[fix] Python 3.13 以降の Windows で /tmp 等のドライブ無し絶対パスを相対パスと誤判定する不具合を修正 ...

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

[fix] restrict_repo_access フックの POSIX ホストでの PowerShell・cmd の検出漏れを修正し，3 OS の CI とクロスプラットフォーム規約を追加 ...

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

[fix] restrict_repo_access フックをリポジトリ外の削除・上書きのみ拒否する形に改め，PowerShell 対応と検出漏れを修正 ...

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

[fix] python コマンドの無い環境で Python フックが起動しない問題をラッパー経由の起動で修正 ...

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

[update] restrict フックで一時ディレクトリへの Write/Edit も許可する ...

8cfe56a では「Write/Edit は temp でもブロック維持」としたが，Claude Code のスクラッチパッドが %TEMP% 配下にあり，フックが実働する環境ではハーネスの一時ファイル書き込みが全て deny されることが検証で判明した．temp は使い捨て領域であり，本フックの目的（ユーザーのファイルを事故から守る）に照らして許可ゾーン化しても失うものがないため，Read/Write/Edit/Glob/Grep すべてを temp 配下で許可する方針に変更（ユーザー承認済み）．

- 非 temp のリポ外への Write/Edit・破壊的コマンドは従来どおり拒否
- /tmp/../ 等の temp を踏み台にした脱出も正規化判定により拒否を維持
- 境界テスト 19/19 パス（Python 3.12.10 で検証）

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

[fix] restrict フックが /sync-template の一時ディレクトリ操作を自らブロックする問題を修正 ...

/sync-template・/set-mode は mktemp -d に clone したテンプレートを Read / cp / rm -rf するが，restrict_repo_access.py がリポ外として deny していた（変数未展開時だけ偶然通る綱渡り状態）．

- システム一時ディレクトリを許可ゾーンとする is_temp_path() を追加
  - Read/Glob/Grep: temp 配下は許可．Write/Edit は temp でもブロック維持
  - Bash 破壊的コマンド: 対象が temp 配下なら許可（clone の cp・後片付けの rm -rf）
  - POSIX 形式 /tmp は posixpath.normpath で判定（Windows では realpath 解決不可のため）．.. を潰してから前方一致するので /tmp/../etc の脱出は不可
- sync-template の注意事項に「フックの temp 例外に依存」を明記

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

[update] スキルのワークフロー改善とBash破壊的コマンド制限を追加 ...

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

[add] テンプレート初期コミット ...

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>