ENTERPRISE
SAFETY
& Cost Controls এন্টারপ্রাইজ
সেফটি
এবং খরচ নিয়ন্ত্রণ

Season 1 in One Slideএক স্লাইডে সিজন ১

Scale Multiplies Riskস্কেল ঝুঁকি বহুগুণ করে

The Safety Stackসেফটি স্ট্যাক

Deny by Default, Allow Explicitlyডিফল্টে অস্বীকার, স্পষ্টভাবে অনুমতি

Blocking Dangerous Commandsবিপজ্জনক কমান্ড ব্লক করা

# .claude/settings.json — bash command restrictions
{
  "permissions": {
    "allow": [
      "Bash(git add:*)",
      "Bash(git commit:*)",
      "Bash(git push origin feat/*:*)",  // feature branches only
      "Bash(npm *:*)",
      "Bash(gh pr *:*)"
    ],
    "deny": [
      "Bash(git push --force*)",
      "Bash(git push origin main*)",
      "Bash(rm -rf*)",
      "Bash(curl*|*bash*)"
    ]
  }
}
    

Human-in-the-Loop for Irreversible Actionsঅপরিবর্তনীয় অ্যাকশনের জন্য লুপে মানুষ

#!/bin/bash
# scripts/prod-guard.sh — PreToolUse:Bash hook

INPUT=$(cat)
COMMAND=$(echo "$INPUT" | jq -r '.tool_input.command')

# Flag anything touching production
if echo "$COMMAND" | grep -qiE '(prod|production|--force|DROP|DELETE.*FROM)'; then
  echo "⚠️  Production-affecting command detected." >&2
  echo "Command: $COMMAND" >&2
  echo "Pausing for human review before proceeding." >&2
  exit 2   # exit 2 = ask human, don't block entirely
fi

exit 0
    

Budget Before Agents Runএজেন্ট চালানোর আগে বাজেট

Hook on Agent Spawnএজেন্ট স্পনে হুক

#!/bin/bash
# scripts/cost-guard.sh — PreToolUse:Agent hook

INPUT=$(cat)
# Read today's spend from your tracking file
TODAY_SPEND=$(cat .claude/spend-today.json | jq '.total')
DAILY_LIMIT="15.00"
WARN_THRESHOLD="12.00"

if (( $(echo "$TODAY_SPEND >= $DAILY_LIMIT" | bc) )); then
  echo "Daily limit $DAILY_LIMIT reached. Agent spawn blocked." >&2
  exit 1
fi

if (( $(echo "$TODAY_SPEND >= $WARN_THRESHOLD" | bc) )); then
  echo "⚠️ Spend at $TODAY_SPEND — approaching daily limit." >&2
  # exit 0 — warn but allow
fi

exit 0
    

What Actually Happenedআসলে কী হয়েছিল

Three Changes That Prevent Itতিনটি পরিবর্তন যা এটি প্রতিরোধ করে

Know What Every Agent Didপ্রতিটি এজেন্ট কী করেছে জানুন

Logging Every Agent Actionপ্রতিটি এজেন্ট অ্যাকশন লগ করা

#!/bin/bash
# scripts/audit-logger.sh — PostToolUse hook (all tools)

INPUT=$(cat)
TIMESTAMP=$(date -u '+%Y-%m-%dT%H:%M:%SZ')
TOOL=$(echo "$INPUT"    | jq -r '.tool_name')
USER=${GIT_AUTHOR_NAME:-"unknown"}

# Build audit record
RECORD=$(echo "$INPUT" | jq --arg ts "$TIMESTAMP" --arg u "$USER" '{
  timestamp: $ts,
  user: $u,
  tool: .tool_name,
  input: .tool_input,
  exit_code: .tool_response.exit_code
}')

# Append to daily audit log
echo "$RECORD" >> .claude/audit-$(date +%Y-%m-%d).jsonl

exit 0
    

The Shared Safety Constitutionশেয়ার্ড সেফটি সংবিধান

Three Phases, Not One Big Bangতিনটি পর্যায়, এক বিগ ব্যাং নয়

8 Things Before You Give the Team Accessটিমকে অ্যাক্সেস দেওয়ার আগে ৮টি বিষয়

Credentials in Promptsপ্রম্পটে ক্রেডেনশিয়াল

Enterprise Safetyএন্টারপ্রাইজ সেফটি