Tatu : Couche de sécurité open-source pour Claude qui masque les secrets et commandes destructrices dans les blocs de code

Ce que fait Tatu

Tatu est une couche de sécurité open-source conçue spécifiquement pour Claude Code. Il fonctionne comme un système de crochets qui intercepte chaque action de Claude Code en temps réel avant son exécution.

Fonctionnalités de sécurité clés

• Bloque les secrets divulgués (comme les clés AWS écrites dans les fichiers de configuration)
• Signale les informations personnelles identifiables (PII)
• Refuse les commandes destructrices (comme 'rm -rf' dans les mauvais répertoires)

Déploiement et configuration

Tout s'exécute sur votre propre infrastructure. Le processus d'installation est simple :

pip/pipx install tatu-hook
tatu-hook init

Cela vous place immédiatement en mode audit. Le développeur note que cela fonctionne en production pour eux depuis un certain temps, bien que le projet en soit encore à ses débuts.

Informations sur la source

L'outil a été créé par un développeur qui utilise intensivement Claude Code depuis des mois et qui s'est inquiété des risques de sécurité potentiels. La motivation mentionne spécifiquement la prévention de l'écriture de clés AWS dans les fichiers de configuration et l'évitement de commandes destructrices comme 'rm -rf' dans les mauvais répertoires.

Dépôt GitHub : github.com/laboratoriohacker-com/tatu

Site du projet : https://tatu.sh