文章

Claude Code 禁止 rm -rf 怎么配：deny 规则两周拦下 14 次，实测还有 7 种写法照样能删，一个 hook 补齐

为了防 Claude Code 误删文件，我在全局 settings 里加了一条 deny 规则 Bash(rm -rf *)。翻本机 10 月 7 日到 21 日的会话记录：这条规则拦下 14 次删除，模型被拒后 8 次换新目录名、6 次直接放弃删除，一次都没换写法绕过。但在 Claude Code 2.1.285 上用 stub 逐字回放 22 种删除写法后发现：rm -fr、rm -r -f、rm -Rf、rm -r 在手动、auto、bypass 三种模式下都照删不误，/bin/rm、find -delete、bash -c 在手动和 bypass 模式下也能删。auto 模式下，工作目录内的 rm -fr 会被当成「acceptEdits 也会放行」的操作，连分类器都不过。另一道闸是内置的 dangerous-rm 检查，目标是 $D/* 这类变量展开时触发，bypass 模式也拦；多行命令里前面有 heredoc，它就跟不上同一条命令里的变量赋值。文末给出一个 PreToolUse hook，三种模式下补齐全部递归删除写法，并告诉模型被拒后该怎么做。