v2.5.1 — Field Tested Round 2

🧪 Field Tested Round 2 — 8 fixes

Повторное тестирование v2.5.0 на cherry-cast, telegram-crypto-info, telegram-ios-academy выявило 8 багов.

🔴 Critical

• settings.local.json без hooks shadows settings.json — теперь ОБА файла проверяются
• readlink relative path → content analysis пропускалась для symlink-хуков
• Stop hook python3 '/path' → shlex.split для извлечения пути скрипта

🟠 Important

• ls *.pem *.key glob fail → цикл + find
• npm audit → определение pnpm/yarn по lockfile
• CI exit code 1 от [ == false ] && → if/fi

🟡 Minor

• Trailing ' в cmd.split('/')[-1] → .strip("'\"")
• [ -gt 10 ] && exit 1 → if/fi

7 файлов, +107/-86 строк

🤖 Generated with Claude Code