Claude Code 감사 로그에서 화이트리스트 대신 블랙리스트를 선택한 이유
변경 명령 화이트리스트보다 읽기 명령 블랙리스트를 택한 이유와, 복합 Bash 명령을 안전하게 판별해야 하는 경계를 설명한다.
audit
2개의 글이 있습니다.
Claude Code Hook으로 로컬 활동 로그 만들기
SessionStart·PostToolUse·matcher로 세션별 활동 로그를 만들고, matcher 밖 도구의 누락 가능성과 평문 로그 위험까지 함께 짚는다.