Claude Code 安全防護推薦

顯示即時 WHOOP 心率，並在心率超過可設定上限時阻擋危險 Bash 指令的 Claude Code mod。

Claude Code 2.1.287 發布，包含 106 項 CLI 變更，新增 Claude Mods 外掛深度行為修改、看護外掛及多項修復與改進。

一個 Claude Code mod，讓 Claude 在接觸資料庫 migration 前先詢問你。

在 Claude Code transcript 中遮蔽秘密（API 金鑰、token、密碼、私密金鑰）；將滑鼠停在遮蔽的值上即可顯示。

在 gcloud 與 gsutil 指令建立、變更或刪除雲端資源前暫停，顯示帳號、專案、位置與目標狀態，並要求你選擇繼續或取消。

供他人在你的電腦前使用的唯讀模式：Claude 可以讀取和回答，但在解鎖前不能進行任何變更。

避免受委派的代理修改儲存庫中的 Claude 設定檔。

Anthropic 為 Claude Code 引進 Mods：以 TypeScript 模組形式打包在外掛中，可鉤取工具呼叫、提示、輪次、斜線命令與 UI 繪製等事件並重寫或攔截；用 /plugin 安裝，需 2.1.287+。官方範例含

一個 Claude Code 插件，可掃描輸入對話的每個文字（提示、工具結果、子代理程式行），並在檢測到的 API 金鑰、雲端憑證和其他機密到達模型之前將其替換為有意義的佔位符。

作者發布 Jev 權限閘道擴充功能，用 Jev 替換 Claude Code 自動模式分類器，實測權限檢查快約 2 倍，中位延遲從 329ms 降至 164ms。

在 Claude 執行高風險 Shell 指令前先攔下來，分析這個指令會造成什麼變更，並開啟包含 **Proceed** 與 **Cancel** 的面板。選擇 Cancel 會拒絕指令並告訴 Claude 原因，讓它知道什麼都沒有執行。

副作用帳本（/ledger），可攔截正式環境 SQL 寫入；以及用於背景工作的 waiting-on 追蹤器。