Claude Code 安全防护推荐

按可配置阈值跟踪文件编辑范围，支持模型判断和用户覆盖。

一个 Claude Code hook 插件，会在模型看到工具输出之前遮盖类似权杖的字符串。

一个 Baselane Claude Code 防护插件，在下载的脚本被管道传入 shell 或解释器前询问，例如 curl | sh、wget -O- | bash 或 bash <(curl ...)。

通过 betterleaks 找到的机密会以 ‹secret:…› 标记进入模型；Write/Edit 会恢复它们，其他工具会拒绝这些标记。

从 localhost:9090 轮询并在面板中显示实时 mesh7 决策、待处理批准和紧急停止横幅；只读。

通过 tool.call 钩子阻止 Write、Edit、MultiEdit、NotebookEdit 和 Bash 重定向把看似真实的凭据写入文件，同时允许占位符、开发默认值和 .env 文件。

一个 Claude Code 插件，用于检测 Claude 何时编辑或删除请求之外的文件。明确的漂移会在问题对话框中暂停；较轻微的漂移会在提示上方标记，并带有“拉回”、“确定”和“允许文件夹”键。

将 API 密钥和其他机密放入任意配置文件，而不会出现在聊天、shell 历史记录或工具输出中。

Baselane mods 中的一個 Claude Code guard，會在指令列印環境變數、回顯敏感變數或將本機資料送到遠端主機前先詢問。

一个 Claude Code 插件，会拦截 Bash 工具调用，并在任何会改变机器的命令（sudo、brew install、全局配置写入）执行前强制显示明确的用户对话框，即使处于 auto 模式；同时支持按项目配置 ask/block 规则。

在 chmod 生成文件之前询问 world-writable（777、a+w、o+w）或 chmod 或 chown 在广泛路径（/、系统文件夹、主文件夹）上递归运行。

一个 Claude Code 插件，在可配置的深夜时间内，让 Claude 格外谨慎：危险的 Bash 命令（部署、强制推送、rm -rf、DROP/TRUNCATE）被保留以待确认，系统提示获得谨慎部分，状态行显示活跃窗口。