Mijoz siri: har bir xabar tekshiriladi

Qanday ishlaydi

Har bir xabardan oldin tekshiruv

Qoʻriqchi — kichik skript. Mila Telegramga biror narsa yuborishidan oldin Claude Code uni ishga tushiradi. Promptdagi qoidani unutish mumkin, chiqishda turgan skriptni — yoʻq. send-guard.py:1-5 settings.json:35-46

01 · HAR SAFAR

Javob va tahrirdan oldin

Yangi xabarda ham, yuborilgan xabarni tahrirlashda ham ishga tushadi. Boshqa vositalarga tegmaydi.

send-guard.py:13-15

02 · NIMANI KOʻRADI

Chat va matn

Xabar qaysi chatga ketayotganini va matnning oʻzini koʻradi, ikkalasini oʻz qoidalari bilan solishtiradi.

send-guard.py:16-21

03 · YOʻQ

Yuborish oʻrniga sabab

Biror narsa notoʻgʻri boʻlsa, xabar qoladi. Mila «Yubormayman:» va hamma sabablarni oladi, matnni qaytadan yozadi.

send-guard.py:179-187

04 · NOSOZLIK

Qoʻriqchi yiqilsa — hech narsa ketmaydi

Qoʻriqchida onFailure: block turadi: sozlamalar shablonida, oʻrnatuvchi yozuvida va yangilanishdan keyin allaqachon oʻrnatilgan hooklarda (Claude Code 2.1.295 va yangisi). U yiqilsa yoki qotib qolsa, xabar tekshiruvsiz ketmaydi. Qoʻriqchi testi repozitoriydagi har bir oʻzgarishda ishga tushadi.

settings.json:42 install/install.sh:305 update.py:381-383 skills.yml:12 CHANGELOG.md:137

Mijoz siri

Begona ish oʻz chatida qoladi

Milada hamma chatlar uchun bitta seans, ular orasida ichki devor yoʻq. Shuning uchun qulf chiqishda turadi: tekshiruv yuborish paytida boʻladi. Bu uning konstitutsiyasidagi birinchi qonun: bir ishning tafsiloti boshqa ish haqidagi suhbatda tilga olinmaydi. send-guard.py:116-120 CONSTITUTION.md:15

Kim qayerdaligini qoʻriqchi kiruvchi xabarlar jurnalidan biladi: qaysi chatda kimlar yozgan va har bir chatning nomi qanday. send-guard.py:137-155

Bu chatga ketmaydi

Boshqa chatdagi odam. Bu chatda boʻlmagan, boshqasida esa bor @nom. send-guard.py:158-162 test_send_guard.py:36-37
Boshqa chatning nomi. Boshqa chat nomidagi besh va undan koʻp harfli soʻz. send-guard.py:163-175 test_send_guard.py:41
Bir ishning chatlari — bir butun. Mijoz guruhini va jamoaning ish chatini same-case-chats.json fayliga birga yozib qoʻyish mumkin; roʻyxat ichida «begona ish» yoʻq. send-guard.py:127-135 test_send_guard.py:38-42
Egasi hammasini koʻradi. Shaxsiy chatingiz va ichki roʻyxatdagi chatlar uchun bu tekshiruv oʻchiq. send-guard.py:121-126 send-guard.py:136

U kimga yozadi

Faqat ulangan joyga

Xabar egasiga, egasi uni ulagan guruhlarga va ruxsat roʻyxatidagi odamlarning shaxsiy chatiga ketadi. Boshqa har qanday chatga — hech narsa: «faqat meni ulagan joyda gapiraman». send-guard.py:23-36 test_send_guard.py:23-24

Egasining id raqami berilmagan boʻlsa, ruxsat roʻyxati yetarli. Ikkalasi ham boʻlmasa — hali ulanmagan Milada boʻlgani kabi — qabul qiluvchi tekshirilmaydi. send-guard.py:33-35 test_send_guard.py:44-49

✓ egasi (OWNER_ID)
✓ access.json dagi guruhlar
✓ allowFrom dagi odamlar
✗ boshqa har qanday chat

Yana nima ketmaydi

Kalitlar, kartalar, ichki tafsilotlar tashqariga chiqmaydi

Oʻsha qoʻriqchi xabar kimga boʻlishidan qatʼi nazar, chatda boʻlmasligi kerak narsani qidiradi.

01 · KALITLAR

Kalitlar va tokenlar

Provayderlar kalitlari, Telegram-bot tokeni, AWS, GitHub va Slack kalitlari, API tokenlari. Xabar qoladi, maslahat esa — «kalitni qayta chiqaring».

send-guard.py:38-48 test_send_guard.py:26

02 · KARTALAR

Karta raqamlari

Karta raqami tekshiruvidan oʻtadigan 13–19 raqam guruhga hech qachon ketmaydi. Shaxsiy chatga raqam ****1234 niqobi bilan ketadi. Oʻz rekvizitlaringizga ruxsat berish mumkin; «+» bilan boshlangan telefon raqami — karta emas.

send-guard.py:49-83 send-guard.py:179-184 test_send_guard.py:59-75

03 · ICHKI TAFSILOTLAR

Yoʻllar, id, xom xatolar

Server yoʻllari, konteyner buyruqlari, provayderning xom xatolari, hooklarning ichki qismi, -100… koʻrinishidagi chat id raqamlari. Ularning oʻrniga — natija oddiy odam tilida.

send-guard.py:84-95 test_send_guard.py:27

04 · UZR

Ish kerak, «kechirasiz» emas

Rus va ingliz tilidagi uzr iboralari — «kechirasiz», «mening xatom», «afsuski, ulgurmadim» maʼnosidagi soʻzlar va «sorry» — na mijozga, na egasiga ketadi (oʻzbekcha uzrni qoʻriqchi hozircha tanimaydi): ularning oʻrniga fakt, xulosa va keyingi qadam. Konstitutsiyaning yettinchi qonuni. Istisnolar — dasturchilar chati va nuqson raqami yozilgan hisobot.

send-guard.py:97-104 CONSTITUTION.md:21 test_send_guard.py:25

Yana bir qoida: Telegram formatlashisiz qalin matn, roʻyxatlar yoki havolalar ham ketmaydi — hech kim xom yulduzchalarni koʻrmasin deb. Batafsil — Telegram haqidagi sahifada. send-guard.py:106-114

Oʻz serveringizda

Oʻrnatuvchi qoʻriqchini oʻzi qoʻyadi

Oʻrnatuvchi send-guard.pyni hooklar papkasiga qoʻyadi va uni Claude Code sozlamalariga javob va tahrir uchun onFailure: block bilan yozadi. Qayta ishga tushirilganda uni ikkinchi marta qoʻshmaydi, kalitsiz yozuvlarga esa kalitni yozib qoʻyadi; test bularning hammasini tekshiradi. install/install.sh:116-121 install/install.sh:292-312 test_install_hooks.sh:24-27 test_install_hooks.sh:28-33

Egasining id raqami MILA_OWNER_IDdan olinadi va sozlamalarga tushadi — shunda qoʻriqchi qaysi shaxsiy chat kimniki ekanini biladi. install/install.sh:320-324

Yangilanishlar qoʻriqchining yangi kodini yadroning boshqa hooklari bilan birga olib keladi. Sozlamalar faylini yangilanish hech qachon almashtirmaydi; undagi yagona oʻzgartirish — qoʻriqchi hooklariga onFailure: blockni yozib qoʻyish, avval zaxira nusxa olib. release.json:41-49 release.json:71 update.py:363-366 update.py:386-396 update.py:418

$ python3 templates/home/.claude/hooks/test_send_guard.py
✅ begona chatga — toʻxta
✅ egasiga uzr — toʻxta (7-qonun)
✅ uchinchi mijoz — baribir begona ish: toʻxta
✅ guruhga karta (boʻsh joylar bilan) — toʻxta
  jami 24/24

Ochigʻini aytsak

Qoʻriqchi nimani ushlamaydi

Maʼnoni tushunmaydi. Matnni namunalar bilan solishtiradi: @nomlar va chat nomlari. @ belgisisiz ism yoki begona ishni qayta aytib berish («qoʻshni mijoz yigirmata chipta oldi») oʻtib ketadi. send-guard.py:156-175
Qisqa va umumiy soʻzlar oʻtadi. Chat nomining besh harfdan qisqa qismlari va «guruh» yoki «jamoa» kabi umumiy soʻzlar tekshirilmaydi. Uch va undan koʻp chatda koʻringan odam jamoadan deb sanaladi; botlarning nomlari oʻtadi. send-guard.py:156 send-guard.py:161 send-guard.py:168
Faqat javob yoki tahrir matni. Biriktirilgan fayllar tekshirilmaydi. Botdan ketadigan xatlar va ommaviy xabarlar — boshqa vositalar, bu qoʻriqchi ularni koʻrmaydi (botning ommaviy xabarlari karta raqamlarini oʻzi yashiradi). send-guard.py:14-17 CHANGELOG.md:48
Jurnal kerak. Kiruvchi xabarlarning oxirgi ~8 MB qismini oʻqiydi. Jurnal boʻlmasa yoki oʻqishda xato chiqsa, yuborish buzilmasin deb begona chat tekshiruvi oʻtkazib yuboriladi. Tushunarsiz kirish maʼlumoti ham oʻtkazib yuboriladi. send-guard.py:137-141 send-guard.py:176-177 send-guard.py:8-12
onFailure: block — faqat Claude Code 2.1.295 va yangisida. Oʻrnatuvchi qoʻriqchini shu kalit bilan yozadi, mila update esa uni allaqachon oʻrnatilgan qoʻriqchi hooklariga yozib qoʻyadi. Claude Codeʼning eski yoki nomaʼlum versiyasida kalit yozilmaydi: oʻrnatuvchi bu haqda bir qator chiqaradi, yangilanish jurnalda qator qoldiradi, qoʻriqchi esa kalitsiz ishlaydi — u yiqilsa, xabar tekshiruvsiz ketadi. install/install.sh:295-302 update.py:347 update.py:363-373 test_install_hooks.sh:36 test_update.sh:83 CHANGELOG.md:15
Namunalar roʻyxati yopiq. Olti turdagi kalit, uchta server papkasi, rus va ingliz tilidagi uzr soʻzlari. Erkin shakldagi parolni yoki boshqa turdagi kalitni u tanimaydi. send-guard.py:38-45 send-guard.py:88 send-guard.py:100
Egasining id raqami ham, ruxsat roʻyxati ham boʻlmasa — qabul qiluvchi tekshirilmaydi. Hali ulanmagan Mila shunday ishlaydi. send-guard.py:33-35 test_send_guard.py:49
Egasi uchun begona chat tekshiruvi oʻchiq. Ataylab shunday: egasi har bir ishdan xabardor boʻlishi mumkin. Kalitlar, ichki tafsilotlar va uzrlar uning shaxsiy chatida ham tekshiriladi. send-guard.py:136

Repozitoriyda

Har bir qatorni oʻzingiz oʻqib chiqing

mila repozitoriysidagi yuborish qoʻriqchisi fayllari
Fayl	Nima qiladi
send-guard.py	qoʻriqchi: qabul qiluvchi, kalitlar, kartalar, ichki tafsilotlar, uzrlar, begona ish
test_send_guard.py	qoʻriqchining 24 ta tekshiruvi
settings.json	sozlamalar shabloni: javob va tahrirda qoʻriqchi, onFailure: block
install/install.sh	qoʻriqchini qoʻyadi va sozlamalarga onFailure: block bilan yozadi
test_install_hooks.sh	oʻrnatuvchi qoʻriqchini bir marta va onFailure: block bilan yozganini tekshiradi
release.json	yangilanishlar hooklarni olib keladi, sozlamalar faylini hech qachon almashtirmaydi
update.py	allaqachon oʻrnatilgan qoʻriqchi hooklariga onFailure: block ni yozib qoʻyadi
CONSTITUTION.md	1-qonun (sir) va 7-qonun (uzrsiz)
SECURITY.md	qoʻriqchidagi teshik haqida qanday xabar berish (ingliz tilida)

Ochiq kod · Apache-2.0

Fork qiling, oʻrgating, PR yuboring

Toʻplam ochiq: koʻnikmalar, hooklar, vositalar va shablonlar. test_send_guard.pyni oʻzingiz ishga tushiring; qoʻriqchida teshik topsangiz, qanday xabar berish SECURITY.md faylida yozilgan.

GitHubʼda yulduzcha ← Mila Oʻz Milangiz

Sahifadagi faktlar: github.com/shakhruz/mila (main, 1b7251c, v1.5.3), 26.10.2026 da tekshirildi; test_send_guard.py — 24 tadan 24 tasi, test_install_hooks.sh — 12 tadan 12 tasi, test_update.sh — 32 tadan 32 tasi. Telefondagi yozishma — illyustratsiya. «Mila», «MILAGPT» va logotip — MILAGPT tovar belgilari.

Biznes uchun

Milalar

Blog

Biz haqimizda