メニュー
Cowork plugin-level PreToolUse never fires (block ignored) and bash tool is named mcp__workspace__bash (research sections 2.4 and 2.5). CLI baseline confirms block fires for the Bash matcher.
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
Mac Cowork で、plugin-level SessionStart hook(host 側)から $CLAUDE_PLUGIN_DATA に書いた値が「別の chat session を跨いで」残るかを検証する probe。書き込み＆読み戻しは hook(persist.sh)側で行い、その結果は SessionStart の stdout として context に出る。この skill body は対比用に「VM Bash 側から DATA が見えるか／hook が書いたファイルを読めるか」を確認する。
Surfaces UPE_PROBE_* marker lines to test whether the plugin-level UserPromptExpansion hook fires on Cowork. Invoking this skill via slash is itself the trigger; compares against UserPromptSubmit and SessionStart controls.
Triggers the plugin-level PreToolUse hooks by running a sentinel bash command, to test (via session export) whether Cowork runs PreToolUse hook commands through cmd.exe or a POSIX shell, and whether the inline block pattern actually blocks the bash tool.
Surfaces the EXEC_* marker lines emitted by the plugin-level SessionStart hooks, which run hook commands in EXEC FORM (args present). Used to test whether exec form resolves ${CLAUDE_PLUGIN_ROOT} to a real path and exports it as an env var on Cowork, where shell form (§2.1/§2.2) failed both.
Shows what skill-body CLAUDE_PLUGIN_ROOT and friends substitute to on Mac Cowork, whether the VM Bash tool can use that path, and whether the Read tool can read a bundled file at that host path.
Proves whether a skill frontmatter PreToolUse Bash hook fires on Cowork by emitting only a block decision (no echo). A marked bash should be blocked even though no frontmatter stdout surfaces.
| name | 13-cowork-pretooluse |
| description | Cowork plugin-level PreToolUse never fires (block ignored) and bash tool is named mcp__workspace__bash (research sections 2.4 and 2.5). CLI baseline confirms block fires for the Bash matcher. |
| user-invocable | true |
§2.5 — Cowork で plugin-level PreToolUse の block 試行が無視される。bash tool 名は mcp__workspace__bash。
CLI で実際の block 観察をするには、デフォルトの hooks.json では block.sh を呼び出していないため、docs/cowork-runbook.md の "13 CLI baseline" の手順に従い、hooks-block.json variant を一時的に有効化してください。本 SKILL は CLI 既定の hooks.json で動かしてもログ書き出しまでは確認できます。
proj="${CLAUDE_PROJECT_DIR:-$PWD}"
ver="${VERIFIER_VERSION_DIR:-v-unknown}"
sid="${CLAUDE_SESSION_ID:-no-sid}"
out_dir="$proj/findings/$ver/$sid"
mkdir -p "$out_dir"
{
printf '[13-BODY %s] tag=alive-check\n' "$(date -Iseconds)"
printf '[13-BODY] TEST_BASH_OK_MARKER (CLI without block hook: appears; CLI with block hook: should not appear; Cowork: should appear)\n'
printf '[13-BODY] CLAUDE_CODE_ENTRYPOINT=[%s]\n' "${CLAUDE_CODE_ENTRYPOINT-(unset)}"
} | tee -a "$out_dir/probe.log"
echo
echo "=== hooks.log block-attempted / pretool entries ==="
grep -E "tag=block-attempted|tag=pretool-bash|tag=pretool-mcp-workspace-bash" "$out_dir/hooks.log" 2>&1 || echo "(none)"
echo "Cowork で本 probe を回した場合は、Claude Desktop の transcript 上で"
echo " tool_name=\"mcp__workspace__bash\""
echo "となっているかを目視で確認してください（§2.4）。"
echo
echo "本セッションの hooks.log タグ一覧:"
proj="${CLAUDE_PROJECT_DIR:-$PWD}"
ver="${VERIFIER_VERSION_DIR:-v-unknown}"
sid="${CLAUDE_SESSION_ID:-no-sid}"
grep -oE "tag=[a-z-]+" "$proj/findings/$ver/$sid/hooks.log" 2>/dev/null | sort -u
完了して exit、./scripts/assert.sh 13。