`preToolUse` agent hook denial does not work
- Langage dominant
- Shell
- Étoiles
- 11.2k
- Forks
- 1.9k
- Merge moyen
- 14 h 16 min
- PR mergées (30 j)
- 6
Description
### Describe the bug
Running chat session from Copilot CLI, I have installed a hook that denies all commands.
### Affected version
- GitHub Copilot Chat Extension `v1.0.65`
### Steps to reproduce the behavior
**.github/hooks/hooks.json**
```json
{
"version": 1,
"hooks": {
"preToolUse": [
{
"cwd": "src",
"bash": "bin/Debug/net10.0/hook",
"powershell": "bin/Debug/net10.0/hook",
"timeoutSec": 15
}
]
}
}
```
A simple C# `hook.exe` program:
**Program.cs**
```csharp
Console.WriteLine("{\"permissionDecision\":\"deny\"}");
Environment.Exit(2);
```
Here is a simple session prompt:
> Give me the latest powershell `Get-Date`
I tried _everything_:
- Exit code `2`
- `{"permissionDecision": "deny"}` response to `preToolUse` hook events.
- `{"behavior":"deny"}` response to `permissionRequest` hook events.
Still, the tool is called and never denied.
### Expected behavior
The tool call SHOULD be denied.
### Additional context
_No response_
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
Commencez par reproduire le flux de refus de .github/hooks/hooks.json avec le hook C# Program.cs et la session Copilot CLI décrite. Comparez le code de sortie de preToolUse et la sortie de permissionDecision avec l’appel d’outil observé ; c’est terminé lorsque l’outil demandé n’est pas exécuté lorsque le hook le refuse.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- csharp, powershell, shell
- Domaine
- cli, security
- Type d'issue
- Bug
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Activité
- Calme
- Clarté
- Plutôt claire
- Accessibilité débutants
- 58/100