지우기 전에,
한 번 더 확인합니다.

왜 만들었나

AI 코딩 에이전트에 터미널 권한을 주면, 정리하려던 임시 폴더 대신 실제 홈 폴더 같은 상위 경로를 통째로 지우는 사고가 생길 수 있습니다. 실제로 그런 사례가 공개적으로 보고됐고, 저장소의 조사 근거 문서에 확인된 사실과 확인되지 않은 부분을 나눠 정리해 두었습니다.

어떻게 동작하나

Codex의 공식 기능인 훅(hook)을 씁니다. 훅은 Codex가 도구를 쓰기 직전이나 직후에 정해진 검사를 끼워 넣는 기능이고, DELETE-DENIED는 실행 직전 단계인 PreToolUse에 연결됩니다.

1. Codex가 Bash 도구로 터미널 명령을 준비합니다.
2. 훅이 실행 직전에 작은 검사 프로그램을 한 번 호출합니다.
3. 안전한 명령은 정책 파일을 읽지도 않고 바로 통과합니다.
4. 삭제 후보일 때만 실제 위치를 기준으로 대상 경로를 확인하고 보호 경로와 비교합니다.
5. 중요한 상위 폴더를 지우려는 명령에는 거부 응답을 돌려주도록 설계했습니다. 정상적인 프로젝트 작업은 허용합니다.
6. 검사가 끝나면 프로세스도 종료됩니다.

호출 사이에는 아무 프로세스도 남지 않습니다. 폴더를 계속 훑거나 파일 변경을 감시하는 방식이 아니어서, 기다리는 동안 CPU와 메모리를 쓰지 않습니다. 검사 엔진은 Rust로 작성했습니다.

보호하는 것과 못 하는 것

보호 범위는 Codex의 PreToolUse Bash 훅으로 전달되는 터미널 삭제 호출입니다. 중요한 로컬 상위 경로와 현재 작업 폴더의 조상 경로를 지키고, 그 아래의 구체적인 프로젝트 하위 경로는 허용합니다.

OS 전체의 삭제 차단기가 아닙니다. Codex의 다른 파일 변경 방식, 화면이나 파일 관리 앱을 직접 조작하는 작업, 브라우저 다운로드, 원격·클라우드·데이터베이스 작업, 다른 프로그램과 다른 AI 도구는 범위 밖입니다. Codex 문서도 PreToolUse를 완전한 차단 경계가 아닌 안전장치로 설명합니다. Claude Code는 현재 지원하지 않습니다.

설치할 때 일어나는 일

설치기는 최신 릴리스를 내려받아 SHA-256을 확인하고, Codex app-server를 통해 정확히 DELETE-DENIED 훅 하나만 신뢰 목록에 올립니다. 마지막에는 자체 doctor로 등록과 활성화 상태를 확인합니다. app-server를 쓸 수 없으면 아무것도 쓰지 않고 실패합니다. macOS와 Windows 모두 현재 사용자의 ~/.codex 아래에만 씁니다.

# macOS (터미널)
curl -fsSL https://raw.githubusercontent.com/Seokwoooo/DELETE-DENIED/main/bootstrap/install.sh | sh

# Windows (PowerShell)
irm https://raw.githubusercontent.com/Seokwoooo/DELETE-DENIED/main/bootstrap/install.ps1 | iex