[ai] Add guix-build stop hook, guard-commands hook, and Makefile build targets

guard-commands guards against dangerous or branch-inappropriate
commands: guix reconfigure (denied on branches), guix build
(ask everywhere), make reconfigure targets (denied on
branches), git checkout/switch (denied everywhere).

Makefile gains build-home-nonfree, build-home-libre,
build-system-nonfree, and build-system-libre targets for
the build queue.

[system] Add passwordless sudo for guix system reconfigure.

Allow AI agents to build the system without asking for password.

Co-Authored-By: Claude <noreply@anthropic.com>

[home] Install system-wide CLAUDE.md via Guix home as a dotfile.

Co-Authored-By: Claude <noreply@anthropic.com>

[home] Add desktop notification hooks for Claude Code.

Send dunstify notifications on permission_prompt and idle_prompt
events via a shell script alongside the existing guix-check hook.
Uses a single Notification matcher entry in project settings.json
referenced via CLAUDE_PROJECT_DIR.

Co-Authored-By: Claude <noreply@anthropic.com>

[home] Introduce Claude Code settings.json installed via Guix home.

- Add claude/.config/claude/settings.json with model overrides, max
- effort and apiKeyHelper wired to pass.
- Add conf/home/claude.scm service module bundling the claude-code
  package with its dotfile.
- Wire claude-service into home.scm, replacing the raw claude-code
  package.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

[emacs] Add geiser-guile and flymake-guile for Scheme editing.

Configure geiser-guile and flymake-guile in conf-lisp.el, gated on the
guile binary being present for portability.  Document the Lisp/Scheme
ecosystem and the environment variables set in .dir-locals.el.

Update .dir-locals.el copyright year to 2026.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

[home] Fix duplicate service type conflict in home reconfigure.

home-symlink-service-type was named 'home-profile', colliding with
the built-in home-profile-service-type.  Additionally, both
profile-service (bash.scm) and channels-service (guix.scm) directly
instantiated home-symlink-service-type — but Guix allows only one
direct (service <type> ...) per service type across the entire service
graph.

Changes:
- symlink.scm: Rename service type from 'home-profile' to
  'home-symlink', reflecting its actual purpose.
- bash.scm: Route profile-service through home-program-service-type
  (which extends home-symlink-service-type via service-extension)
  instead of directly instantiating it.  Remove unused
  (conf home symlink) import.
- guix.scm: Same for channels-service.  Switch import from
  (conf home symlink) to (conf home program).

Service extensions can be merged by Guix; direct instantiations
cannot, hence the "more than one target service" error.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

[home] Install Claude Code.

Introduce a Guix package for the upstream Claude Code binary.  The
binary is prebuilt for FHS systems, so wrap it in a shell script that
sets LD_LIBRARY_PATH to Guix store paths and invokes it via ld-linux.

Set CLAUDE_CONFIG_DIR to store its configuration under ~/.config/claude
instead of ~/.claude.  Document manual version-update instructions in
the README.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

[emacs] Set Guile environment variables in dir-locals.

.dir-locals.el now sets GUILE_LOAD_PATH and GUILE_LOAD_COMPILED_PATH
so that Emacs can compile Guile files with guild compile. TAGS file is
no longer necessary as geiser provides references.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

Run guix style and remove unused code.

[home][system] Introduce a nonfree configuration.

Pull nonguix guix channel. Select configuration through $PROFILE.

[ai] Add a Claude Code hook to format and compile guile files.

[ai] Initialize CLAUDE.md.

[emacs] Upgrade built-in transient package.

[home] Install emacs-org-roam through emacs.

[system] Enable DNS over TLS.

[system] Configure custom DNS.

[emacs] Pull RSS feed from a RSS server.

[system] Install Noto Emoji from a separate package.

[system] Install nss-certs from %base-packages instead of specifying it explicitly.

[system] Explicly disable Wayland.

Accordion to documentation, `(wayland? #f)` is the default
setting. However, Guix installed Xwayland which broke the
system. By disabling Wayland explicitly Guix returned to Xorg.

[system] Format system.scm.

[system] Import golang dependencies from `(gnu packages golang-build)`.

[system] Format dns.scm.

[home] Install `pinentry`.

[home] Format emacs.scm.

Update copyright year for 2024.

[home] Import `dunst` from `(gnu packages wm)`.

[emacs] Append date when inserting calendar event.

If the date is not present, org-gcal appends it. However, it requires
full date+time timestamp specification which is not always
appropriate.

[emacs] Format conf-calendar.el.

[emacs] Do not archive calendar entries.

[emacs] Do not append Message-Id to emails.

Specify full log-file path.

XDG_LOG_HOME is no longer available when shephard starts.

[emacs] Install binutils as a dependency for gcal.

[suckless] Update commits after switching branches to main.

[emacs] Fix use-package failing to load packages.

[emacs] Use org-roam from installed externally.

Uninstall stow.

Install icecat-minimal.

[emacs] Connect calfw to Google Calendar API.

[emacs] Install `notmuch` extensions.

[emacs] Use `mbsync` from `PATH`.

[emacs] Initialize environment variable for `notmuch`.

[notmuch] Add refresh script.

[emacs] Prefer emacs package manager to guix.

Emacs package versions are more up to date.

[emacs] Switch from mpv to mplayer as the music backend.

mpv stopped working.

Update copyright year.

[home] Suspend the machine with `loginctl`.

[system] Lock the screen with `xsecurelock`.

`xsecurelock` must be added to `setuid-programs`. See documentation
for more information.

[system] Use polish keyboard layout in Xorg.

[home] Select emoji with dmenu.

[system] Install pulseaudio.

[home] Install flameshot.

[font] Use Meslo LG and Noto Color Emoji.

[st] Configure with Xresources.

[bash] Set st as the default terminal.

[system] Install custom versions of dwm and dmenu.

The source code is obtained from a self-hosted git instance.

[common] Package the Meslo LG font.

[home] Install custom st.

This commit installs custom version of the st terminal. It includes
the libxft-bgra patche and more. The source code is obtained from a
self-hosted git instance.

[system] Uninstall gnome.

[system] Enable bluetooth.

This commit install bluez as the bluetooth daemon.

[system] Encrypt DNS traffic.

Redirect DNS requests through `dnscrypt-proxy`, which encrypts the
traffic.

[system] Package a script for controlling volume level.

[home] Install a symlink manager.

[home] Simplify imports.

[common] Package libxft with the bgra patch.

Libxft has a bug which crashes the library when displaying colorful
emojis. A patch is available online. This commit packages libxft with
the patch applied.

[common] Install programs from local source code.

Guix downloads programs and source code from the internet. However, if
we want to install custom versions of these programs, we need to
compile them manually from local source code. This commit adds helper
functions for working with such programs.

[home] Change screen layouts with autorandr.

[home] Combine all desktop services.

[home] Run a compositor as a shepherd service.

[home] Set the wallpaper using a shepherd service.

[home] Represent the status bar as a package.

This commit adds a script which generates the status bar. It also
wraps this script as a GNU Guix package.

[home] Create a notification service.

This commit configures dunst for displaying system notifications.

[emacs] Install a git client.

This commit installs and configures magit, which is a git client for
emacs.

[emacs] Install a RSS client (elfeed).

[emacs] Configure org-mode.

Org-mode is a built-in advanced mode for writing documents. This
commit configures org-mode. It also installs org-roam and org-agenda.

[emacs] Configure a music player.

This commit installs bongo as a music player with mpv as the backend.

[emacs] Extend the default minibuffer.

Minibuffer is a special window for selecting from a set of
values (e.g. a file to open). This commit extends the default emacs
minibuffer with orderless (narrowing the set of values) and
vertico (live preview of the set of values).

[emacs] Enable spellchecker.

This commit enables flyspell with aspell backend for spellchecking.

[emacs] Simplify entering long keybindings.

Emacs has a lot of built-in keybindings and users can define
more. They can be long. This commit installs which-key and
transient which help when entering long keybindings.

[emacs] Read and send email.

This commit installs and configures clients for sending (`sendmail`)
and receiving (`notmuch`) email.

[emacs] Read documents within emacs.

Emacs has built-in support for reading PDFs. However, pdf-tools is
better than the default PDF reader. This commit installs pdf-tools and
the necessary dependencies.

[emacs] Customize dired.

Dired is the built-in file manager for emacs. For example, it can open
files with `xdg-open`.

[emacs] Interface with password store.

Password store is a password manager for GNU/Linux. This commit
configures an emacs interface for password-store.

[emacs] Configure consult.

`completing-read` is the standard emacs function for reading
input. Consult extends `completing-read` based on the context in which
it runs.

[emacs] Customize calender.

Caflw is an advanced calendar for emacs.

[emacs] Edit multiple files at once.

Emacs can present views which aggregate multiple files. Editing these
views applies changes to the actual files (batch editing).

[emacs] Configure the built-in eww web browser.

[emacs] Configure lisp mode.

Elisp is the configuration language of emacs. This commit configures
lisp mode.

[emacs] Configure vanilla emacs.

This commit configures features present in vanilla emacs.

[emacs] Structure working with packages.

Elisp code can be packaged and shared as a package. This commit
structures how emacs should work with packages. It installs
`use-package` which simplifies installation of other packages.

[emacs] Define a group for custom variables.

Variables in emacs can be grouped which simplifies changing their
values. This commit creates a group for custom variables.

[emacs] Customize theme.

Emacs themes consist of faces. Each face represents a specific element
of the interface. This commit defines a set of faces, forming a theme.

[emacs] Define dotfile.

This commit creates init.el, which is evaluated on startup.

[emacs] Enable emacs daemon and wrap `emacsclient`.

Emacs can be run locally as a daemon. `emacsclient` connects to it and
can open multiple windows during the same session.

[home] Set emacs as the default editor.

[home] Install emacs.

[home] Install xresources and symlink its dotfile.

Xresources sets configuration parameters for many applications. This
commit installs Xresources and symlinks its dotfile.

[home] Bind keys to functions.

`xbindkeysrc` dotfile file is sourced inside `.bash_profile`.

[home] Symlink profile.d files.