تصور کنید یک برنامه‌نویس در یک تیم کوچک، دسترسی کامل به پایگاه‌داده تولید (Production) را به یک عامل هوش مصنوعی می‌دهد، اما یک اشتباه کوچک در پرامپت باعث می‌شود مدل تمام داده‌های مشتریان را پاک کند. در دنیای عامل‌های هوشمند، تفاوت میان یک «دستور متنی» و یک «هوک برنامه‌نویسی»، تفاوت میان یک توصیه ساده و یک قرارداد الزام‌آور است. برای توسعه‌دهندگانی که از Claude Code یا چارچوب‌های مشابه استفاده می‌کنند، این تمایز تعیین می‌کند که آیا یک عامل هوش مصنوعی از یک قانون معماری سخت‌گیرانه پیروی می‌کند یا به‌طور تصادفی یک پایگاه‌داده عملیاتی را پاک می‌کند.
بسیاری از توسعه‌دهندگانی که از این ابزارها استفاده می‌کنند، برای هدایت رفتار مدل از فایل‌های دستورالعمل مانند .cursorrules یا AGENTS.md یا CLAUDE.md بهره می‌برند. اما طبق گزارش‌های فنی، هرچه این فایل‌ها طولانی‌تر شوند، میزان پایبندی عامل به قوانین خاص کاهش می‌یابد. این شکست معمولاً زمانی رخ می‌دهد که وظیفه پیچیده باشد و قانون مورد نظر در میان ۳۰ هزار توکن (Token) — تکه‌های کوچکی از متن، شبیه برش‌های یک کیک طولانی که مدل تکه‌تکه می‌خورد — دفن شود. در این حالت، دستور متنی باید برای جلب توجه مدل با هزاران جمله دیگر در فایل رقابت کند و تبدیل به کم‌اهمیت‌ترین تکه اطلاعات موجود برای مدل می‌شود. این چالش دقیقاً همان نقطه‌ای است که قوانین متنی در مقیاس بالا شکست می‌خورند و نیاز به جایگزینی آن‌ها با ساختارهای سخت‌افزاری یا کدنویسی را توجیه می‌کند.
برای حل این مشکل، رویکرد جدیدی معرفی شده که محدودیت‌های حیاتی را به هوک‌های PreToolUse منتقل می‌کند. برخلاف متن که برای جلب توجه مدل می‌جنگد، یک هوک در واقع برنامه‌ای است که به‌طور خودکار اجرا می‌شود. این برنامه، فراخوانی ابزار توسط عامل را به‌صورت JSON از طریق ورودی استاندارد (stdin) دریافت کرده و پیش از آنکه دستور به سیستم برسد، تصمیم می‌گیرد که آیا اجازه اجرا داده شود یا خیر.
سازوکار هوک‌های PreToolUse
به نقل از مستندات فنی، مکانیسم این هوک‌ها به‌طور قابل توجهی ساده است. هوک یک برنامه مستقل است — برای مثال برنامه‌ای که به زبان پایتون نوشته شده — که فراخوانی ابزار مورد نظر عامل را به‌صورت JSON دریافت می‌کند. سپس این برنامه، tool_input و command را بررسی می‌کند تا تعیین کند آیا این اقدام قانونی را نقض می‌کند یا خیر.
اگر تخلفی شناسایی شود، برنامه پاسخی با وضعیت «مسدود» (block) و یک دلیل (reason) مشخص برمی‌گرداند. این روش به‌طور بنیادی با «تذکرهای متنی» متفاوت است؛ زیرا فراخوانی ابزار در واقع هرگز اتفاق نمی‌افتد؛ ابزار به‌جای اجرای دستور، پاسخ رد را برمی‌گرداند. نکته کلیدی این است که رشته‌ی مربوط به «دلیل مسدود شدن» برای مدل ارسال می‌شود، نه کاربر. یک دلیل باکیفیت به عامل اجازه می‌دهد تا اشتباه خود را اصلاح کرده و مسیر را ادامه دهد، به این معنی که یک فراخوانی مسدود شده تنها چند ثانیه هزینه دارد، نه یک چرخه کامل از توجه و دخالت انسانی.
همان‌طور که در تحلیل‌های پیشین ما درباره‌ی امنیت مدل‌های بازمتن اشاره کردیم، ایجاد لایه‌های حفاظتی خارج از مدل، تنها راه تضمین ایمنی در محیط‌های عملیاتی است. در همین راستا، مکانیسم‌های حفاظتی در Claude Code به توسعه‌دهندگان کمک می‌کنند تا از ادعاهای نادرست عامل‌ها درباره رفع باگ‌ها جلوگیری کنند.
نرده‌های ایمنی برای اقدامات بازگشت‌ناپذیر
هوک‌های برنامه‌نویسی به توسعه‌دهندگان اجازه می‌دهند «تله‌هایی» برای عملیات‌های پرخطر ایجاد کنند. این حفاظ‌ها (Guardrails) برای اقداماتی که قابل بازگشت نیستند، ضروری‌اند:
- محافظت از پایگاه‌داده: مسدود کردن دستورات
DELETEیاTRUNCATEیا دستوراتSETدر سطح نشست (session-level) از طریق یک Connection Pooler در برابر پایگاه‌داده‌های تولید. هوک مدل را مجبور می‌کند دستور را در یک فایل مهاجرت (Migration) بنویسد تا یک انسان آن را بررسی و اجرا کند. - کنترل نسخه‌ها: جلوگیری از اجرای دستورات Merge توسط عامل‌ها. از آنجا که ادغام کد یک تصمیم انسانی است، هوک مانع از این می‌شود که یک عامل در ساعت ۲ صبح به‌طور تصادفی کدی را ادغام کند.
- یکپارچگی فایل‌ها: مسدود کردن دستور
sed -iدر فایل‌های منبع. این کار مانع از آن می‌شود که عامل فایلی را به‌گونه‌ای بازنویسی کند که بررسی‌های استانداردی که در ابزارهای ویرایش عامل تعبیه شده است را دور بزند.
مدیریت هزینه‌ها و خطاهای خاموش
علاوه بر ایمنی، این هوک‌ها هزینه‌های فیزیکی و منطقی گردش‌کارهای عامل‌محور (Agentic) را مدیریت می‌کنند. در یک پیاده‌سازی خاص، هوکی برای مسدود کردن بررسی نوع (Type-checking) محلی در یک مخزن حجیم (Monorepo) طراحی شده است. اجرای یک بررسی سرد (Cold run) در چنین مخزنی می‌تواند ۵۰ ثانیه زمان CPU مصرف کند و یک پردازش واحد می‌تواند تا ۵.۶ گیگابایت رم اشغال کند. در یک لپ‌تاپ ۲۴ گیگابایتی، چندین عامل در Worktreeهای مختلف ممکن است به‌طور هم‌زمان این کار را امتحان کنند. از آنجا که سیستم CI هر Push را بررسی می‌کند، دلیلِ ذکر شده در هوک به عامل می‌گوید که به‌جای فشار آوردن به سخت‌افزار، کد را Commit کند.
همچنین، هوک‌ها «باگ‌های خاموش» را حذف می‌کنند که متن قادر به شناسایی قابل‌اعتماد آن‌ها نیست. برای مثال، یک هوک مبتنی بر Regex می‌تواند تشخیص دهد که در یک زبان کوئری تحلیلی، لیترال‌های Timestamp فاقد آفست منطقه زمانی (Timezone offset) هستند. در این سیستم، تایم‌استمپ‌های بدون آفست در منطقه زمانی پروژه خوانده می‌شوند نه UTC.
نوشتن timestamp > '2026-07-03 00:00' بدون یک آفست صریح، می‌تواند به‌طور خاموش پنجره داده‌ها را ۱۰ ساعت جابه‌جا کند. در یک مورد، این اتفاق باعث شد یک Feature Flag به‌گونه‌ای به نظر برسد که در حال فعال شدن است در حالی که نبود، و این منجر به یک تشخیص مطمئن اما غلط و ریست کردن بی‌مورد یک آزمایش شد. اکنون یک هوک پایتونی ۴۰ خطی که از re.finditer استفاده می‌کند، این کلاس از باگ‌ها را در هر نشست یا دستور شل غیرممکن کرده است. این رویکرد دقیق، مکمل روش‌هایی مانند تست‌های جهشی (Mutation Testing) است که مانع از تولید تست‌های توخالی و بی‌اثر توسط عامل‌های کدنویس می‌شود.
تحمیل سلیقه و فرآیند کاری
برخی قوانین مربوط به «سلیقه» هستند که تحمیل آن‌ها از طریق پرامپت به‌شدت دشوار است. در حالی که یک مدل ممکن است دستور «کامنت ننویس» (DO NOT WRITE COMMENTS) را به‌دلیل آموزش‌های قدرتمند قبلی‌اش برای توضیح کدهای هوشمندانه نادیده بگیرد، یک هوک می‌تواند بلوک‌های کامنت چندخطی را به‌طور کامل مسدود کند. سپس رشته‌ی ردِ هوک به عامل دستور می‌دهد که فکر خود را به‌جای حذف کردن، در یک خط بازنویسی کند.
حفاظ‌های فرآیندی نیز حلقه را محکم‌تر می‌کنند:
- پایداری رابط کاربری: الزام به داشتن یک ID تست پایدار برای المان‌های جدید UI. این کار مانع از آن می‌شود که مجموعه تست‌های e2e به‌طور خاموش تست‌ها را هنگام تغییر نام یک المان متوقف کنند.
- الزام بازبینی: مسدود کردن
git pushتا زمانی که یک رسیدِ بازبینی متخاصم (Adversarial review receipt) برای Head فعلی وجود داشته باشد. این تضمین می‌کند که اعتماد عامل به کار خودش، تنها دلیل آماده بودن کد نباشد.
هزینه قطعیت
البته این سیستم بدون اصطکاک نیست. گاهی «مثبت کاذب» (False positives) رخ می‌دهد و هوک دستوری را مسدود می‌کند که در یک مورد خاص و نادر، در واقع حرکت درست بود. در این حالت، توسعه‌دهنده باید دستی هوک را ویرایش کند. با این حال، این هزینه به‌مراتب کمتر از اضافه کردن یک جمله دیگر به فایل Markdown است که هیچ‌کس دوباره آن را نمی‌خواند، زیرا اصلاح هوک یک Diff قابل بازبینی است.
این هوک‌ها مختص هر مخزن (per-repo) هستند و در معرض «پوسیدگی» قرار دارند. برای مثال، هوکی که کدگذاری می‌کند «CI این بررسی را انجام می‌دهد»، در روزی که CI تغییر کند، غلط می‌شود. برای مبارزه با این موضوع، برخی توسعه‌دهندگان حتی برای هوک‌های خود تست می‌نویسند.
باید توجه داشت که هوک‌ها جایگزین فایل دستورالعمل‌ها نیستند. مفاهیم سلیقه‌ای، معماری و بسترِ «چرا یک چیز عجیب، عجیب است» همچنان باید با متن مدیریت شوند. هوک‌ها برای تعداد اندکی از قوانینی رزرو شده‌اند که در آن‌ها کلمه «معمولاً» کافی نیست.
این تغییر در نگرش است: توسعه‌دهنده به‌جای بی‌اعتمادی به مدل، می‌پذیرد که یک عامل نمی‌تواند تشخیص دهد کدام یک از ۴۰ قانون، آن قانونی است که باعث ضرر مالی می‌شود. هوک سیگنال می‌دهد که یک قانون، «ترجیح» نیست، بلکه «الزام» است. یک رشته‌ی دلیلِ به‌خوبی نوشته شده، سپس به عامل می‌آموزد که چگونه بدون دخالت انسان خود را اصلاح کند. این یک حلقه بهتر از هر مقدار متن ضخیم (Bold) در یک فایل Markdown ایجاد می‌کند.
گام بعدی شما
- اگر از عامل‌های کدنویسی استفاده می‌کنید، لیست دستورات خود را بررسی کنید و قوانینی که «هرگز نباید نقض شوند» را شناسایی کنید.
- برای اولین بار، یک هوک ساده پایتونی برای مسدود کردن دستورات خطرناک (مانند
rm -rf) در محیط توسعه خود پیاده کنید. - در پاسخ‌های مدل، دلیل مسدود شدن (Reason string) را تحلیل کنید تا بفهمید مدل در کجا تمایل به نقض قوانین دارد.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو