diff --git a/web/scripts/test-hub.sh b/web/scripts/test-hub.sh
index 64d854c..879c516 100644
--- a/web/scripts/test-hub.sh
+++ b/web/scripts/test-hub.sh
@@ -9,6 +9,7 @@ PORT="${PORT:-8791}"
 case "$JIRA_HUB_HOME" in "$HOME/.local/share/jira-hub"*) echo "отказ: это каталог живого хаба" >&2; exit 2;; esac
 # чистим только каталог внутри web/.e2e-hub (T15.5): чужой путь из переменной окружения не удаляем
 case "$JIRA_HUB_HOME" in
+  *..*) echo "отказ: JIRA_HUB_HOME=$JIRA_HUB_HOME содержит «..», очистка не выполняется" >&2; exit 2;;   # F-1
   "$WEB/.e2e-hub"|"$WEB/.e2e-hub/"*) ;;
   *) echo "отказ: JIRA_HUB_HOME=$JIRA_HUB_HOME вне $WEB/.e2e-hub, очистка не выполняется" >&2; exit 2;;
 esac