wshobson/block-no-verify-hook

Configura un hook PreToolUse para evitar que los agentes de IA omitan los hooks de pre-commit de git con --no-verify y otras banderas de omisión. Úsalo al configurar proyectos de Claude Code que exijan barreras de calidad en los commits.

¿Qué es block-no-verify-hook?

Esta habilidad para agentes de IA (como Claude Code, Cursor o Codex) configura un hook del tipo `PreToolUse` que bloquea automáticamente cualquier intento del agente por ignorar los hooks de pre-commit de Git. Es especialmente útil en proyectos donde se aplican barreras de calidad de código a través de hooks (como linters, formateadores o pruebas unitarias), y se quiere evitar que el agente use banderas de omisión como `--no-verify`, `-n`, `--no-verify` o `--no-verify` (incluyendo variantes). El hook intercepta comandos de `git commit` antes de que se ejecuten, analiza el argumento en busca de estas banderas y, si las detecta, detiene la operación con un mensaje de error claro. De esta forma, se asegura que todos los commits pasen por los controles de calidad definidos en el proyecto. Funciona en cualquier plataforma compatible con el protocolo de hooks de agentes (como Claude Code, Cursor o Codex) y no requiere dependencias externas.

Compatible con✓Claude Code~Codex CLI~Cursor
npx skills add https://github.com/wshobson/agents/tree/main/skills/block-no-verify-hook

Installed? Explore more Productividad y colaboración skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

¿Qué hace block-no-verify-hook?

Configura un hook PreToolUse para evitar que los agentes de IA omitan los hooks de pre-commit de git con --no-verify y otras banderas de omisión. Úsalo al configurar proyectos de Claude Code que exijan barreras de calidad en los commits.

Resumen

Esta habilidad agrega un hook PreToolUse que bloquea cualquier intento de omitir los hooks de pre-commit de git. Dado que los agentes de IA a veces pasan banderas como --no-verify o -n para acelerar los commits, este hook garantiza que todos los commits sigan las políticas de calidad definidas en el proyecto.

Plataformas compatibles

  • Claude Code
  • Cursor
  • Codex (OpenAI)
  • Cualquier plataforma que admita hooks PreToolUse

Cómo funciona

  1. El hook intercepta llamadas a git commit antes de que se ejecuten.
  2. Analiza el comando en busca de banderas de omisión como --no-verify, -n, --no-verify (y variantes).
  3. Si se detecta alguna bandera de omisión, el hook detiene la operación y muestra un mensaje de error.
  4. Se solicita al agente que elimine la bandera y reintente el commit.

Instalación

Claude Code

Agrega el siguiente hook a tu archivo CLAUDE.md o a la configuración del proyecto:

hooks:
  PreToolUse:
    - name: block-no-verify
      pattern: "git commit.*--no-verify|git commit.*-n"
      action: reject
      message: "No se permite omitir los hooks de pre-commit. Elimina --no-verify o -n y reintenta."

Cursor

En Cursor, puedes agregar hooks similares en la configuración de tu proyecto (por ejemplo, en .cursor/rules/).

Codex (OpenAI)

En Codex, los hooks se configuran a través del archivo de reglas del proyecto. Consulta la documentación de Codex para más detalles.

Ejemplo de uso

Escenario: Un agente intenta hacer un commit con --no-verify para saltarse el linter.

Comportamiento esperado:

  1. El agente ejecuta: git commit -m "fix: corrige error tipográfico" --no-verify
  2. El hook intercepta el comando y rechaza la operación.
  3. El agente recibe el mensaje: "No se permite omitir los hooks de pre-commit. Elimina --no-verify o -n y reintenta."
  4. El agente vuelve a ejecutar el commit sin la bandera de omisión.

Personalización

Puedes personalizar el mensaje de error y el patrón de detección según las necesidades de tu proyecto.

Patrones comunes de omisión

BanderasDescripción
--no-verifyOmite los hooks de pre-commit estándar
-nAbreviatura de --no-verify
--no-verify --no-verifyDoble omisión (raro)

Notas importantes

  • Asegúrate de que el hook no bloquee commits legítimos que no usen banderas de omisión.
  • Si tu proyecto requiere omitir hooks para ciertos commits de emergencia, considera agregar una bandera de escape explícita (por ejemplo, --allow-no-verify) y modificar la lógica del hook para permitirla.
  • Este hook no reemplaza los hooks del lado del servidor (por ejemplo, en GitHub). Es una capa adicional de protección a nivel del agente.

Licencia

MIT

Individual skills in this repo

This repo contains 20 individual skills — each has its own dedicated page.

wshobson/accessibility-compliance

Implement WCAG 2.2 compliant interfaces with mobile accessibility, inclusive design patterns, and assistive technology support. Use when auditing accessibility, implementing ARIA patterns, building for screen readers, or ensuring inclusive user experiences.

wshobson/airflow-dag-patterns

Build production Apache Airflow DAGs with best practices for operators, sensors, testing, and deployment. Use when creating data pipelines, orchestrating workflows, or scheduling batch jobs.

wshobson/angular-migration

Migrate from AngularJS to Angular using hybrid mode, incremental component rewriting, and dependency injection updates. Use when upgrading AngularJS applications, planning framework migrations, or modernizing legacy Angular code.

wshobson/anti-reversing-techniques

Understand anti-reversing, obfuscation, and protection techniques encountered during software analysis. Use this skill when analyzing malware evasion techniques, when implementing anti-debugging protections for CTF challenges, when reverse engineering packed binaries, or when building security research tools that need to detect virtualized environments.

wshobson/api-design-principles

Master REST and GraphQL API design principles to build intuitive, scalable, and maintainable APIs that delight developers. Use when designing new APIs, reviewing API specifications, or establishing API design standards.

wshobson/architecture-decision-records

Write and maintain Architecture Decision Records (ADRs) following best practices for technical decision documentation. Use when documenting significant technical decisions, reviewing past architectural choices, or establishing decision processes.

wshobson/architecture-patterns

Implement proven backend architecture patterns including Clean Architecture, Hexagonal Architecture, and Domain-Driven Design. Use this skill when designing clean architecture for a new microservice, when refactoring a monolith to use bounded contexts, when implementing hexagonal or onion architecture patterns, or when debugging dependency cycles between application layers.

wshobson/async-python-patterns

Master Python asyncio, concurrent programming, and async/await patterns for high-performance applications. Use when building async APIs, concurrent systems, or I/O-bound applications requiring non-blocking operations.

wshobson/attack-tree-construction

Build comprehensive attack trees to visualize threat paths. Use when mapping attack scenarios, identifying defense gaps, or communicating security risks to stakeholders.

wshobson/auth-implementation-patterns

Master authentication and authorization patterns including JWT, OAuth2, session management, and RBAC to build secure, scalable access control systems. Use when implementing auth systems, securing APIs, or debugging security issues.

wshobson/avoid-ai-writing

Audit and rewrite prose so it stops reading as machine-generated. Use this skill when asked to remove AI-isms, clean up AI writing, edit a draft for AI tells, audit a README, changelog, release note, PR description, or blog post for machine-sounding prose, or make text sound less like AI. Supports a detect-only mode, a rewrite mode, and an edit-in-place mode, with optional voice and context profiles.

wshobson/backtesting-frameworks

Build robust backtesting systems for trading strategies with proper handling of look-ahead bias, survivorship bias, and transaction costs. Use when developing trading algorithms, validating strategies, or building backtesting infrastructure.

wshobson/bash-defensive-patterns

Master defensive Bash programming techniques for production-grade scripts. Use when writing robust shell scripts, CI/CD pipelines, or system utilities requiring fault tolerance and safety.

wshobson/bats-testing-patterns

Master Bash Automated Testing System (Bats) for comprehensive shell script testing. Use when writing tests for shell scripts, CI/CD pipelines, or requiring test-driven development of shell utilities.

wshobson/bazel-build-optimization

Optimize Bazel builds for large-scale monorepos. Use when configuring Bazel, implementing remote execution, or optimizing build performance for enterprise codebases.

wshobson/before-you-build

Pre-build product and feature risk review for founders, product managers, and AI-assisted builders. Use this skill when the user is about to build a landing page, MVP, SaaS product, internal tool, agent workflow, or major feature and needs to check demand, positioning, monetization, retention, trust, distribution, and adoption risk before implementation starts.

wshobson/billing-automation

Build automated billing systems for recurring payments, invoicing, subscription lifecycle, and dunning management. Use when implementing subscription billing, automating invoicing, or managing recurring payment systems.

wshobson/binary-analysis-patterns

Master binary analysis patterns including disassembly, decompilation, control flow analysis, and code pattern recognition. Use when analyzing executables, understanding compiled code, or performing static analysis on binaries.

wshobson/brand-landingpage

Brand-first landing page designer — runs a brand-identity interview (colors, typography, shape language), then generates and iterates on a polished landing page via Stitch with deployment-ready HTML. Use when the user asks to create, design, or build a landing page, homepage, or marketing page and has no established visual direction. Skip when they have a design mockup, need a dashboard or app UI, are working at component level, building a multi-page app, or restyling with known design tokens — use frontend-design instead.

wshobson/changelog-automation

Automate changelog generation from commits, PRs, and releases following Keep a Changelog format. Use when setting up release workflows, generating release notes, or standardizing commit conventions.

Skills relacionados