bot-backend 4a33347aee chore(claude): security hardening — hooks/settings в git, dangerous-commands hook, restricted DB для reviewer/qa ... - .claude/settings.json закоммичен (секретов нет): бот-окна и чистые checkout получают hooks/deny/statusLine вместо молчаливого их отсутствия - новый PreToolUse hook check-dangerous-commands.py: ловит force/amend/no-verify/ rm -rf/reset --hard/push в main И внутри powershell-обёрток (deny-префиксы позиционны); 24/24 тест-кейсов; + Read-deny **/.env - postgres MCP reviewer/qa → --access-mode=restricted (декларируемый read-only теперь enforced, не проза) - auto-analyst: принята throttle-политика ready>=10 (конфликт с work-as-analyst устранён, just-in-time нарезка) - defaultMode:auto перенесён на project-уровень (глобально снят — balance_platform вернулся к обычным промптам)		2026-07-02 18:10:26 +03:00
..
check-dangerous-commands.py	chore(claude): security hardening — hooks/settings в git, dangerous-commands hook, restricted DB для reviewer/qa	2026-07-02 18:10:26 +03:00
check-no-print.py	fix(week-review): автофиксы код-ревью — 169 issue (label «week ревью 1»)	2026-06-15 20:21:11 +05:00
check-secret-read.py	chore(claude-config): secret-read + psycopg2 hooks, tradein.md rule, tradein-mvp globs (#1975)	2026-06-27 10:03:19 +00:00
check-sql-pitfalls.py	chore(claude-config): secret-read + psycopg2 hooks, tradein.md rule, tradein-mvp globs (#1975)	2026-06-27 10:03:19 +00:00
session-preflight.py	chore(claude-config): secret-read + psycopg2 hooks, tradein.md rule, tradein-mvp globs (#1975)	2026-06-27 10:03:19 +00:00
statusline.py	chore(claude): security hardening — hooks/settings в git, dangerous-commands hook, restricted DB для reviewer/qa	2026-07-02 18:10:26 +03:00