Crochet de notation de confiance open-source pour Claude Code surveille les sessions, bloque les chemins protégés

Ce que fait cet outil

Un développeur a publié un crochet de notation de confiance open-source pour Claude Code qui offre une visibilité sur les sessions des agents d'IA en les évaluant selon trois dimensions et en mettant en œuvre des contrôles de sécurité.

Fonctionnalités clés de la source

Le crochet évalue chaque session Claude Code sur trois dimensions spécifiques :

• Fiabilité : Taux de réussite des outils
• Portée : Si Claude Code est resté dans les outils et chemins autorisés
• Coût : Nombre d'appels d'outils par rapport à la complexité de la tâche

À la fin de chaque session, vous obtenez une sortie comme :

[authe.me] Score de confiance : 92 (fiabilité=100 | portée=75 | coût=100)
[authe.me] outils=14 violations=1 échecs=0

Détails de sécurité et d'implémentation

L'outil inclut plusieurs fonctionnalités de sécurité :

• Bloque l'accès aux chemins protégés comme .env et les clés secrètes via les crochets PreToolUse
• Enchaîne chaque événement par hachage pour détecter les falsifications
• Configure la liste d'outils autorisés et les chemins protégés dans ~/.authe/config.json

L'implémentation est un seul fichier Python sans dépendances, gratuit et open source. Le développeur a utilisé Claude pour concevoir le système de crochets, y compris déterminer quels événements écouter, comment passer l'état entre les événements PostToolUse et Stop, écrire la logique de notation et l'enchaînement par hachage, et itérer sur le comportement de blocage PreToolUse.

Développement et tests

Le développeur a testé les cas limites avec Claude, y compris l'accès à .env et la détection des échecs d'outils. Le dépôt est disponible à https://github.com/autheme/claude-code-hook.

À qui il est destiné

Développeurs exécutant Claude Code en production qui ont besoin de visibilité sur le comportement des agents et de contrôles de sécurité.