#!/usr/bin/env bash
# Najprostszy bezpiecznik: blokuje rm -rf. Claude Code podaje na wejście JSON z opisem akcji.
komenda=$(jq -r '.tool_input.command // ""')

if echo "$komenda" | grep -q 'rm -rf'; then
  echo "Zablokowane: rm -rf jest nieodwracalne. Poproś człowieka." >&2
  exit 2
fi

exit 0