- .gitignore: .claude/** 차단 + settings.json·md negation 화이트리스트로 전환. settings.local.json/projects·history·todos·cache 등 머신 전용 파일 누수 차단. - .claude/settings.json: PreToolUse 훅 case 패턴을 첫 토큰 정확 매칭으로 교체. *grep* 과매칭(egrep·git grep·grepl) 및 rg 단독 미매칭 문제 해소. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>