Claude Code Hooks 前一篇講 PostToolUse 接 Prettier 做事後格式化，這篇換到事前守門員 PreToolUse。AI 自動跑指令時最怕誤判把 .git 砍光、main 被 force push、或讀到 .env 送出密鑰。PreToolUse 在工具執行前攔截，搭配退出碼 2 或 JSON permissionDecision，可做到「Bash 可以用但 rm -rf 例外」的條件式守門。本文走過三個實戰場景、Permissions 分工與偵錯方向。