Tatu: Capa de seguridad de código abierto para Claude. Oculta secretos y bloquea comandos destructivos en bloques de código.
Qué hace Tatu
Tatu es una capa de seguridad de código abierto diseñada específicamente para Claude Code. Funciona como un sistema de hooks que intercepta cada acción de Claude Code en tiempo real antes de su ejecución.
Características de seguridad clave
- Bloquea secretos filtrados (como claves de AWS escritas en archivos de configuración)
- Marca PII (información personal identificable)
- Deniega comandos destructivos (como 'rm -rf' en directorios incorrectos)
Implementación y configuración
Todo se ejecuta en tu propia infraestructura. El proceso de instalación es sencillo:
pip/pipx install tatu-hook
tatu-hook initEsto te pone inmediatamente en modo de auditoría. El desarrollador señala que lo ha estado ejecutando en producción durante un tiempo, aunque el proyecto aún está en sus primeras etapas.
Información de origen
La herramienta fue creada por un desarrollador que ha estado usando Claude Code intensamente durante meses y se preocupó por los posibles riesgos de seguridad. La motivación menciona específicamente evitar que las claves de AWS se escriban en archivos de configuración y evitar comandos destructivos como 'rm -rf' en directorios incorrectos.
Repositorio de GitHub: github.com/laboratoriohacker-com/tatu
Sitio del proyecto: https://tatu.sh
📖 Leer la fuente completa: r/ClaudeAI
👀 Ver también
Investigadores de Stanford Lanzan OpenJarvis: Un Framework Local-First para Agentes de IA en Dispositivos
Investigadores de Stanford han lanzado OpenJarvis, un marco local-first para construir agentes de IA personales en el dispositivo con herramientas, memoria y capacidades de aprendizaje. El proyecto incluye enlaces al repositorio de GitHub y al sitio web para que los desarrolladores puedan explorarlo.
CogniLayer: Un servidor MCP para memoria persistente en Claude Code
CogniLayer es un servidor MCP de código abierto que proporciona a Claude Code memoria persistente entre sesiones utilizando una base de datos SQLite con búsqueda de texto completo FTS5 e incrustaciones vectoriales. Resuelve el problema de que Claude olvide el contexto del proyecto entre sesiones.
Bernstein: Un orquestador similar a Kubernetes para agentes de codificación de IA con verificación y políticas de modelos.
Bernstein es un orquestador para agentes de codificación con IA que incluye verificación independiente de las salidas de los agentes, controles de políticas de modelos, 13 adaptadores de agentes y programación determinista basada en Python. El proyecto tiene más de 5000 pruebas y características como interruptores de circuito, detección de anomalías de costos y escaneo de información personal identificable (PII).
Gestor de Entornos Aislados de IA: Sandbox basado en LXC para Codex con Pase de GPU y Uso de Computadora en Linux sin Pantalla
ai-sandbox-manager es un sandbox de código abierto basado en LXC para agentes Codex en Linux sin interfaz gráfica. Proporciona paso de GPU, acceso sudo completo, entornos persistentes y uso de computadora mediante CUA, todo mientras aísla al agente del sistema operativo anfitrión.