Tatu: Open-Source-Sicherheitsschicht für Claude – blockiert Geheimnisse und zerstörerische Befehle in Code-Blöcken

Was Tatu macht

Tatu ist eine Open-Source-Sicherheitsschicht, die speziell für Claude Code entwickelt wurde. Sie fungiert als ein Hook-System, das jede Claude-Code-Aktion in Echtzeit vor der Ausführung abfängt.

Wichtige Sicherheitsfunktionen

• Blockiert geleakte Geheimnisse (wie AWS-Schlüssel, die in Konfigurationsdateien geschrieben werden)
• Kennzeichnet PII (personenbezogene Informationen)
• Verweigert zerstörerische Befehle (wie 'rm -rf' in falschen Verzeichnissen)

Bereitstellung und Einrichtung

Alles läuft auf Ihrer eigenen Infrastruktur. Der Installationsprozess ist unkompliziert:

pip/pipx install tatu-hook
tatu-hook init

Damit sind Sie sofort im Audit-Modus. Der Entwickler merkt an, dass er das System bereits eine Weile im Produktivbetrieb einsetzt, auch wenn das Projekt noch in den Anfängen steckt.

Quelleninformationen

Das Tool wurde von einem Entwickler erstellt, der seit Monaten intensiv Claude Code nutzt und sich über potenzielle Sicherheitsrisiken Sorgen machte. Die Motivation erwähnt speziell die Verhinderung, dass AWS-Schlüssel in Konfigurationsdateien geschrieben werden, und die Vermeidung zerstörerischer Befehle wie 'rm -rf' in falschen Verzeichnissen.

GitHub-Repository: github.com/laboratoriohacker-com/tatu

Projektseite: https://tatu.sh