Claude Codeのセキュリティのおすすめ

ストリーミングモード。ツール出力が画面に届く前に、指定した名前、パス、キーを隠します。

Claude Code の function-hook プラグインです。`git add` で `$HOME` 全体のワークツリー（`dot add -A`、`dot add .`、`dot add *`）をステージする操作をブロックします。`CLAUDE_CODE_PLUGIN_DIRS` または `--plugin-dir` によるインストール手順と、カスタム dotfiles エイリアス用の `dot-guard.wrappers` 設定を提供します。

Chrome ブラウザプロファイルと cswap アカウントを対応付け、現在のアカウントが対応プロファイルと一致しない場合に Chrome tool action をブロックする Claude Code plugin です。

設定から読み取り、このマシンで Claude に許可されている操作を表示するペインです。

Bash、Edit、Write、NotebookEdit ツール呼び出しの関数フックを使用して、破壊的なシェルコマンドやシークレットへの編集が実行される前にブロックする Claude Code プラグインです。

`git push` と `gh` による公開の前（BashとPowerShell）に、送信するコミットを調べてキー、トークン、パスワードを探します。見つけると送信を止めます。`VARREDURA_OK=1`で1回だけ許可できます。

Claudeが読む前に、ツール出力とプロンプトに含まれる秘密情報（APIキー、トークン、パスワード、.envの値）をマスクします。

秘密情報を会話と公開 repository から遠ざける Claude Code mod。

すべてのトランスクリプトから秘密を取り除きます。保持された各行では API key、token、秘密鍵を固定のプレースホルダーとして表示し、それらを指定するツール呼び出しの中でだけ元に戻します。

ssh 経由で別のマシン上で破壊的なコマンド（再起動、削除、kill、reboot）を実行する前に確認を求めます。

破壊的な Bash コマンドが権限を求めるときに影響範囲をプレビューする Claude Code mod です。rm の対象（ファイル、サイズ、git で復元できないもの）を測定し、ユーザー定義の正規表現 → dry-run ルールをダイアログ下の1行とサイドペインに表示します。表示だけを行い、権限の判断は変更しません。

危険な Bash コマンド（再帰削除、破壊的な git、kubectl delete、SQL の消去）を dry-run し、先に Proceed か Cancel を確認します。