PreToolUse hook

AI 编码助手安全：防止密钥泄露和错误仓库推送

一位开发者实现了一个 PreToolUse 钩子，以防止在使用 Claude Code 等 AI 编码助手时发生意外的代码推送和 API 密钥泄露。该钩子在机器层面运行，拦截 Bash 命令，扫描暂存的 Git 提交中的敏感信息，并在允许推送前验证目标仓库。该系统设计得高效，对于非 Git 命令会快速退出，并对 AWS 密钥和 .env 文件等敏感信息进行特定检查，同时确保钩子本身不会被绕过。