Gancho de puntuación de confianza de código abierto para Claude Code monitorea sesiones, bloquea rutas protegidas
Qué hace esta herramienta
Un desarrollador ha lanzado un gancho de código abierto para puntuar la confianza en Claude Code que proporciona visibilidad sobre las sesiones de agentes de IA al puntuarlas en tres dimensiones e implementar controles de seguridad.
Características clave de la fuente
El gancho puntúa cada sesión de Claude Code en tres dimensiones específicas:
- Confiabilidad: Tasa de éxito de las herramientas
- Alcance: Si Claude Code se mantuvo dentro de las herramientas y rutas permitidas
- Costo: Número de llamadas a herramientas en relación con la complejidad de la tarea
Al final de cada sesión, obtienes una salida como:
[authe.me] Puntuación de Confianza: 92 (confiabilidad=100 | alcance=75 | costo=100) [authe.me] herramientas=14 violaciones=1 fallos=0
Detalles de seguridad e implementación
La herramienta incluye varias características de seguridad:
- Bloquea el acceso a rutas protegidas como
.envy claves secretas mediante ganchos PreToolUse - Encadena con hash cada evento para detección de manipulaciones
- Configura lista de herramientas permitidas y rutas protegidas en
~/.authe/config.json
La implementación es un solo archivo de Python sin dependencias, gratuito y de código abierto. El desarrollador usó Claude para diseñar el sistema de ganchos, incluyendo determinar qué eventos escuchar, cómo pasar estado entre eventos PostToolUse y Stop, escribir la lógica de puntuación y encadenamiento de hash, e iterar sobre el comportamiento de bloqueo de PreToolUse.
Desarrollo y pruebas
El desarrollador probó casos límite con Claude, incluyendo acceso a .env y detección de fallos en herramientas. El repositorio está disponible en https://github.com/autheme/claude-code-hook.
Para quién es
Desarrolladores que ejecutan Claude Code en producción y necesitan visibilidad sobre el comportamiento del agente y controles de seguridad.
📖 Leer la fuente completa: r/ClaudeAI
👀 Ver también
Lat.md: Un Grafo de Conocimiento Basado en Markdown para Bases de Código
Lat.md crea un grafo de conocimiento para bases de código utilizando archivos markdown interconectados en un directorio lat.md/. Aborda problemas de escalabilidad con documentación monolítica vinculando secciones con [[enlaces wiki]], conectando al código fuente mediante comentarios como // @lat: [[id-sección]], y proporcionando herramientas CLI para validación y búsqueda.
Directorio de Servidores MCP con Prioridad en la Privacidad se Lanza con Políticas Documentadas de Manejo de Datos
Un nuevo directorio en toolora.dev/mcp-hub enumera servidores MCP con políticas documentadas de manejo de datos, incluyendo clasificación local vs alojada, qué datos transmite cada herramienta y si se requieren cuentas. El creador también proporciona un método de prueba en el navegador para verificar las afirmaciones de privacidad.
Reemplazando complejas tuberías de recuperación con simples comandos de shell de git para agentes LLM.
Un desarrollador reemplazó toda su tubería de recuperación de agentes de IA (sentence-transformers, rank-bm25, tubería de LLM de dos pasos) con una sola herramienta que permite al agente ejecutar comandos de shell de solo lectura en un repositorio git, reduciendo el tamaño de la imagen Docker en ~3 GB y eliminando problemas de tiempo de espera.
Manifiesto Agrega Planes de Token MiniMax con Soporte para Modelo M2.7
Manifest, una capa de enrutamiento de código abierto para OpenClaw, ahora admite planes de tokens MiniMax a partir de $10/mes. El nuevo modelo MiniMax M2.7 está específicamente diseñado para flujos de trabajo de OpenClaw y obtiene 62.7 en MM-ClawBench y 56.2 en SWE-Bench Pro.