Method _run_one_command

tutorials/08_hook_system.py:207–274

执行单个 hook 命令。 通过环境变量和 stdin 传递上下文信息给 hook 脚本： - 环境变量：HOOK_EVENT, HOOK_TOOL_NAME, HOOK_TOOL_INPUT, ... - stdin：JSON 格式的完整上下文 对应源码: hooks.rs:152-206

(
        self,
        command: str,
        event: HookEvent,
        tool_name: str,
        tool_input: str,
        tool_output: Optional[str],
        is_error: bool,
    )

        return HookRunResult.allow(messages)

    def _run_one_command(
        self,
        command: str,
        event: HookEvent,
        tool_name: str,
        tool_input: str,
        tool_output: Optional[str],
        is_error: bool,
    ) -> tuple[HookOutcome, str]:
        """
        执行单个 hook 命令。

        通过环境变量和 stdin 传递上下文信息给 hook 脚本：
        - 环境变量：HOOK_EVENT, HOOK_TOOL_NAME, HOOK_TOOL_INPUT, ...
        - stdin：JSON 格式的完整上下文

        对应源码: hooks.rs:152-206
        """
        # 构造传给 hook 的 JSON 数据（通过 stdin 传入）
        payload = json.dumps({
            "hook_event_name": event.value,
            "tool_name": tool_name,
            "tool_input": tool_input,
            "tool_output": tool_output,
            "tool_result_is_error": is_error,
        })

        # 设置环境变量（hook 脚本可以直接读取）
        env = os.environ.copy()
        env["HOOK_EVENT"] = event.value
        env["HOOK_TOOL_NAME"] = tool_name
        env["HOOK_TOOL_INPUT"] = tool_input
        env["HOOK_TOOL_IS_ERROR"] = "1" if is_error else "0"
        if tool_output is not None:
            env["HOOK_TOOL_OUTPUT"] = tool_output

        try:
            result = subprocess.run(
                ["sh", "-lc", command],   # 用 shell 执行命令
                input=payload,            # 通过 stdin 传入 JSON
                capture_output=True,
                text=True,
                timeout=10,
                env=env,
            )

            stdout = result.stdout.strip()
            exit_code = result.returncode

            if exit_code == 0:
                # 退出码 0 → 允许
                return (HookOutcome.ALLOW, stdout)

            elif exit_code == 2:
                # 退出码 2 → 拒绝
                return (HookOutcome.DENY, stdout)

            else: