Claude Codeのセキュリティのおすすめ

ライブ WHOOP 心拍数を表示し、設定した上限を超えると危険な Bash コマンドを止める Claude Code mod です。

Claude Code 2.1.287 がリリースされ、106 件の CLI 変更が含まれ、Claude Mods プラグインによる深層行動変更、ケアテイカープラグイン、および複数の修正と改善が追加されました。

データベース migration に触る前に Claude に確認させる Claude Code mod。

Claude Code の transcript で秘密情報（API キー、トークン、パスワード、秘密鍵）をマスクし、マスクされた値にホバーすると表示します。

gcloud と gsutil のクラウド資源を作成・変更・削除するコマンドを実行前に保留し、アカウント、プロジェクト、場所、対象の状態を表示して Proceed または Cancel を求める。

他の人がPCを使うときの閲覧専用モードです。ロックを解除するまでClaudeは読み取りと回答だけができ、変更はできません。

委任されたエージェントによるリポジトリの Claude 設定ファイル変更を防ぎます。

Anthropic が Claude Code に Mods を導入：プラグイン内に TypeScript モジュールとしてパッケージ化され、ツール呼び出し、プロンプト、ターン、スラッシュコマンド、UI 描画などのイベントをフックして書き換えたり傍受したりできる；/plugin でインストール、2.1.287+ が必要。公式サンプルには

Claude Code プラグインは、会話に入るすべてのテキスト (プロンプト、ツールの結果、サブエージェントの行) をスキャンし、検出された API キー、クラウド認証情報、その他のシークレットを、モデルに到達する前に意味のあるプレースホルダーに置き換えます。

著者は Jev Permission Gate 拡張機能を公開し、Claude Code の自動モード分類器を Jev に置き換えました。テストでは権限チェックが約2倍高速化し、中央値レイテンシは329msから164msに短縮されました。

Claude が実行する前に危険なシェルコマンドを保留し、何が変わるかを調べて、**Proceed** と **Cancel** のあるペインを開きます。Cancel はコマンドを拒否した理由を Claude に伝えるため、何も実行されていないことが分かります。

副作用台帳（/ledger）と本番 SQL 書き込みの保留、バックグラウンド作業の waiting-on トラッカーを提供します。