Tatu: Capa de seguridad de código abierto para Claude. Oculta secretos y bloquea comandos destructivos en bloques de código.
Qué hace Tatu
Tatu es una capa de seguridad de código abierto diseñada específicamente para Claude Code. Funciona como un sistema de hooks que intercepta cada acción de Claude Code en tiempo real antes de su ejecución.
Características de seguridad clave
- Bloquea secretos filtrados (como claves de AWS escritas en archivos de configuración)
- Marca PII (información personal identificable)
- Deniega comandos destructivos (como 'rm -rf' en directorios incorrectos)
Implementación y configuración
Todo se ejecuta en tu propia infraestructura. El proceso de instalación es sencillo:
pip/pipx install tatu-hook
tatu-hook initEsto te pone inmediatamente en modo de auditoría. El desarrollador señala que lo ha estado ejecutando en producción durante un tiempo, aunque el proyecto aún está en sus primeras etapas.
Información de origen
La herramienta fue creada por un desarrollador que ha estado usando Claude Code intensamente durante meses y se preocupó por los posibles riesgos de seguridad. La motivación menciona específicamente evitar que las claves de AWS se escriban en archivos de configuración y evitar comandos destructivos como 'rm -rf' en directorios incorrectos.
Repositorio de GitHub: github.com/laboratoriohacker-com/tatu
Sitio del proyecto: https://tatu.sh
📖 Leer la fuente completa: r/ClaudeAI
👀 Ver también
MCP Marketplace lanza un directorio con más de 1,900 complementos de herramientas MCP escaneados en seguridad.
MCP Marketplace (mcp-marketplace.io) ofrece un directorio centrado en la seguridad de más de 1.900 servidores MCP con análisis de seguridad multicapa, puntuación de riesgo e instalación con un solo clic para Claude Desktop, Cursor, ChatGPT y VS Code.
Título: Argus: Una Extensión de VS Code para Depurar Costos y Comportamiento de Sesiones de Claude Code
Un desarrollador construyó Argus, una extensión de VS Code que analiza las transcripciones JSONL de Claude Code y las convierte en una línea de tiempo en tiempo real con desglose de tokens/costo por paso, tasa de aciertos de caché y detección de bucles de reintento, lecturas duplicadas y presión de contexto.
Biblioteca de Prompts para Agentes de IA de Código Abierto Alcanza las 100 Estrellas en GitHub
Un repositorio comunitario llamado ai-setup proporciona prompts de sistema compartidos, reglas de Cursor, configuraciones de Claude y configuraciones de flujo de trabajo de modelos locales para agentes de IA. El proyecto tiene 100 estrellas en GitHub y 90 PR fusionados.
Habilidad de Tendr: Operaciones CLI Determinísticas para la Gestión de Memoria del Agente
Tendr Skill es una Habilidad de Agente que separa el razonamiento de la ejecución para la memoria estructurada a largo plazo, permitiendo que los agentes decidan qué necesita cambiar mientras una herramienta CLI maneja las operaciones estructurales de manera determinista. Es compatible con [[wikilinks]] y jerarquías semánticas explícitas entre archivos.