Ferramenta de monitorização própria de 5 dias, 306 vezes acionada, 100% de falsos positivos.

Na verdade, tenho estado a consumir os seus próprios gases de escape🤦
Adicionei um hook ao Claude Code, para exibir um banner de aviso ao fazer ssh entre máquinas ou antes de escrever ficheiros críticos, com receio de violar a regra sagrada do SSOT por impulso.
Junto um script de estatísticas para contar as ativações, hoje ao abrir a amostra, tudo eram falsos positivos.
O bug não está no hook, mas no script de estatísticas: ele grepava a cadeia "⚠️ cross-machine" nos logs.
Mas nos logs há pelo menos três tipos de eco: o banner que o hook imprime, o resultado da ferramenta que repete o banner, e até a descrição da tarefa que escreve "hook acionado N vezes esta semana" também é contado.
O que eu conto não é o número de acionamentos, mas o eco que a ferramenta mesma produz ao falar.
Solução: fazer a ferramenta escrever seu próprio log de auditoria.
log_trigger() { echo "{ts,hook,pattern,target}" >> ~/.claude/logs/hook-trigger.jsonl }
A ferramenta registra uma linha toda vez que é acionada, para revisão com dados reais na próxima semana.
A ferramenta que monitora a si mesma é a mais fácil de enganar.
Seja o hook do Claude Code, seja o SDK de tracking, seja o agente de monitorização, desde que o objeto de monitoramento inclua "si próprio", grep posterior é uma armadilha de ciclo.
A sua saída volta para os logs, repete, ou até se mistura na descrição da tarefa, tornando difícil distinguir qual foi realmente acionado e qual foi apenas uma fala dela mesma.
Para saber quantas vezes a ferramenta foi usada, é preciso que ela mesma diga, e não que os logs falem por ela.