Claude Code 보안 추천

패키지（npm, pnpm, pip, uv, npx, winget 등）를 설치하기 전에 묻고 각 패키지의 레지스트리 링크를 표시합니다.

정책에 따라 도구 호출을 거부하거나 다시 작성하는 Claude Code 플러그인입니다. 관찰을 켜면 훅 이벤트를 계보별 데이터베이스 행으로 기록합니다.

도구 호출（Bash, Read）을 가로채 실행 전에 차단, 에스컬레이션 또는 재작성하는 Claude Code TypeScript mod입니다. 더 넓은 agent 안전 파이프라인 POC 안에서 이를 시연합니다.

기밀을 대화 기록에서 보호합니다. shell의 기밀 파일 읽기를 차단하고 도구 출력의 token 값을 숨기며 git add와 push를 검사합니다.

push, deploy 또는 publish를 실행하기 전에 대화 상자에서 사용자의 승인을 묻고 모든 권한 모드에서 게시 가드를 통과시키는 Claude Code 플러그인 hook입니다.

승인하기 전에 각 권한 요청을 WHAT, WHY, RISK와 함께 쉬운 영어로 설명하는 사이드 패널을 여는 Claude Code 모드입니다.

인터넷에서 직접 파이프로 전달된 스크립트를 Claude가 실행하지 못하게 하는 Claude Code 모드입니다. 다운로드 후 실행 파이프, 인코딩된 PowerShell, LOLBin 다운로더를 막고 curl -o와 git clone 같은 안전한 형식은 허용합니다.

기존 Harness PreToolUse 가드를 함수 훅으로 섀도 실행하거나 강제 실행합니다

패키지를 설치하기 전에 심사하는 Claude Code mod입니다.

출력을 잘라내거나 프로세스를 분리하거나 이름으로 대량 종료하는 명령처럼 파괴적인 명령을 막기 위해 Bash 도구 호출에 hook을 거는 Claude Code 플러그인입니다.