ポケットチーム：フックベースの安全性と学習エージェントを備えたクロードコードパイプライン

PocketTeamの機能

PocketTeamは、Claude Code上に構築されたパイプラインで、ツール呼び出しレベルで安全性を強制し、タスク実行ごとにシステムが改善される学習メカニズムを実装しています。

主な機能

• フックベースの安全性（プロンプトベースではない）: 9つの安全レイヤーがツール呼び出しを実行前にインターセプトします。.envへの書き込み、rm -rf /、DROP DATABASEコマンドなどの危険な操作はランタイム層でブロックされます。これらのルールはフックコードで実装されており、LLMのコンテキスト内ではないため、プロンプトインジェクションやコンテキスト圧縮攻撃に対して耐性があります。
• 学習システム: Observerエージェントがすべての完了タスクの終了時に実行されます。何が起こったか、何が機能したか、何が機能しなかったかを分析し、構造化された学習内容をエージェント固有のファイルに記述します。これらのファイルは将来のエージェントコンテキストに注入され、エージェントが以前の実行で犯したミスを回避できるようにします。
• GitHub Actionsによる自己修復: ビルドが失敗した場合、GitHub Actionsワークフローが自動的にClaude Codeセッションをトリガーします。修正計画を作成し、Telegram経由で承認を求める通知を送信し、リモートでのビルド失敗解決を可能にします。
• 59の組み込みスキル: OWASP監査ワークフロー、TDDループ（ralph: mode）、コードベースマッピング、データベース診断、コスト追跡、ワークツリー分離による並列実行のファンアウトなどを含む構造化された手順のライブラリ。
• マジックキーワード: autopilot: add dark mode（完全パイプライン、人間の関門ゼロ）、ralph: fix failing tests（最大5回の反復で成功するまでTDDループ）、quick: rename this var（実装に直行）、deep-dive: our DB schema（3つの並列調査エージェント）などのコマンド。
• 組み込みヘッドレスブラウザ（ptbrowse）: スクリーンショット（数千トークン）の代わりにアクセシビリティツリースナップショット（呼び出しあたり約100〜300トークン）を使用します。QAエージェントはページをナビゲートし、要素をクリックし、フォームに入力し、条件を待機し、実際のChromiumブラウザでアサーションを実行できます。スクリーンショットも利用可能で、.pocketteam/screenshots/に保存されます。
• ライブダッシュボード: pt dashboardコマンドは、Docker内のリアルタイムなエージェント活動を表示し、実行中の内容、成功した内容、失敗した内容を表示します。
• Telegramリモートコントロール: モバイルデバイスからの双方向制御と計画承認のためのネイティブClaude Codeチャネルプラグイン。

インストールと利用可能性

pipx install pocketteamでインストールできます。このツールはClaude Codeサブスクリプションで無料で利用でき、MITライセンスの下でリリースされています。Sourceはhttps://github.com/Farid046/PocketTeamで利用可能です。