Claude Code 安全防护推荐

结构化日志、分布式追踪和指标，用于将代理群活动与应用遥测关联起来。作为 mod（ADR-445）：对其工具和 /observe-mod 采用只收紧的防护，并提供控制台显示的状态文件

遵循 ADR-445 模式的 Claude Code 插件，提供仅收紧的工具防护钩子：拒绝带有机密信息、凭据路径或非 .json 模板的 business_pod_validate / business_pod_route_backend 调用，并提供本地 /pods-mod 命令和状态文件。

市场数据摄取——行情源规范化、OHLCV 向量化，以及基于 HNSW 索引的模式匹配。

组织的安全默认设置。函数钩子让每个插件都能按链顺序参与每个事件，而个人安装的插件位于用户层，低于组织的 prepend 层，高于组织的 append 层。组织今天设置的一部分内容（经典钩子、托管的 CLAUDE.md 和规则、设置、MCP 允许列表、机器上生效的 deny 规则）在函数钩子出现前从未触及个人范围；此插件位于最外层，正好让这些内容保持在用户层之外，不添加自己的策略。其他所有内容原样通过。

Claude Code 插件和多租户 MCP 服务，用于协调团队、运行、任务、记忆和证据记录，并提供一个会阻止团队写入机密信息的函数钩子 mod。

pii-guard Mod（Claude Mods 前端）

Claude Code 的数据库模式迁移管理插件，支持生成、验证、dry-run 和回滚命令，并提供只收紧的机密防护和 /migrations-mod。

面向 ruflo 的 AgentBBS 跨主机代理联邦（ADR-164）。第 1 阶段提供房间协调：federation_bbs_register / federation_bbs_publish / federation_bbs_watch / federation_bbs_human_join。第 2 阶段（v3.40.0）加入带签名的跨主机联邦：federation_bbs_identity（持久化的 Ed25519 节点身份）、federation_bbs_peer_add（通过 nodeId + 公钥固定对等节点）、federation_bbs_peers（审计/解除固定）、federation_bbs_serve（只读拉取端点），以及 federation_bbs_sync（拉取已固定的对等节点，并合并所有通过验证的内容）。每个合并后的信封都会根据固定密钥进行 Ed25519 验证；未签名、归属错误、超大或超出跳数限制的信封会被丢弃并计数。传输采用 HTTP 拉取，可在任何网络（Tailscale、LAN、VPN、回环）上工作，不要求 tailnet。通过声明消息（ClaimIssued/Released/Handoff/Ack）协调工作所有权。agentbbs 位于 optionalDependencies 中；缺少该包时，每个处理器都会优雅降级为 {degraded:true}（ADR-150 模式）。作为 mod（ADR-445 模式），它包含一个只允许收紧限制的工具防护、一个本地斜杠命令，以及控制台会显示的状态文件。

将 DeepSeek 聊天和推理补全作为 ruflo 技能提供（见 `commands/ruflo-deepseek-harness.md`）。

AI 安全扫描、PII 检测、提示注入防御和自适应威胁学习。

专用的 ChatGPT Federation MCP 发布器，隔离保管 Nostr 签名密钥，支持 OAuth 范围限定的发布，以及通过 Ruflo relay 进行带签名的公开频道协调。作为 mod（ADR-445 模式），它包含一个只允许收紧限制的工具防护、一个本地斜杠命令，以及控制台会显示的状态文件。

Claude Code mod，会拦住有风险的 Bash 命令（rm -r、强制推送、迁移），在运行前显示它们会删除的内容，并在 60 秒没有回答后取消。