Claude Code 安全防護推薦

AI 安全掃描、PII 偵測、提示注入防禦與自適應威脅學習。

面向 ruflo 的 AgentBBS 跨主機代理程式聯邦（ADR-164）。第 1 階段提供房間協調：federation_bbs_register / federation_bbs_publish / federation_bbs_watch / federation_bbs_human_join。第 2 階段（v3.40.0）加入經簽署的跨主機聯邦：federation_bbs_identity（持續儲存的 Ed25519 節點身分）、federation_bbs_peer_add（以 nodeId + 公開金鑰釘選對等節點）、federation_bbs_peers（稽核/解除釘選）、federation_bbs_serve（唯讀提取端點），以及 federation_bbs_sync（提取已釘選的對等節點，合併所有通過驗證的內容）。每個合併後的信封都會根據已釘選的金鑰進行 Ed25519 驗證；未簽署、歸屬錯誤、過大或超出跳數限制的信封會被丟棄並計數。傳輸採用 HTTP 提取，可在任何網路（Tailscale、LAN、VPN、迴圈位址）上運作，不要求 tailnet。透過宣告訊息（ClaimIssued/Released/Handoff/Ack）協調工作所有權。agentbbs 位於 optionalDependencies 中；缺少該套件時，每個處理器都會優雅降級為 {degraded:true}（ADR-150 模式）。作為 mod（ADR-445 模式），它包含一個只允許收緊限制的工具防護、一個本機斜線指令，以及控制台會顯示的狀態檔案。

將 DeepSeek 聊天與推理完成作為 ruflo 技能提供（請參閱 `commands/ruflo-deepseek-harness.md`）。

組織的安全預設值。函式掛鉤讓每個外掛都能依鏈結順序參與每個事件，而使用者安裝的外掛位於使用者層，低於組織的 prepend 層、高於組織的 append 層。組織目前設定的一部分內容（傳統掛鉤、託管的 CLAUDE.md 與規則、設定、MCP 允許清單、在機器上生效的 deny 規則）在函式掛鉤出現前從未落入個人可及範圍；此外掛位於最外層，正好讓這些內容留在使用者層之外，不新增自己的政策。其他內容全部原樣通過。

結構化記錄、分散式追蹤與指標，用來將代理群活動和應用程式遙測關聯起來。作為 mod（ADR-445）：對工具和 /observe-mod 加上只收緊的防護，並提供控制台顯示的狀態檔

pii-guard 外掛（Claude Mods 前端）

市場資料擷取──行情來源正規化、OHLCV 向量化，以及以 HNSW 建立索引的型態比對。

遵循 ADR-445 模式的 Claude Code 外掛，提供僅收緊的工具防護掛鉤：拒絕帶有機密資訊、憑證路徑或非 .json 範本的 business_pod_validate / business_pod_route_backend 呼叫，並提供本機 /pods-mod 指令與狀態檔。

Claude Code mod，會攔住有風險的 Bash 指令（rm -r、強制推送、遷移），在執行前顯示它們會刪除的內容，60 秒沒有回答後取消。

Claude Code 的資料庫綱要遷移管理外掛程式，支援產生、驗證、dry-run 和回滾命令，並提供只收緊的機密防護與 /migrations-mod。

Claude Code 外掛與多租戶 MCP 服務，用來協調團隊、執行、工作、記憶與證據記錄，另有會阻擋團隊寫入機密資訊的函式掛鉤 mod。

專用的 ChatGPT Federation MCP 發布器，隔離保管 Nostr 簽署金鑰，支援 OAuth 範圍限定的發布，以及透過 Ruflo relay 進行經簽署的公開頻道協調。作為 mod（ADR-445 模式），它包含一個只允許收緊限制的工具防護、一個本機斜線指令，以及控制台會顯示的狀態檔案。