Claude Code 安全防護推薦

透過可調整的門檻追蹤檔案修改範圍，搭配模型判斷與使用者覆寫。

一個 Claude Code hook 外掛，會在模型看見工具輸出前遮罩類似權杖的字串。

一個 Baselane Claude Code 防護外掛，在下載的指令碼被管線傳入 shell 或直譯器前詢問，例如 curl | sh、wget -O- | bash 或 bash <(curl ...)。

透過 betterleaks 找到的機密會以 ‹secret:…› 標記送達模型；Write/Edit 會還原它們，其他工具會拒絕這些標記。

從 localhost:9090 輪詢並在面板中顯示即時 mesh7 決策、待處理核准與緊急停止橫幅；唯讀。

透過 tool.call hook 阻擋 Write、Edit、MultiEdit、NotebookEdit 與 Bash 重新導向把看似真實的憑證寫入檔案，同時允許佔位符、開發預設值與 .env 檔案。

一個 Claude Code 外掛程式，用於偵測 Claude 何時編輯或刪除請求之外的檔案。明確的漂移會在問題對話方塊中暫停；較輕微的漂移會在提示上方標記，並帶有「拉回」、「確定」和「允許資料夾」鍵。

把 API 金鑰和其他機密放入任何設定檔，而且不會出現在聊天、shell 歷史記錄或工具輸出中。

Baselane mods 中的 Claude Code guard，會在指令列印環境變數、回顯敏感變數或將本機資料送到遠端主機前先詢問。

一個 Claude Code 外掛，會攔截 Bash 工具呼叫，並在任何會變更電腦的命令（sudo、brew install、全域設定寫入）執行前強制顯示明確的使用者對話框，即使在 auto 模式也一樣；同時支援每個專案的 ask/block 規則。

在 chmod 產生檔案之前詢問 world-writable（777、a+w、o+w）或 chmod 或 chown 在廣泛路徑（/、系統資料夾、主資料夾）上遞歸執行。

一個 Claude Code 外掛，在可設定的深夜時間內，讓 Claude 格外謹慎：危險的 Bash 指令（部署、強制推送、rm -rf、DROP/TRUNCATE）被保留以待確認，系統提示取得謹慎部分，狀態列顯示活躍視窗。