Claude Code 보안 추천

AI 안전 스캔, PII 감지, 프롬프트 인젝션 방어, 적응형 위협 학습입니다.

ruflo를 위한 AgentBBS 호스트 간 에이전트 페더레이션(ADR-164)입니다. 1단계에서는 룸 조정을 제공합니다: federation_bbs_register / federation_bbs_publish / federation_bbs_watch / federation_bbs_human_join. 2단계(v3.40.0)에서는 서명된 호스트 간 페더레이션을 추가합니다: federation_bbs_identity(영구 Ed25519 노드 ID), federation_bbs_peer_add(nodeId + 공개 키로 피어 고정), federation_bbs_peers(감사/고정 해제), federation_bbs_serve(읽기 전용 풀 엔드포인트), federation_bbs_sync(고정된 피어를 가져와 검증된 내용을 유니온 병합). 병합된 모든 envelope은 고정된 키에 대해 Ed25519 검증을 거칩니다. 서명되지 않았거나, 잘못 귀속되었거나, 너무 크거나, 홉 수를 초과한 envelope은 삭제되고 개수가 기록됩니다. 전송은 HTTP 풀 방식이며 어떤 네트워크(Tailscale, LAN, VPN, loopback)에서도 작동하고 tailnet은 필요하지 않습니다. 작업 소유권은 클레임 메시지(ClaimIssued/Released/Handoff/Ack)로 조정합니다. agentbbs는 optionalDependencies에 있으며 패키지가 없으면 모든 핸들러가 {degraded:true}로 graceful degradation됩니다(ADR-150 패턴). mod(ADR-445 패턴)로서 제한만 강화하는 도구 가드, 로컬 슬래시 명령, 콘솔에 표시되는 상태 파일을 제공합니다.

DeepSeek 채팅 및 추론 완성을 ruflo 스킬로 제공합니다(`commands/ruflo-deepseek-harness.md` 참조).

조직을 위한 보안 기본값입니다. 함수 훅을 사용하면 모든 플러그인이 체인 순서에 따라 모든 이벤트에 참여할 수 있으며, 개인이 설치한 플러그인은 사용자 계층에 놓여 조직의 prepend 계층 아래, append 계층 위에 위치합니다. 조직이 현재 설정한 항목 중 일부(기존 훅, 관리되는 CLAUDE.md와 규칙, 설정, MCP 허용 목록, 컴퓨터에 적용되는 deny 규칙)는 함수 훅 이전에는 개인이 접근할 수 없었습니다. 이 플러그인은 가장 바깥에 배치되어 바로 그 항목들을 사용자 계층에서 계속 차단하며, 자체 정책은 추가하지 않습니다. 나머지는 모두 건드리지 않고 통과시킵니다.

구조화된 로깅, 분산 추적, 메트릭으로 에이전트 스웜 활동을 애플리케이션 텔레메트리와 연결합니다. mod(ADR-445)로서 도구와 /observe-mod에 강화 전용 가드를 추가하고 콘솔에 표시되는 상태 파일을 제공합니다.

pii-guard Mod(Claude Mods 프런트엔드)

시장 데이터 수집 — 피드 정규화, OHLCV 벡터화, HNSW 인덱스를 활용한 패턴 매칭.

ADR-445 패턴을 따르는 Claude Code 플러그인입니다. 비밀, 자격 증명 경로 또는 .json이 아닌 템플릿이 포함된 business_pod_validate / business_pod_route_backend 호출을 거부하는 강화 전용 도구 가드 훅과 로컬 /pods-mod 명령, 상태 파일을 제공합니다.

위험한 Bash 명령(rm -r, 강제 push, 마이그레이션)을 보류하고 실행 전에 삭제될 내용을 보여 주며 60초 동안 답이 없으면 취소하는 Claude Code mod입니다.

생성, 검증, dry-run, 롤백 명령과 강화 전용 비밀 가드 및 /migrations-mod를 제공하는 Claude Code 스키마 마이그레이션 관리 플러그인입니다.

팀·실행·작업·메모리·증거 레코드를 조정하는 Claude Code 플러그인이자 멀티테넌트 MCP 서비스이며, 팀 쓰기에 포함된 비밀을 차단하는 함수 훅 mod도 제공합니다.

전용 ChatGPT Federation MCP 퍼블리셔입니다. Nostr 서명 키를 격리해 보관하고, OAuth 범위가 지정된 게시와 Ruflo relay를 통한 서명된 공개 채널 조정을 지원합니다. mod(ADR-445 패턴)로서 제한만 강화하는 도구 가드, 로컬 슬래시 명령, 콘솔에 표시되는 상태 파일을 제공합니다.