Git pre-commit 钩子文件可信不代表其执行的代码可信

原标题：A trusted hook can still run the agent's code

作者指出，即使 pre-commit 钩子文件放在 checkout 之外，钩子启动的 npm test 等命令仍会从 checkout 的 package.json 读取测试脚本，Agent 可能已改动脚本和测试，导致改动执行被移到 Agent 环境之外。作者用 Git for Windows 2.52.0 和 2.56.0 报告了这一行为，未测试编码 Agent 沙箱；讨论还纠正了使用 main 的钩子即可解决问题的早期说法。作者提醒对钩子文件的检查不等于检查其调用的所有内容，并披露自己在 Mnemoverse 工作、本文是公开文章的 AI 改写。

本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。