bash-json-guard.js
1.51 KB
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
/**
* DevLoop · Bash inline-JSON guard 中间件
*
* 拦截 Coder/Tester/Integrator 通过 Bash 工具发送的<b>inline JSON</b> 命令
* (CLAUDE.md L91-99 强约束)。挂到 Bash 工具的 preExecute 钩子里。
*
* 反例(禁): curl -d '{"k":"v"}' http://...
* 正例: echo '{"k":"v"}' > /tmp/x.json && curl -d @/tmp/x.json http://...
*
* 规格: docs/prd/newfunction/_spec/arch-tool-registry.md · §⑥
*/
// 检测 `-d '{...}'` `-d "{...}"` 或 `--data '{...}'` `--data-raw '{...}'`
const INLINE_JSON_PATTERNS = [
/-d\s+(['"])\s*\{[\s\S]*?\}\s*\1/,
/--data\s+(['"])\s*\{[\s\S]*?\}\s*\1/,
/--data-raw\s+(['"])\s*\{[\s\S]*?\}\s*\1/,
/--data-binary\s+(['"])\s*\{[\s\S]*?\}\s*\1/,
];
function jsonGuard(cmd) {
if (typeof cmd !== 'string') return { ok: true };
for (const re of INLINE_JSON_PATTERNS) {
if (re.test(cmd)) {
return {
ok: false,
reason: 'inline JSON in Bash command is forbidden (see CLAUDE.md L91-99). ' +
'Use: echo \'{"k":"v"}\' > /tmp/x.json && curl -d @/tmp/x.json',
matched_pattern: re.source,
};
}
}
return { ok: true };
}
/**
* preExecute hook 注册形式（LemonBoss Bash 工具内部消费）
*/
const bashHooks = {
preExecute: [
(cmd) => {
const r = jsonGuard(cmd);
if (!r.ok) {
const e = new Error(r.reason);
e.code = 'JSON_GUARD_BLOCK';
e.matched_pattern = r.matched_pattern;
throw e;
}
},
],
};
module.exports = { jsonGuard, bashHooks, INLINE_JSON_PATTERNS };