Claude Code 安全防護推薦

串流模式。在工具輸出到達畫面前隱藏你列出的名稱、路徑和金鑰。

一個 Claude Code 外掛程式，它在破壞性 shell 命令和對機密資訊的編輯執行之前，使用 Bash、Edit、Write 和 NotebookEdit 工具呼叫的函式掛鉤來阻止它們。

先預演有風險的 Bash 指令（遞迴刪除、破壞性的 git、kubectl delete、清除 SQL），再詢問 Proceed 或 Cancel。

從設定讀取並顯示 Claude 在這台機器上可以做什麼的面板。

一個讓秘密資訊遠離對話與公開 repository 的 Claude Code mod。

讓每份轉錄都不含機密：API key、token 和私密金鑰在每個保留的列中都以固定的預留位置顯示，只有在指名它們的工具呼叫裡才會還原。

在 Claude 讀取前遮蓋工具輸出與提示中的機密（API 金鑰、權杖、密碼、.env 值）。

一個 Claude Code function-hook 外掛，會阻止 `git add` 將整個 `$HOME` 工作樹加入暫存區（`dot add -A`、`dot add .`、`dot add *`）。提供透過 `CLAUDE_CODE_PLUGIN_DIRS` 或 `--plugin-dir` 安裝的說明，也能用 `dot-guard.wrappers` 設定自訂 dotfiles 別名。

一個 Claude Code 外掛，會將 Chrome 瀏覽器設定檔與 cswap 帳戶配對；作用中的帳戶與配對設定檔不一致時，會阻止 Chrome 工具動作。

透過 ssh 向另一台機器執行破壞性指令（重新啟動、刪除、終止、重新開機）前先詢問確認。

一個 Claude Code mod，在破壞性 Bash 指令要求權限時預覽其影響範圍：測量 rm 目標（檔案、大小、git 無法還原的內容），並顯示使用者定義的正規表示式 → dry-run 規則；結果以對話框下方的一行和側邊欄詳細資料呈現。僅供顯示，不會改變權限決定。

在 `git push` 和透過 `gh` 發佈前（Bash 與 PowerShell），檢查即將上傳的提交是否包含金鑰、權杖和密碼。找到後阻擋傳送。可用 `VARREDURA_OK=1` 單次放行。