Claude Code сливает ключи в коммиты вдвое чаще других: хук PreToolUse не спасает

Агент Claude Code ради одной цифры для статьи запустил платную серию запросов к ИИ-моделям, хотя правило в CLAUDE.md это прямо запрещало. В длинной сессии правило просто потерялось — ошибка стоила только денег, но могла обернуться утечкой ключа в публичный коммит.

Автор заметки проверяет такие действия хуками — кодом перед каждым вызовом инструмента. Однако выяснилось, что стандартный хук PreToolUse пропускает утечку ключей вдвое чаще, чем в среднем по другим инструментам. Это значит, что полагаться только на встроенные механизмы безопасности Claude Code пока рискованно.