- .claude/settings.json закоммичен (секретов нет): бот-окна и чистые checkout
получают hooks/deny/statusLine вместо молчаливого их отсутствия
- новый PreToolUse hook check-dangerous-commands.py: ловит force/amend/no-verify/
rm -rf/reset --hard/push в main И внутри powershell-обёрток (deny-префиксы позиционны);
24/24 тест-кейсов; + Read-deny **/.env
- postgres MCP reviewer/qa → --access-mode=restricted (декларируемый read-only
теперь enforced, не проза)
- auto-analyst: принята throttle-политика ready>=10 (конфликт с work-as-analyst устранён,
just-in-time нарезка)
- defaultMode:auto перенесён на project-уровень (глобально снят — balance_platform
вернулся к обычным промптам)
bot-backend
4a33347aee