3437590d44
Замена широкого Bash(sudo *) deny на узкие опасные паттерны (sudo rm/dd/mkfs/passwd/userdel/usermod/visudo/su/-s/-i), добавление в allow: sudo dnf/rpm/tar/ln/cp/mv/chmod/chown/systemctl, sudo tee /etc/profile.d/*, curl/wget. Нужно, чтобы Claude Code автоматически устанавливал пакеты при подготовке dev-стенда. Write-deny на /etc, /var, /root, /home/admin сохранён. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>