scope-guard

/plugin marketplace add DijitalPi/claude-plugins
/plugin install scope-guard@dijitalpi

La limite correspond au dépôt Git englobant ou, en l’absence de dépôt, au répertoire de travail. Une écriture à l’intérieur reste silencieuse. Une écriture à l’extérieur déclenche une confirmation indiquant les deux chemins et précise si la cible appartient à un autre dépôt — un cas qui laisse discrètement des modifications dans l’arborescence de travail de quelqu’un d’autre et n’est souvent découvert que bien plus tard. Les répertoires temporaires et ~/.claude sont toujours autorisés, tandis que les chemins relatifs sont résolus à l’intérieur par construction. Par défaut, l’outil demande une confirmation au lieu de refuser, car un fichier de configuration global ou un dépôt voisin peut être la cible voulue ; un paramètre permet de bloquer strictement l’opération ou de désactiver le contrôle sans désinstaller l’outil.