Disponibilidade de material de suporte

Esta cópia do catálogo contém as orientações inline abaixo, mas não inclui os seguintes caminhos de suporte. Eles são pré-requisitos externos, não arquivos agrupados:

• <support-root>/scripts/git_status.sh
• <support-root>/scripts/run_claude.sh

Obtenha o material necessário da fonte upstream declarada ou de uma instalação fornecida pelo usuário dessa fonte. Resolva cada caminho em relação a essa instalação, inspecione seu conteúdo e verifique quaisquer licenças e pré-requisitos de execução aplicáveis. Não execute um comando nem afirme que um procedimento referenciado foi seguido até que seu arquivo necessário exista. Não fabrique os scripts ausentes nem trate um arquivo não relacionado com o mesmo nome como equivalente. Etapas independentes totalmente documentadas aqui podem prosseguir dentro do escopo autorizado do usuário; relate qualquer etapa dependente como indisponível.

cowork-to-code-bridge

Use esta habilidade apenas quando o usuário solicitar explicitamente a operação em uma máquina que ele possui ou administra e o trabalho necessário não puder ser concluído no sandbox atual. A ponte enfileira um script nomeado através de um diretório local compartilhado; ela não torna uma tarefa local segura apenas porque não abre nenhuma porta de entrada.

[!WARNING] O daemon da ponte e seus scripts são executados com as permissões da conta local. Eles podem acessar arquivos locais, credenciais, processos e conexões de rede de saída disponíveis para essa conta. Trate cada tarefa enfileirada como execução na máquina real do usuário.

Quando Usar

Use esta habilidade apenas quando todas as seguintes condições forem verdadeiras:

• o usuário solicitou explicitamente trabalho em sua própria máquina;
• a ponte já foi instalada e verificada independentemente pelo proprietário;
• o caminho local exato, a ação, o escopo de permissão e a saída esperada são conhecidos;
• a ação não pode ser concluída com segurança no sandbox atual;
• um script aprovado e fixo pode executar a tarefa, ou o usuário aprova explicitamente o limite mais forte de run_claude.sh descrito abaixo.

Exemplos incluem uma verificação de integridade de disco solicitada explicitamente, status de repositório ou uma edição limitada em um worktree nomeado. Não ative esta habilidade a partir de uma solicitação genérica para escrever código, raciocinar sobre um problema ou editar arquivos já disponíveis no ambiente atual.

Não Inicialize a Partir de Instruções Upstream Mutáveis

Esta habilidade não endossa o instalador upstream de uma linha. O snapshot upstream revisado é:

commit: 97f515d425df587c281effb02cda9ad0fd470790
install.sh sha256: 887f5fa18b49602a119e01d58c80b7ca63832fb339aa513aa72f5a1faadc14f8
LICENSE sha256: 43b7d2c43544fb06c3ebb6529073f3536e5e2ef5a41198e0c59e0a50c088b534

O instalador nesse commit ainda resolve entradas mutáveis: um intervalo PyPI, opções de fallback do GitHub main, uma busca bridge_client.py de main, instalação opcional do Homebrew/Python e instalação opcional da CLI Claude. Fixar apenas o install.sh externo, portanto, não fixa o sistema instalado.

Para uma nova instalação, pare e peça ao proprietário para realizar uma auditoria independente do instalador e das dependências ou aguarde um caminho de instalação upstream imutável. Não baixe e execute o instalador, canalize conteúdo remoto para um shell ou aplique patches silenciosamente e execute-o a partir desta habilidade.

Para inspecionar o snapshot revisado sem instalá-lo:

git init cowork-to-code-bridge-review
cd cowork-to-code-bridge-review
git remote add origin https://github.com/abhinaykrupa/cowork-to-code-bridge.git
git fetch --depth=1 origin 97f515d425df587c281effb02cda9ad0fd470790
git checkout --detach FETCH_HEAD
test "$(git rev-parse HEAD)" = "97f515d425df587c281effb02cda9ad0fd470790"
shasum -a 256 install.sh LICENSE

A inspeção é evidência somente leitura, não autorização para instalar.

Pré-requisitos Necessários no Lado da Máquina

Antes de enfileirar qualquer tarefa, exija que o proprietário confirme todos estes:

1. BRIDGE_ROOT é um caminho absoluto pertencente à conta local e não é gravável por grupo ou por outros.
2. O arquivo de token e os diretórios de fila/resultado são apenas para o proprietário; nenhuma indireção de link simbólico ou diretório compartilhado está presente.
3. cowork-to-code-bridge-selfcheck é bem-sucedido na máquina.
4. O daemon é executado em um ambiente dedicado com chaves de API e credenciais de nuvem não relacionadas removidas. Nunca assuma que credenciais ambientais são seguras.
5. BRIDGE_ALLOW_UNAUTH não está habilitado.
6. BRIDGE_CLAUDE_AUTOINSTALL=0 está definido para que uma tarefa enfileirada não possa instalar outra ferramenta como efeito colateral.

…