Question 1

どうすればsecurity-guidanceプラグインのpython_subprocess_shellルールがMarkdownドキュメント内のコードをフラグ付けするのを止められますか？

Accepted Answer

これはsecurity-guidance v2.0.0における既知のフォールスポジティブです。現在のルールには、ドキュメントファイルを除外するパスフィルターがありません。一時的な回避策として、.md/.mdx/.rstファイル内のこれらの警告を無視するか、hooks/patterns.pyを手動で編集してルールに`path_filter: lambda p: not p.endswith(_DOC_EXTS)`を追加してください。恒久的な修正は今後のアップデートで予定されています。ステータスについてはissue #2045を追跡してください。

Question 2

security-guidanceプラグインで'output_format deprecated' HTTP 400エラーを修正する方法は？

Accepted Answer

plugins/security-guidance/hooks/llm.pyを更新し、非推奨となったトップレベルのoutput_formatではなく、output_config.formatの下にスキーマをネストします。具体的には、`"output_format": {"type": "json_schema", "schema": output_schema}`を`"output_config": {"format": {"type": "json_schema", "schema": output_schema}}`に置き換えます。adaptive-thinkingブランチを使用している場合は、`effort`を既存のdictにマージします。`payload["output_config"] = {"effort": "high"}`を`payload["output_config"]["effort"] = "high"`に変更します。このパッチはissue #2097に含まれています。これにより400エラーが解決され、guardrail failing openを防ぎます。

Question 3

Claude Codeが理由もなく「Permission to use Edit has been denied」と表示するのはなぜですか？

Accepted Answer

security-guidanceプラグインフックは、JSONペイロードなしで`sys.exit(2)`を介して拒否を発行しており、汎用的な拒否メッセージが表示されます。プラグインを、`permissionDecisionReason`を含む適切なJSON拒否を出力するバージョンにアップグレードしてください。即時のアップグレードが不可能な場合は、フックスクリプト（例：`security_reminder_hook.py`）を手動でパッチし、単純な`sys.exit(2)`を次のコードに置き換えてください：

```python
import json
print(json.dumps({
    "hookSpecificOutput": {
        "hookEventName": "PreToolUse",
        "permissionDecision": "deny",
        "permissionDecisionReason": f"{rule_name}: {reminder[:120]}"
    }
}))
sys.exit(0)
```

これにより、UIにコンテキスト（一致パターン、リスクカテゴリ）が表示されます。アップストリームの修正を追跡して、ローカルパッチの必要性を排除してください。

Question 4

Claude Codeのsecurity-guidanceフックが 'hook json output validation failed' エラーを表示するのはなぜですか？

Accepted Answer

フックはJSONではなくプレーンテキストを出力しています。hooks/security_reminder_hook.py の272行目を編集してください: `print(reminder, file=sys.stderr); sys.exit(2)` を `print(json.dumps({"decision": "block", "reason": reminder})); sys.exit(2)` に置き換えてください。これにより有効なJSONが出力され、検証エラーが解決されます。

Question 5

mcp-server-dev または sonatype-guide プラグインが Claude Code でスキルが 0 と表示されるのはなぜですか？

Accepted Answer

これは、プラグインのスキルファイルに必須フィールドが欠落していることによる既知のecosystem全体の問題です。具体的には、各スキルのSKILL.md frontmatterには、Claude Code runtimeで要求される`user-invocable`および`allowed-tools`フィールドを含める必要があります。さらに、プラグインマニフェスト（`.claude-plugin/plugin.json`）には有効な`version`フィールドが必要となる場合があります。これを解決するには、Claude Codeを最新バージョンに更新してください（runtime-sideのvalidation修正が含まれている可能性があります）。または、プラグイン作成者が正しいschemaで更新バージョンをリリースするのを待ってください。インストール済みのプラグインファイルを手動で編集することは推奨されません。脆弱であり、上書きされる可能性があるためです。

claude-plugins-official

概要

README プレビュー

FAQ (5)

同类型项目

awesome

computer-science

system-prompts-and-models-of-ai-tools

awesome-llm-apps