAX_PAUSE_MS: number;
+export interface HookPause {
+    /** 停止する範囲。 */
+    scopes: HookPauseScope[];
+    /** 失効時刻 (ISO8601)。これを過ぎたら自動的に無効。 */
+    until: string;
+    /** 指定時はこのディレクトリ配下でのみ停止する。null なら全体。 */
+    cwd: string | null;
+    createdAt: string;
+    /** 任意のメモ (なぜ止めたか)。 */
+    reason?: string;
+}
+export declare function hookPausePath(): string;
+/**
+ * 期間指定のパース。`30s` / `10m` / `2h` を受け取る。単位なしは分とみなす。
+ * 上限は MAX_PAUSE_MS。不正な入力は null。
+ */
+export declare function parseDuration(input: string): number | null;
+/** 残り時間を「あと N 分」の形に整える。 */
+export declare function formatRemaining(until: string, now?: number): string;
+/**
+ * 停止設定を読む。存在しない・壊れている・期限切れなら null
+ * (= 停止していない)。hook から毎回呼ばれるので失敗は必ず握りつぶす。
+ */
+export declare function readHookPause(now?: number, filePath?: string): Promise<HookPause | null>;
+export declare function writeHookPause(pause: HookPause, filePath?: string): Promise<void>;
+export declare function clearHookPause(filePath?: string): Promise<boolean>;
+/** この scope / cwd でブロックを止めるべきか。 */
+export declare function isPaused(pause: HookPause | null, scope: HookPauseScope, cwd: string | null): boolean;
+//# sourceMappingURL=hook-pause.d.ts.map

package/dist/hooks/hook-pause.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"hook-pause.d.ts","sourceRoot":"","sources":["../../src/hooks/hook-pause.ts"],"names":[],"mappings":"AAqBA,eAAe;AACf,MAAM,MAAM,cAAc,GAAG,YAAY,GAAG,cAAc,CAAA;AAE1D,eAAO,MAAM,iBAAiB,EAAE,SAAS,cAAc,EAAmC,CAAA;AAE1F,0CAA0C;AAC1C,eAAO,MAAM,YAAY,QAAsB,CAAA;AAE/C,MAAM,WAAW,SAAS;IACxB,cAAc;IACd,MAAM,EAAE,cAAc,EAAE,CAAA;IACxB,oCAAoC;IACpC,KAAK,EAAE,MAAM,CAAA;IACb,uCAAuC;IACvC,GAAG,EAAE,MAAM,GAAG,IAAI,CAAA;IAClB,SAAS,EAAE,MAAM,CAAA;IACjB,sBAAsB;IACtB,MAAM,CAAC,EAAE,MAAM,CAAA;CAChB;AAED,wBAAgB,aAAa,IAAI,MAAM,CAEtC;AAED;;;GAGG;AACH,wBAAgB,aAAa,CAAC,KAAK,EAAE,MAAM,GAAG,MAAM,GAAG,IAAI,CAU1D;AAED,2BAA2B;AAC3B,wBAAgB,eAAe,CAAC,KAAK,EAAE,MAAM,EAAE,GAAG,GAAE,MAAmB,GAAG,MAAM,CAM/E;AAED;;;GAGG;AACH,wBAAsB,aAAa,CACjC,GAAG,GAAE,MAAmB,EACxB,QAAQ,GAAE,MAAwB,GACjC,OAAO,CAAC,SAAS,GAAG,IAAI,CAAC,CAyB3B;AAED,wBAAsB,cAAc,CAClC,KAAK,EAAE,SAAS,EAChB,QAAQ,GAAE,MAAwB,GACjC,OAAO,CAAC,IAAI,CAAC,CAGf;AAED,wBAAsB,cAAc,CAAC,QAAQ,GAAE,MAAwB,GAAG,OAAO,CAAC,OAAO,CAAC,CAOzF;AAED,mCAAmC;AACnC,wBAAgB,QAAQ,CACtB,KAAK,EAAE,SAAS,GAAG,IAAI,EACvB,KAAK,EAAE,cAAc,EACrB,GAAG,EAAE,MAAM,GAAG,IAAI,GACjB,OAAO,CAQT"}

package/dist/hooks/hook-pause.js

@@ -0,0 +1,111 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.MAX_PAUSE_MS = exports.HOOK_PAUSE_SCOPES = void 0;
+exports.hookPausePath = hookPausePath;
+exports.parseDuration = parseDuration;
+exports.formatRemaining = formatRemaining;
+exports.readHookPause = readHookPause;
+exports.writeHookPause = writeHookPause;
+exports.clearHookPause = clearHookPause;
+exports.isPaused = isPaused;
+const promises_1 = __importDefault(require("fs/promises"));
+const os_1 = __importDefault(require("os"));
+const path_1 = __importDefault(require("path"));
+exports.HOOK_PAUSE_SCOPES = ['preToolUse', 'promptSubmit'];
+/** 一時停止の上限。これ以上長い停止は「無効化」であって一時停止ではない。 */
+exports.MAX_PAUSE_MS = 24 * 60 * 60 * 1000;
+function hookPausePath() {
+    return path_1.default.join(os_1.default.homedir(), '.promptkaizen', 'hook-pause.json');
+}
+/**
+ * 期間指定のパース。`30s` / `10m` / `2h` を受け取る。単位なしは分とみなす。
+ * 上限は MAX_PAUSE_MS。不正な入力は null。
+ */
+function parseDuration(input) {
+    const m = /^(\d+(?:\.\d+)?)\s*(s|sec|secs|m|min|mins|h|hr|hrs)?$/i.exec(input.trim());
+    if (!m)
+        return null;
+    const value = Number(m[1]);
+    if (!Number.isFinite(value) || value <= 0)
+        return null;
+    const unit = (m[2] ?? 'm').toLowerCase();
+    const factor = unit.startsWith('s') ? 1000 : unit.startsWith('h') ? 3_600_000 : 60_000;
+    const ms = Math.round(value * factor);
+    if (ms > exports.MAX_PAUSE_MS)
+        return null;
+    return ms;
+}
+/** 残り時間を「あと N 分」の形に整える。 */
+function formatRemaining(until, now = Date.now()) {
+    const left = new Date(until).getTime() - now;
+    if (!Number.isFinite(left) || left <= 0)
+        return '期限切れ';
+    const mins = Math.ceil(left / 60_000);
+    if (mins < 60)
+        return `あと約 ${mins} 分`;
+    return `あと約 ${Math.round((mins / 60) * 10) / 10} 時間`;
+}
+/**
+ * 停止設定を読む。存在しない・壊れている・期限切れなら null
+ * (= 停止していない)。hook から毎回呼ばれるので失敗は必ず握りつぶす。
+ */
+async function readHookPause(now = Date.now(), filePath = hookPausePath()) {
+    let parsed;
+    try {
+        parsed = JSON.parse(await promises_1.default.readFile(filePath, 'utf8'));
+    }
+    catch {
+        return null;
+    }
+    if (!parsed || typeof parsed !== 'object')
+        return null;
+    const p = parsed;
+    if (typeof p.until !== 'string')
+        return null;
+    const until = new Date(p.until).getTime();
+    if (!Number.isFinite(until) || until <= now)
+        return null;
+    const scopes = Array.isArray(p.scopes)
+        ? p.scopes.filter((s) => exports.HOOK_PAUSE_SCOPES.includes(s))
+        : [];
+    if (scopes.length === 0)
+        return null;
+    return {
+        scopes,
+        until: p.until,
+        cwd: typeof p.cwd === 'string' && p.cwd ? p.cwd : null,
+        createdAt: typeof p.createdAt === 'string' ? p.createdAt : new Date(now).toISOString(),
+        reason: typeof p.reason === 'string' ? p.reason : undefined,
+    };
+}
+async function writeHookPause(pause, filePath = hookPausePath()) {
+    await promises_1.default.mkdir(path_1.default.dirname(filePath), { recursive: true });
+    await promises_1.default.writeFile(filePath, JSON.stringify(pause, null, 2) + '\n', { mode: 0o600 });
+}
+async function clearHookPause(filePath = hookPausePath()) {
+    try {
+        await promises_1.default.unlink(filePath);
+        return true;
+    }
+    catch {
+        return false;
+    }
+}
+/** この scope / cwd でブロックを止めるべきか。 */
+function isPaused(pause, scope, cwd) {
+    if (!pause)
+        return false;
+    if (!pause.scopes.includes(scope))
+        return false;
+    if (!pause.cwd)
+        return true;
+    if (!cwd)
+        return false;
+    const base = path_1.default.resolve(pause.cwd);
+    const target = path_1.default.resolve(cwd);
+    return target === base || target.startsWith(base + path_1.default.sep);
+}
+//# sourceMappingURL=hook-pause.js.map

package/dist/hooks/hook-pause.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"hook-pause.js","sourceRoot":"","sources":["../../src/hooks/hook-pause.ts"],"names":[],"mappings":";;;;;;AAyCA,sCAEC;AAMD,sCAUC;AAGD,0CAMC;AAMD,sCA4BC;AAED,wCAMC;AAED,wCAOC;AAGD,4BAYC;AAtID,2DAA4B;AAC5B,4CAAmB;AACnB,gDAAuB;AAsBV,QAAA,iBAAiB,GAA8B,CAAC,YAAY,EAAE,cAAc,CAAC,CAAA;AAE1F,0CAA0C;AAC7B,QAAA,YAAY,GAAG,EAAE,GAAG,EAAE,GAAG,EAAE,GAAG,IAAI,CAAA;AAc/C,SAAgB,aAAa;IAC3B,OAAO,cAAI,CAAC,IAAI,CAAC,YAAE,CAAC,OAAO,EAAE,EAAE,eAAe,EAAE,iBAAiB,CAAC,CAAA;AACpE,CAAC;AAED;;;GAGG;AACH,SAAgB,aAAa,CAAC,KAAa;IACzC,MAAM,CAAC,GAAG,wDAAwD,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,CAAC,CAAA;IACrF,IAAI,CAAC,CAAC;QAAE,OAAO,IAAI,CAAA;IACnB,MAAM,KAAK,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAA;IAC1B,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,KAAK,CAAC,IAAI,KAAK,IAAI,CAAC;QAAE,OAAO,IAAI,CAAA;IACtD,MAAM,IAAI,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,IAAI,GAAG,CAAC,CAAC,WAAW,EAAE,CAAA;IACxC,MAAM,MAAM,GAAG,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,MAAM,CAAA;IACtF,MAAM,EAAE,GAAG,IAAI,CAAC,KAAK,CAAC,KAAK,GAAG,MAAM,CAAC,CAAA;IACrC,IAAI,EAAE,GAAG,oBAAY;QAAE,OAAO,IAAI,CAAA;IAClC,OAAO,EAAE,CAAA;AACX,CAAC;AAED,2BAA2B;AAC3B,SAAgB,eAAe,CAAC,KAAa,EAAE,MAAc,IAAI,CAAC,GAAG,EAAE;IACrE,MAAM,IAAI,GAAG,IAAI,IAAI,CAAC,KAAK,CAAC,CAAC,OAAO,EAAE,GAAG,GAAG,CAAA;IAC5C,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC;QAAE,OAAO,MAAM,CAAA;IACtD,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,CAAC,IAAI,GAAG,MAAM,CAAC,CAAA;IACrC,IAAI,IAAI,GAAG,EAAE;QAAE,OAAO,OAAO,IAAI,IAAI,CAAA;IACrC,OAAO,OAAO,IAAI,CAAC,KAAK,CAAC,CAAC,IAAI,GAAG,EAAE,CAAC,GAAG,EAAE,CAAC,GAAG,EAAE,KAAK,CAAA;AACtD,CAAC;AAED;;;GAGG;AACI,KAAK,UAAU,aAAa,CACjC,MAAc,IAAI,CAAC,GAAG,EAAE,EACxB,WAAmB,aAAa,EAAE;IAElC,IAAI,MAAe,CAAA;IACnB,IAAI,CAAC;QACH,MAAM,GAAG,IAAI,CAAC,KAAK,CAAC,MAAM,kBAAE,CAAC,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC,CAAC,CAAA;IAC1D,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,IAAI,CAAA;IACb,CAAC;IACD,IAAI,CAAC,MAAM,IAAI,OAAO,MAAM,KAAK,QAAQ;QAAE,OAAO,IAAI,CAAA;IACtD,MAAM,CAAC,GAAG,MAA4B,CAAA;IACtC,IAAI,OAAO,CAAC,CAAC,KAAK,KAAK,QAAQ;QAAE,OAAO,IAAI,CAAA;IAC5C,MAAM,KAAK,GAAG,IAAI,IAAI,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,OAAO,EAAE,CAAA;IACzC,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,KAAK,CAAC,IAAI,KAAK,IAAI,GAAG;QAAE,OAAO,IAAI,CAAA;IACxD,MAAM,MAAM,GAAG,KAAK,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC;QACpC,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC,CAAC,EAAuB,EAAE,CACxC,yBAAuC,CAAC,QAAQ,CAAC,CAAW,CAAC,CAC/D;QACH,CAAC,CAAC,EAAE,CAAA;IACN,IAAI,MAAM,CAAC,MAAM,KAAK,CAAC;QAAE,OAAO,IAAI,CAAA;IACpC,OAAO;QACL,MAAM;QACN,KAAK,EAAE,CAAC,CAAC,KAAK;QACd,GAAG,EAAE,OAAO,CAAC,CAAC,GAAG,KAAK,QAAQ,IAAI,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,IAAI;QACtD,SAAS,EAAE,OAAO,CAAC,CAAC,SAAS,KAAK,QAAQ,CAAC,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,IAAI,IAAI,CAAC,GAAG,CAAC,CAAC,WAAW,EAAE;QACtF,MAAM,EAAE,OAAO,CAAC,CAAC,MAAM,KAAK,QAAQ,CAAC,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,SAAS;KAC5D,CAAA;AACH,CAAC;AAEM,KAAK,UAAU,cAAc,CAClC,KAAgB,EAChB,WAAmB,aAAa,EAAE;IAElC,MAAM,kBAAE,CAAC,KAAK,CAAC,cAAI,CAAC,OAAO,CAAC,QAAQ,CAAC,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAA;IAC3D,MAAM,kBAAE,CAAC,SAAS,CAAC,QAAQ,EAAE,IAAI,CAAC,SAAS,CAAC,KAAK,EAAE,IAAI,EAAE,CAAC,CAAC,GAAG,IAAI,EAAE,EAAE,IAAI,EAAE,KAAK,EAAE,CAAC,CAAA;AACtF,CAAC;AAEM,KAAK,UAAU,cAAc,CAAC,WAAmB,aAAa,EAAE;IACrE,IAAI,CAAC;QACH,MAAM,kBAAE,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAA;QACzB,OAAO,IAAI,CAAA;IACb,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,KAAK,CAAA;IACd,CAAC;AACH,CAAC;AAED,mCAAmC;AACnC,SAAgB,QAAQ,CACtB,KAAuB,EACvB,KAAqB,EACrB,GAAkB;IAElB,IAAI,CAAC,KAAK;QAAE,OAAO,KAAK,CAAA;IACxB,IAAI,CAAC,KAAK,CAAC,MAAM,CAAC,QAAQ,CAAC,KAAK,CAAC;QAAE,OAAO,KAAK,CAAA;IAC/C,IAAI,CAAC,KAAK,CAAC,GAAG;QAAE,OAAO,IAAI,CAAA;IAC3B,IAAI,CAAC,GAAG;QAAE,OAAO,KAAK,CAAA;IACtB,MAAM,IAAI,GAAG,cAAI,CAAC,OAAO,CAAC,KAAK,CAAC,GAAG,CAAC,CAAA;IACpC,MAAM,MAAM,GAAG,cAAI,CAAC,OAAO,CAAC,GAAG,CAAC,CAAA;IAChC,OAAO,MAAM,KAAK,IAAI,IAAI,MAAM,CAAC,UAAU,CAAC,IAAI,GAAG,cAAI,CAAC,GAAG,CAAC,CAAA;AAC9D,CAAC"}

package/dist/hooks/pretooluse-policy.d.ts

@@ -0,0 +1,34 @@
+import type { DetectionSeverity } from '../secret-detector';
+export interface PreToolUsePolicy {
+    /** false ならブロックしない (検知・記録は続ける)。 */
+    enabled: boolean;
+    /** この重大度以上のみブロックする。 */
+    threshold: DetectionSeverity;
+    /** ブロック対象から外すルール ID。 */
+    disabledRules: string[];
+    /** ここに一致するパス配下ではブロックしない (glob、~ 展開あり)。 */
+    allowPaths: string[];
+    /** 検知対象から外す文字列 (完全一致の部分文字列)。 */
+    allowStrings: string[];
+}
+export declare const DEFAULT_PRE_TOOL_USE_POLICY: PreToolUsePolicy;
+/** severity が threshold 以上か。 */
+export declare function meetsSeverityThreshold(severity: string, threshold: string): boolean;
+/** 先頭の ~ をホームディレクトリに展開する。 */
+export declare function expandHome(p: string): string;
+/**
+ * glob → RegExp。`**` は区切りをまたぐ、`*` はまたがない、`?` は 1 文字。
+ * 依存を増やさないための最小実装 (config.exclude と同じ方針)。
+ */
+export declare function globToRegExp(pattern: string): RegExp;
+/** パスのいずれかが allowPaths に一致するか。 */
+export declare function matchesAllowPaths(paths: Array<string | null | undefined>, allow: string[]): boolean;
+/**
+ * allowStrings を検知対象テキストから取り除く。
+ *
+ * 検知メタには生の値が残らないので、「この文字列は無視」をメタ側で判定することは
+ * できない。除外はテキストを渡す前に行う必要がある。ブロック判定用のテキストだけに
+ * 適用し、観測 (PostToolUse) 側の検知・マスクには影響させない。
+ */
+export declare function stripAllowStrings(text: string, allowStrings: string[]): string;
+//# sourceMappingURL=pretooluse-policy.d.ts.map

package/dist/hooks/pretooluse-policy.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"pretooluse-policy.d.ts","sourceRoot":"","sources":["../../src/hooks/pretooluse-policy.ts"],"names":[],"mappings":"AAEA,OAAO,KAAK,EAAE,iBAAiB,EAAE,MAAM,oBAAoB,CAAA;AAc3D,MAAM,WAAW,gBAAgB;IAC/B,mCAAmC;IACnC,OAAO,EAAE,OAAO,CAAA;IAChB,uBAAuB;IACvB,SAAS,EAAE,iBAAiB,CAAA;IAC5B,wBAAwB;IACxB,aAAa,EAAE,MAAM,EAAE,CAAA;IACvB,0CAA0C;IAC1C,UAAU,EAAE,MAAM,EAAE,CAAA;IACpB,gCAAgC;IAChC,YAAY,EAAE,MAAM,EAAE,CAAA;CACvB;AAED,eAAO,MAAM,2BAA2B,EAAE,gBAMzC,CAAA;AAID,gCAAgC;AAChC,wBAAgB,sBAAsB,CAAC,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,MAAM,GAAG,OAAO,CAEnF;AAED,6BAA6B;AAC7B,wBAAgB,UAAU,CAAC,CAAC,EAAE,MAAM,GAAG,MAAM,CAI5C;AAED;;;GAGG;AACH,wBAAgB,YAAY,CAAC,OAAO,EAAE,MAAM,GAAG,MAAM,CA0BpD;AAED,kCAAkC;AAClC,wBAAgB,iBAAiB,CAAC,KAAK,EAAE,KAAK,CAAC,MAAM,GAAG,IAAI,GAAG,SAAS,CAAC,EAAE,KAAK,EAAE,MAAM,EAAE,GAAG,OAAO,CAQnG;AAED;;;;;;GAMG;AACH,wBAAgB,iBAAiB,CAAC,IAAI,EAAE,MAAM,EAAE,YAAY,EAAE,MAAM,EAAE,GAAG,MAAM,CAO9E"}

package/dist/hooks/pretooluse-policy.js

@@ -0,0 +1,97 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DEFAULT_PRE_TOOL_USE_POLICY = void 0;
+exports.meetsSeverityThreshold = meetsSeverityThreshold;
+exports.expandHome = expandHome;
+exports.globToRegExp = globToRegExp;
+exports.matchesAllowPaths = matchesAllowPaths;
+exports.stripAllowStrings = stripAllowStrings;
+const os_1 = __importDefault(require("os"));
+const path_1 = __importDefault(require("path"));
+exports.DEFAULT_PRE_TOOL_USE_POLICY = {
+    enabled: true,
+    threshold: 'high',
+    disabledRules: [],
+    allowPaths: [],
+    allowStrings: [],
+};
+const SEVERITY_RANK = { high: 2, medium: 1, low: 0 };
+/** severity が threshold 以上か。 */
+function meetsSeverityThreshold(severity, threshold) {
+    return (SEVERITY_RANK[severity] ?? 0) >= (SEVERITY_RANK[threshold] ?? 2);
+}
+/** 先頭の ~ をホームディレクトリに展開する。 */
+function expandHome(p) {
+    if (p === '~')
+        return os_1.default.homedir();
+    if (p.startsWith('~/') || p.startsWith('~\\'))
+        return path_1.default.join(os_1.default.homedir(), p.slice(2));
+    return p;
+}
+/**
+ * glob → RegExp。`**` は区切りをまたぐ、`*` はまたがない、`?` は 1 文字。
+ * 依存を増やさないための最小実装 (config.exclude と同じ方針)。
+ */
+function globToRegExp(pattern) {
+    const normalized = expandHome(pattern).replace(/\\/g, '/');
+    let out = '';
+    for (let i = 0; i < normalized.length; i++) {
+        const c = normalized[i];
+        if (c === '*') {
+            if (normalized[i + 1] === '*') {
+                // `**/` は「0 階層以上」。`a/**/b` が `a/b` にも当たるようにする。
+                if (normalized[i + 2] === '/') {
+                    out += '(?:.*/)?';
+                    i += 2;
+                }
+                else {
+                    out += '.*';
+                    i += 1;
+                }
+            }
+            else {
+                out += '[^/]*';
+            }
+        }
+        else if (c === '?') {
+            out += '[^/]';
+        }
+        else {
+            out += c.replace(/[.+^${}()|[\]\\]/g, '\\$&');
+        }
+    }
+    // ディレクトリ指定 (末尾 / なし) はその配下も含める。
+    return new RegExp(`^${out}(?:/.*)?$`, process.platform === 'win32' ? 'i' : '');
+}
+/** パスのいずれかが allowPaths に一致するか。 */
+function matchesAllowPaths(paths, allow) {
+    if (allow.length === 0)
+        return false;
+    const regexes = allow.map(globToRegExp);
+    return paths.some((p) => {
+        if (!p)
+            return false;
+        const normalized = path_1.default.resolve(p).replace(/\\/g, '/');
+        return regexes.some((re) => re.test(normalized));
+    });
+}
+/**
+ * allowStrings を検知対象テキストから取り除く。
+ *
+ * 検知メタには生の値が残らないので、「この文字列は無視」をメタ側で判定することは
+ * できない。除外はテキストを渡す前に行う必要がある。ブロック判定用のテキストだけに
+ * 適用し、観測 (PostToolUse) 側の検知・マスクには影響させない。
+ */
+function stripAllowStrings(text, allowStrings) {
+    let out = text;
+    for (const s of allowStrings) {
+        if (!s)
+            continue;
+        out = out.split(s).join(' ');
+    }
+    return out;
+}
+//# sourceMappingURL=pretooluse-policy.js.map