Question 1

security-guidance 플러그인의 python_subprocess_shell 규칙이 Markdown 문서의 코드를 플래깅하지 않도록 하는 방법은?

Accepted Answer

이는 security-guidance v2.0.0에서 알려진 오탐(false positive)입니다. 현재 이 규칙은 문서 파일을 제외하기 위한 path filter가 누락되어 있습니다. 임시 해결 방법으로, .md/.mdx/.rst 파일에서 이러한 경고를 무시하거나 hooks/patterns.py를 수동으로 편집하여 규칙에 `path_filter: lambda p: not p.endswith(_DOC_EXTS)`를 추가할 수 있습니다. 향후 업데이트에서 적절한 수정이 예상되며, 상태는 issue #2045에서 추적하십시오.

Question 2

security-guidance 플러그인에서 'output_format deprecated' HTTP 400 오류를 수정하는 방법은?

Accepted Answer

plugins/security-guidance/hooks/llm.py를 업데이트하여 더 이상 사용되지 않는 최상위 output_format 대신 output_config.format 아래에 스키마를 중첩합니다. 구체적으로, `"output_format": {"type": "json_schema", "schema": output_schema}`를 `"output_config": {"format": {"type": "json_schema", "schema": output_schema}}`로 대체합니다. adaptive-thinking 브랜치에 있는 경우, `effort`를 기존 딕셔너리로 병합합니다: `payload["output_config"] = {"effort": "high"}`를 `payload["output_config"]["effort"] = "high"`로 변경합니다. 패치는 issue #2097에 있습니다. 이로 인해 400 오류가 해결되고 guardrail이 열린 상태로 실패하는 것을 방지합니다.

Question 3

Claude Code가 아무 이유 없이 'Permission to use Edit has been denied'를 표시하는 이유는 무엇인가요?

Accepted Answer

보안-가이드 플러그인 훅이 JSON 페이로드 없이 `sys.exit(2)`를 통해 거부를 발생시켜 일반적인 거부 메시지가 표시되고 있습니다. `permissionDecisionReason`이 포함된 적절한 JSON 거부를 출력하는 버전으로 플러그인을 업그레이드하세요. 즉시 업그레이드가 불가능한 경우, 훅 스크립트(예: `security_reminder_hook.py`)를 수동으로 패치하여 단순 `sys.exit(2)`를 다음 코드로 대체하십시오:

```python
import json
print(json.dumps({
    "hookSpecificOutput": {
        "hookEventName": "PreToolUse",
        "permissionDecision": "deny",
        "permissionDecisionReason": f"{rule_name}: {reminder[:120]}"
    }
}))
sys.exit(0)
```

이렇게 하면 UI에 일치한 패턴 및 위험 범주와 같은 컨텍스트가 제공됩니다. 업스트림 수정 사항을 추적하여 로컬 패치가 필요 없도록 하십시오.

Question 4

Claude Code의 security-guidance hook이 'hook json output validation failed' 오류를 표시하는 이유는 무엇인가요?

Accepted Answer

해당 훅은 JSON 대신 일반 텍스트를 출력합니다. hooks/security_reminder_hook.py 272행을 수정하여 `print(reminder, file=sys.stderr); sys.exit(2)`를 `print(json.dumps({"decision": "block", "reason": reminder})); sys.exit(2)`로 바꾸십시오. 이렇게 하면 유효한 JSON이 출력되어 유효성 검사 오류가 해결됩니다.

Question 5

왜 mcp-server-dev 또는 sonatype-guide 플러그인이 Claude Code에서 0개의 스킬이 로드되었다고 표시하나요?

Accepted Answer

이는 플러그인의 스킬 파일에 필수 필드가 누락되어 발생하는 알려진 생태계 전반 문제입니다. 구체적으로, 각 스킬의 SKILL.md 프론트매터에는 Claude Code 런타임에서 요구하는 `user-invocable` 및 `allowed-tools` 필드가 포함되어야 합니다. 또한 플러그인 매니페스트(`.claude-plugin/plugin.json`)에도 유효한 `version` 필드가 필요할 수 있습니다. 이 문제를 해결하려면 Claude Code를 최신 버전으로 업데이트하십시오. 최신 버전에는 런타임 측 검증 수정 사항이 포함될 수 있습니다. 또는 플러그인 작성자가 올바른 스키마로 업데이트된 버전을 출시할 때까지 기다리십시오. 설치된 플러그인 파일을 수동으로 편집하는 것은 취약하고 덮어쓰여질 수 있으므로 권장되지 않습니다.

claude-plugins-official

개요

README 미리보기

FAQ (5)

同类型项目

awesome

computer-science

system-prompts-and-models-of-ai-tools

awesome-llm-apps