Claude Codeのセキュリティのおすすめ

構造化ログ、分散トレーシング、メトリクス。エージェント群の活動をアプリケーションのテレメトリと関連付けます。mod（ADR-445）として、ツールと /observe-mod に強化のみのガードを追加し、コンソールに表示するステータスファイルを提供します。

ADR-445 パターンに従う Claude Code プラグイン。秘密情報、認証情報のパス、または .json 以外のテンプレートを含む business_pod_validate / business_pod_route_backend 呼び出しを拒否する、締め付け専用のツールガードフックと、ローカルの /pods-mod コマンド、ステータスファイルを提供します。

市場データの取り込み——フィードの正規化、OHLCV のベクトル化、HNSW インデックスによるパターン照合。

組織向けのセキュリティデフォルト。関数フックによって、すべてのプラグインがチェーンの順序に従ってすべてのイベントに関与できます。個人がインストールしたプラグインはユーザーティアに置かれ、組織の prepend ティアより下、append ティアより上になります。組織が現在設定しているものの一部（従来のフック、管理対象の CLAUDE.md とルール、設定、MCP の許可リスト、マシンで有効な deny ルール）は、関数フック以前には個人の手が届く範囲にありませんでした。このプラグインを最外周に置くことで、それらをユーザーティアから正確に隔離し、独自のポリシーは追加しません。それ以外はすべてそのまま通過します。

チーム、実行、タスク、メモリ、証拠のレコードを調整する Claude Code プラグイン兼マルチテナント MCP サービス。チームへの書き込みに含まれる秘密情報をブロックする関数フック mod も備えています。

pii-guard Mod（Claude Mods フロントエンド）

Claude Code 用のスキーマ移行管理プラグイン。生成、検証、dry-run、ロールバックのコマンドと、強化のみの秘密情報ガード、/migrations-mod を提供します。

ruflo 向けの AgentBBS クロスホスト・エージェント連合（ADR-164）です。フェーズ 1 ではルーム調整を提供します：federation_bbs_register / federation_bbs_publish / federation_bbs_watch / federation_bbs_human_join。フェーズ 2（v3.40.0）では署名付きクロスホスト連合を追加します：federation_bbs_identity（永続的な Ed25519 ノード ID）、federation_bbs_peer_add（nodeId + 公開鍵でピアを固定）、federation_bbs_peers（監査/固定解除）、federation_bbs_serve（読み取り専用のプルエンドポイント）、federation_bbs_sync（固定したピアから取得し、検証に通った内容をユニオンマージ）。マージされたすべてのエンベロープは固定鍵に対して Ed25519 検証されます。署名なし、帰属不明、サイズ超過、またはホップ数超過のエンベロープは破棄され、件数が記録されます。転送は HTTP プルで、どのネットワーク（Tailscale、LAN、VPN、ループバック）でも動作し、tailnet は必要ありません。作業の所有権は claim メッセージ（ClaimIssued/Released/Handoff/Ack）で調整します。agentbbs は optionalDependencies に含まれ、パッケージがない場合はすべてのハンドラーが {degraded:true} に穏やかにフォールバックします（ADR-150 パターン）。mod（ADR-445 パターン）として、制限を強めるだけのツールガード、ローカルのスラッシュコマンド、コンソールが表示するステータスファイルを備えています。

DeepSeek のチャットおよび推論コンプリーションを ruflo のスキルとして提供します（`commands/ruflo-deepseek-harness.md` を参照）。

AI セーフティスキャン、PII 検出、プロンプトインジェクション防御、適応型の脅威学習。

ChatGPT Federation 専用の MCP パブリッシャーです。Nostr 署名鍵を分離して管理し、OAuth のスコープに従った公開と、Ruflo relay 上で署名付き公開チャンネルの調整を行います。mod（ADR-445 パターン）として、制限を強めるだけのツールガード、ローカルのスラッシュコマンド、コンソールが表示するステータスファイルを備えています。

危険な Bash コマンド（rm -r、強制 push、マイグレーション）を保留し、実行前に削除内容を表示し、60 秒応答がなければキャンセルする Claude Code mod です。