設定可能な閾値でファイル編集範囲を追跡し、モデルの判断とユーザーの上書きに対応します。

ClaudeMods がまとめたClaude CodeのセキュリティのMod70件。訪問者の投票が多い順に並べています。まずはsec-default、ruflo-market-data や ruflo-migrationsから。
各項目は元のリポジトリや投稿にリンクし、導入方法も表示しています。
70設定可能な閾値でファイル編集範囲を追跡し、モデルの判断とユーザーの上書きに対応します。

モデルに見せる前のツール出力で、トークンらしい文字列をマスクする Claude Code hook プラグインです。

ダウンロードしたスクリプトを shell やインタープリターへパイプする前に確認する Baselane 製 Claude Code guard です。curl | sh、wget -O- | bash、bash <(curl ...) などに対応します。
One key for 140+ AI models
bazaarlink.aiスポンサーを見る ↗betterleaks が見つけた秘密を ‹secret:…› トークンとしてモデルに渡し、Write/Edit だけが実値に戻し、他のツールは拒否します。
Track what your AI coding tools cost
syrtis.nyanako.comスポンサーを見る ↗Claude Code プラグイン。Claude がリクエスト外のファイルを編集または削除したことを検出します。明確なドリフトは質問ダイアログで一時停止します。軽微なドリフトはプロンプトの上に「引き戻す」、「OK」、「フォルダを許可」キーとともにフラグが立てられます。

Bash ツール呼び出しを捕捉し、auto モードでも、マシンを変更するコマンド(sudo、brew install、グローバル設定の書き込み)の前に明示的なユーザーダイアログを必須にする Claude Code プラグイン。プロジェクトごとの ask/block ルールにも対応します。