Claude Codeのセキュリティのおすすめ

パッケージ（npm、pnpm、pip、uv、npx、winget など）をインストールする前に確認し、各パッケージのレジストリリンクを表示する。

ポリシーに従ってツール呼び出しを拒否または書き換える Claude Code プラグインです。観測を有効にすると、フックイベントを系譜ごとのデータベース行として記録します。

Bash と Read のツール呼び出しをインターセプトし、実行前にブロック、エスカレーション、または書き換えを行う Claude Code TypeScript mod です。より広い agent safety pipeline POC の中で実演されています。

機密をトランスクリプトから守ります。shell による秘密ファイルの読み取りをブロックし、ツール出力の token 値を隠し、git add と push を確認します。

push、deploy、publish の実行前にダイアログで承認を求め、どの権限モードでも公開ガードを通す Claude Code プラグイン hook です。

承認する前に各権限リクエストを WHAT、WHY、RISK とともに平易な英語で説明するサイドペインを開く Claude Code mod。

インターネットから直接パイプで渡されたスクリプトを Claude が実行するのを防ぐ Claude Code mod。ダウンロードして実行するパイプ、エンコード済み PowerShell、LOLBin ダウンローダーを含み、curl -o や git clone などの安全な形は許可します。

既存の Harness PreToolUse ガードを関数フックとしてシャドー実行または強制実行する

インストール前にパッケージを審査する Claude Code mod です。

出力の切り詰め、プロセスのデタッチ、名前による大量終了などの破壊的なコマンドをブロックするため、Bash ツール呼び出しにフックする Claude Code プラグイン。