Claude Code Hook 食譜：PreToolUse 攔截危險 bash（rm -rf／fork bomb／curl|sh）

掛一個 PreToolUse Bash hook，在 AI 執行 shell 指令「之前」就攔下 rm -rf、fork bomb、curl|sh 這類毀滅性命令——連 --dangerously-skip-permissions 都擋得住的最後一道安全網。

放心讓 AI 跑 bash，但別放心讓它跑 rm -rf /。
一段 PreToolUse hook，在指令送出前掃描危險 pattern，命中就 exit 2 拒絕——AI 完全執行不到。

[ ... 完整 prompt + 變數說明 + sample output 在原站 ]