garde-fou
Refuse les commandes qui ne se défont pas : adresse distante git, poussée forcée, suppression massive
guard
Refuse les commandes qui ne se défont pas : adresse distante git, poussée forcée, suppression massive
Cinq mods pour Claude Code, utilisables dans n'importe quel projet. Un mod est un petit ajout qui change ce que Claude Code affiche ou ce qu'il accepte de faire.
| Mod | Ce qu'il fait |
|---|---|
| jauge | Une barre au-dessus de la zone de saisie : remplissage du fil (en %) et quota sur 5 heures. Prévient à 85 %. Dans un projet Claude (application Projets), ajoute aussi une petite ligne « 📊 Jauge » en bas de chaque message des fils (remplissage, quotas 5 h et 7 jours, durée et actions du tour, durée de la session), puisque la barre n'y est pas visible. |
| chrono | Dans la ligne d'état : durée réelle du dernier tour et nombre d'appels d'outils, lus sur l'horloge. |
| sonnette | Une notification quand Claude a fini un travail de plus d'une minute. |
| garde-fou | Refuse les commandes qu'on ne peut pas défaire (changer l'adresse distante git, pousser en force ou sur main, supprimer en masse, effacer des changements non sauvegardés) et dit pourquoi. |
| bilan | La commande /bilan : coût, durée, remplissage du fil et quotas de la session. |
Tous les chiffres sont lus sur Claude Code lui-même, jamais estimés.
Dans Claude Code, à l'invite, une ligne par mod voulu :
/plugin install jauge --marketplace graphixxgeek-boop/CCM-claude-code-mods
/plugin install chrono --marketplace graphixxgeek-boop/CCM-claude-code-mods
/plugin install sonnette --marketplace graphixxgeek-boop/CCM-claude-code-mods
/plugin install garde-fou --marketplace graphixxgeek-boop/CCM-claude-code-mods
/plugin install bilan --marketplace graphixxgeek-boop/CCM-claude-code-modsRépondre y pour ajouter la source, puis choisir la portée.
Depuis un terminal : claude plugin install <mod> --marketplace graphixxgeek-boop/CCM-claude-code-mods.
Dans l'application de bureau : cliquer sur + à côté de la zone de saisie, puis Plugins, Add marketplace avec graphixxgeek-boop/CCM-claude-code-mods, puis Add plugin.
Le dépôt est privé : pour installer, GitHub doit être configuré sur l'ordinateur.
/plugin liste les mods chargés et permet de les éteindre.
Il lit le texte entier de la commande. Une commande qui contient seulement le texte d'une commande interdite (par exemple dans un fichier qu'on écrit) est refusée aussi. C'est voulu : mieux vaut un refus de trop qu'une commande irréversible qui passe.
claude plugin validate <dossier du mod>
claude plugin test garde-fouhooks/register.ts 18 lines1import type { Register } from 'claude-code'
2
3// Chaque règle porte sa raison : le refus l'affiche, pour que Claude et la personne la lisent.
4const REGLES: { motif: RegExp; raison: string }[] = [
5 { motif: /\bgit\s+remote\s+(set-url|add|remove|rm|rename)\b/, raison: "on ne change jamais l'adresse distante git" },
6 { motif: /\bgit\s+push\b.*(\s--force\b|\s-f\b|--force-with-lease)/, raison: 'une poussée forcée efface du travail sur GitHub' },
7 { motif: /\bgit\s+push\b.*\s(main|master)\b/, raison: 'on ne pousse jamais directement sur la branche principale' },
8 { motif: /\brm\s+-[a-zA-Z]*r[a-zA-Z]*f?\s+(\/|~|\*|\.\s*$)/, raison: 'suppression massive de dossiers' },
9 { motif: /\bgit\s+(reset\s+--hard|clean\s+-[a-zA-Z]*f)/, raison: 'efface des changements non sauvegardés' },
10]
11
12export const register: Register = on => {
13 on('tool.call', { tool: 'Bash' }, ($, e, next) => {
14 const regle = REGLES.find(r => r.motif.test(e.command))
15 return regle ? { deny: `garde-fou : refusé, ${regle.raison}. Demandez d'abord à la personne responsable du projet.` } : next(e)
16 }).catch(($, e, next) => (next.called ? next(e) : { deny: 'garde-fou : la vérification a échoué.' }))
17}
18