anti-patterns

안티패턴 — 권한

1. defaultMode: auto + hook 없음 — Wolak 사례의 정확한 조합. 처음 1주일은 편하지만 사고 한 번이면 끝.
2. 시크릿을 settings.json에 commit — git history에서 영원히 사라지지 않는다. settings.local.json + .gitignore.
3. 헤드리스에 인터랙티브 권한 — claude -p인데 사람이 승인해야 하는 도구를 호출하면 무한 대기. CI 잡이 멈춘다.
4. 배열 머지 오해 — 프로젝트 settings에 allowedTools 두 줄만 적어서 글로벌 화이트리스트가 사라진다.
5. Bash(*) 한 줄 화이트리스트 — 매처 의미가 사라진다. 글로벌 셸 통과와 같다.
6. GUI 승인 화면을 무뇌적으로 Yes — 사용자는 며칠 안에 패턴 인식이 끊긴다. 정책으로 옮겨야 한다.