Quy tắc bắt buộc đúng 100% (không đọc .env, không rm -rf) đừng chỉ dặn trong CLAUDE.md — viết hook chặn bằng code, không có ngoại lệ.
Hook PreToolUse kiểm tra đường dẫn chứa ".env" → exit code khác 0 kèm lý do. Claude đọc thông báo và tự đổi hướng — chốt chặn chạy máy, không chạy bằng trí nhớ.