hook install/uninstall のロバスト性 (matcher 差分で重複, 部分一致, 不正 settings.json, .bak 単一世代)

[senna-lang]

概要

~/.claude/settings.json の編集が重複登録や誤削除、トレースバックを招きうる。

詳細

• matcher 差分で重複登録 hooks.py:88-165: 既存 SessionStart の matcher が正準文字列 (startup|clear|resume|compact) と違うと検知漏れで prime/server/distill を二重追加。
• 部分一致が脆弱 hooks.py:196-201 _is_loci: "loci" in cmd の部分一致。パスに "loci" を含むユーザーコマンドを誤マッチ/uninstall で誤削除。loci_bin prefix 一致に。
• 不正 settings.json 未処理 hooks.py:50-57,183-189: json.load が例外未処理で生トレースバック (exit 1, 非actionable)。
• .bak 単一世代 hooks.py:25-27 _write_settings: 毎回 .bak 上書き。2回目の不正実行で良い backup を潰す。

修正案

• 全 SessionStart entry を跨いで loci コマンドを検知してから追加
• loci_bin prefix 一致で判定
• json.load を捕捉し actionable なメッセージ + 書き込み拒否
• .bak をタイムスタンプ/ローテーション

[senna-lang]

優先度を P3→P2 に格上げ。#40 (harness hook 抽象化) で DedicatedFileWriter が omp-pi/opencode の共有プラグインディレクトリ（resumex/herdr が同居）へ書き込むため、部分一致 uninstall の誤削除リスクが他ツールのファイル削除に拡大する。本Issueの安全性修正（loci_bin prefix 一致 / マーカー所有判定 / .bak ローテーション / 不正settings.json ハンドリング）は #40 の writer 設計内で解くこと。