// Mac Cowork で、plugin-level SessionStart hook(host 側)から $CLAUDE_PLUGIN_DATA に書いた値が「別の chat session を跨いで」残るかを検証する probe。書き込み＆読み戻しは hook(persist.sh)側で行い、その結果は SessionStart の stdout として context に出る。この skill body は対比用に「VM Bash 側から DATA が見えるか／hook が書いたファイルを読めるか」を確認する。
| name | data-persist |
| description | Mac Cowork で、plugin-level SessionStart hook(host 側)から $CLAUDE_PLUGIN_DATA に書いた値が「別の chat session を跨いで」残るかを検証する probe。書き込み＆読み戻しは hook(persist.sh)側で行い、その結果は SessionStart の stdout として context に出る。この skill body は対比用に「VM Bash 側から DATA が見えるか／hook が書いたファイルを読めるか」を確認する。 |
| user-invocable | true |
問い: Mac Cowork で CLAUDE_PLUGIN_DATA に永続化した値は、Cowork のセッションを跨いで参照できるか？
既存観測 OBS-3 のとおり、Mac Cowork では CLAUDE_PLUGIN_DATA は plugin-level hook(host 側)にだけ set され、
skill body / VM Bash tool には unset。よって「DATA に書いて読み戻す」操作自体が body では不可能で、
本 probe の write+read-back は hooks/persist.sh（SessionStart hook, host 側） が行う。
その出力（DP_* 行）は SessionStart の stdout として context に注入されるので、そこから判定する。
この probe の本体は SessionStart hook なので、chat を開くたびに自動で 1 回 append + read-back が走る。
DP_* 行を控える。
DP_PRIOR_COUNT=[0]、DP_AFTER_WRITE_TOTAL=[1]。DP_PRIOR_COUNT=[1]、DP_PRIOR sid=<session#1 の sid> ... の行が見え、DP_AFTER_WRITE_TOTAL=[2]、
かつ DP_DATA_HASH が session#1 と 同じ数値。DP_PRIOR_COUNT=[0] のまま（毎回まっさら）、DP_DATA_HASH が session ごとに 変わる。以下の bash を Bash tool で実行して、VM 側の状態を記録してください（hook 側の結論の裏取り）。
echo "BODY_DATA=[${CLAUDE_PLUGIN_DATA:-(unset)}]"
echo "BODY_HOST=$(hostname)"
# hook(host)が書いたであろう host パスを VM から読めるか試す（読めないはず）
echo "--- try to read the host marker from the VM ---"
ls -la "${CLAUDE_PLUGIN_DATA}/persist-marker.log" 2>&1 | head -2
cat "${CLAUDE_PLUGIN_DATA}/persist-marker.log" 2>&1 | head -3
DP_DATA_PATH / DP_DATA_HASH / DP_PRIOR_COUNT / DP_AFTER_WRITE_TOTALDP_PRIOR_COUNT と DP_PRIOR 行が session#1 の sid を含むか、DP_DATA_HASH が一致するかBODY_DATA（unset のはず）と、VM からの ls/cat の成否DP_PRIOR_COUNT>=1 かつ session#1 の sid が DP_PRIOR に見える かつ DP_DATA_HASH 一致
→ DATA は Cowork セッションを跨いで永続する。DP_PRIOR_COUNT=0／DP_DATA_HASH が毎回変わる
→ DATA は chat session ごとに分離（永続しない）。BODY_DATA=(unset) で VM からは読めない見込み（OBS-3/OBS-11 と整合）。Surfaces UPE_PROBE_* marker lines to test whether the plugin-level UserPromptExpansion hook fires on Cowork. Invoking this skill via slash is itself the trigger; compares against UserPromptSubmit and SessionStart controls.
Triggers the plugin-level PreToolUse hooks by running a sentinel bash command, to test (via session export) whether Cowork runs PreToolUse hook commands through cmd.exe or a POSIX shell, and whether the inline block pattern actually blocks the bash tool.
Surfaces the EXEC_* marker lines emitted by the plugin-level SessionStart hooks, which run hook commands in EXEC FORM (args present). Used to test whether exec form resolves ${CLAUDE_PLUGIN_ROOT} to a real path and exports it as an env var on Cowork, where shell form (§2.1/§2.2) failed both.
Shows what skill-body CLAUDE_PLUGIN_ROOT and friends substitute to on Mac Cowork, whether the VM Bash tool can use that path, and whether the Read tool can read a bundled file at that host path.
Proves whether a skill frontmatter PreToolUse Bash hook fires on Cowork by emitting only a block decision (no echo). A marked bash should be blocked even though no frontmatter stdout surfaces.
Surfaces the MP_DA_* marker lines emitted by the plugin-level SessionStart hooks, used to disambiguate between (a) shell-bypass and (b) bash -c with $-escape models of Cowork hook execution.