@BioInfo

一个 Claude Code 防护 mod，会拒绝 Edit、Write 和 NotebookEdit 访问机密位置（dotenv 文件、私钥、~/.ssh、~/.aws、~/.gnupg、pass 存储）以及带有凭据形态的内容，包括 URL 中的密码。它也会拒绝 Bash 写入这些路径，以及会将其打印出来的 Bash 读取操作。自带测试。

一个 Claude Code 防护 mod，会告诉模型被拒绝的 Bash 调用什么都没有执行、必须完整重跑，并拒绝在共享 /tmp 中执行 git commit -F。

Claude Code 插件 mod，用来处理引擎的“File has not been read yet”错误：Edit 时读取文件并重试一次，Write 时把文件开头和错误一起返回，让模型自行决定，因为 Write 会覆盖尚未看过的内容。

统计上次派发子代理以来主线程完成的工作，每第十次调用提醒模型委派，并拒绝前台轮询循环。