Claude Code 安全防护推荐

流式模式。在工具输出到达屏幕前隐藏你列出的名称、路径和密钥。

一个Claude Code插件，它在破坏性shell命令和对秘密的编辑运行之前，使用Bash、Edit、Write和NotebookEdit工具调用的函数钩子来阻止它们。

预演危险的 Bash 命令（递归删除、破坏性 git、kubectl delete、清空 SQL）并先询问 Proceed 或 Cancel。

从设置读取并显示 Claude 在这台机器上可以做什么的面板。

一个让秘密信息远离对话和公共仓库的 Claude Code mod。

让每个转录都远离机密：每个保留的行中，API key、token 和私钥都会显示为稳定的占位符，只有在命名它们的工具调用中才会恢复。

在 Claude 读取前遮盖工具输出和提示中的机密（API 密钥、令牌、密码、.env 值）。

一个 Claude Code function-hook 插件，会阻止 `git add` 将整个 `$HOME` 工作树加入暂存区（`dot add -A`、`dot add .`、`dot add *`）。提供通过 `CLAUDE_CODE_PLUGIN_DIRS` 或 `--plugin-dir` 安装的说明，并支持用 `dot-guard.wrappers` 配置自定义 dotfiles 别名。

一个 Claude Code 插件，将 Chrome 浏览器配置文件与 cswap 账户配对；活动账户与配对配置文件不一致时，会阻止 Chrome 工具操作。

在通过 ssh 向另一台机器执行破坏性命令（重启、删除、终止、重启系统）前询问确认。

一个 Claude Code mod，在破坏性 Bash 命令请求权限时预览其影响范围：测量 rm 目标（文件、大小、git 无法恢复的内容），并显示用户定义的正则表达式 → dry-run 规则；结果以对话框下的一行和侧边栏详情呈现。仅供显示，不会改变权限决定。

在 `git push` 和通过 `gh` 发布前（Bash 与 PowerShell），检查即将上传的提交中是否有密钥、令牌和密码。找到后阻止发送。可用 `VARREDURA_OK=1` 进行单次放行。