guardcommit 6237994 · v0.1.0SKILL.md · 보안 강화

전체 안전 모드

위험 명령 경고와 디렉터리 범위 편집 제한을 함께 켜서 /careful과 /freeze를 한 번에 적용합니다.

디렉터리 밖 편집을 막는 훅을 등록하며, 경계는 세션이 끝나도 /unfreeze 전까지 남습니다. 사용 기록은 로컬 gstack 분석 파일에 저장됩니다.

npx skills add garrytan/gstack --skill guard

권한: read-repo
write-files
shell
network
호환 도구: Claude Code, Codex, Cursor, Copilot
GitHub: 138.5k
출처: 커뮤니티 · Garry Tan
상태: 스캔 통과
라이선스: MIT
카테고리: 보안 강화
저장소: github.com/garrytan/gstack/guard

핵심 규칙

경계 설정 헬퍼가 실패하면 경계가 활성화됐다고 말하지 않으며, 공유 writer를 우회해 직접 쓰거나 삭제하지 않습니다.

실행 단계

01단계디렉터리 선택
AskUserQuestion의 텍스트 입력으로 편집을 제한할 디렉터리를 사용자에게 묻습니다.
02단계편집 경계 설정
공유 freeze-state.sh set으로 경로를 설정하며, 실패하면 상태를 보존하고 복구 방법을 보고합니다.
03단계두 가지 보호 안내
rm -rf, 강제 푸시 같은 명령은 경고되고 치명적인 경우는 거부되며, 디렉터리 밖 편집은 차단되고 /unfreeze로 해제할 수 있음을 알립니다.

권한 설명 (SKILL.md 기준)

기능	필요 여부	설명
파일 쓰기	필요 없음	allowed-tools에 Write/Edit가 없으며, 오히려 훅으로 경계 밖 파일 편집을 차단합니다.
명령 실행	일부 필요	gstack의 freeze-state.sh 등 헬퍼만 실행하고 훅으로 위험 명령을 검사합니다.
네트워크 송신	필요 없음	네트워크 접근이 필요 없습니다.

SKILL.md 프런트매터(YAML)commit 6237994 · v0.1.0

---
name: guard
version: 0.1.0
description: "Full safety mode: destructive command warnings + directory-scoped edits. (gstack)"
triggers:
  - full safety mode
  - guard against mistakes
  - maximum safety
allowed-tools:
  - Bash
  - Read
  - AskUserQuestion
hooks:
  PreToolUse:
    - matcher: "Bash"
      hooks:
        - type: command
          command: 'bash -c "exec bash \"$HOME/.claude/skills/gstack/careful/bin/check-careful.sh\""'
          statusMessage: "Checking for destructive commands..."
    - matcher: "PowerShell"
      hooks:
        - type: command
          command: 'bash -c "exec bash \"$HOME/.claude/skills/gstack/careful/bin/check-careful.sh\""'
          statusMessage: "Checking for destructive commands..."
    - matcher: "Edit"
      hooks:
        - type: command
          command: 'bash -c "exec bash \"$HOME/.claude/skills/gstack/freeze/bin/check-freeze.sh\""'
          statusMessage: "Checking freeze boundary..."
    - matcher: "Write"
      hooks:
        - type: command
          command: 'bash -c "exec bash \"$HOME/.claude/skills/gstack/freeze/bin/check-freeze.sh\""'
          statusMessage: "Checking freeze boundary..."
    - matcher: "NotebookEdit"
      hooks:
        - type: command
          command: 'bash -c "exec bash \"$HOME/.claude/skills/gstack/freeze/bin/check-freeze.sh\""'
          statusMessage: "Checking freeze boundary..."
---

핵심 규칙

실행 단계

01단계디렉터리 선택

02단계편집 경계 설정

03단계두 가지 보호 안내

권한 설명 (SKILL.md 기준)

SKILL.md 프런트매터(YAML)

관련 스킬