오픈소스 신뢰 점수 훅 for Claude Code는 세션을 모니터링하고 보호된 경로를 차단합니다.

이 도구의 기능

한 개발자가 Claude Code용 오픈소스 신뢰 점수 훅을 공개했습니다. 이 훅은 세 가지 차원에서 AI 에이전트 세션을 점수화하고 보안 제어를 구현하여 가시성을 제공합니다.

소스의 주요 기능

이 훅은 모든 Claude Code 세션을 세 가지 구체적인 차원에서 점수화합니다:

• 신뢰성: 도구 성공률
• 범위: Claude Code가 허용된 도구와 경로 내에서만 작업했는지 여부
• 비용: 작업 복잡도 대비 도구 호출 횟수

각 세션이 끝나면 다음과 같은 출력을 얻습니다:

[authe.me] 신뢰 점수: 92 (신뢰성=100 | 범위=75 | 비용=100)
[authe.me] 도구=14 위반=1 실패=0

보안 및 구현 세부사항

이 도구에는 여러 보안 기능이 포함되어 있습니다:

• PreToolUse 훅을 통해 .env 및 비밀 키와 같은 보호된 경로에 대한 접근 차단
• 변조 감지를 위해 모든 이벤트를 해시 체인으로 연결
• ~/.authe/config.json에서 도구 허용 목록 및 보호된 경로 구성

구현은 의존성이 없는 단일 Python 파일로, 무료 오픈소스입니다. 개발자는 Claude를 사용하여 훅 시스템을 설계했으며, 이는 어떤 이벤트를 수신할지, PostToolUse와 Stop 이벤트 간에 상태를 어떻게 전달할지, 점수화 로직과 해시 체인을 작성하는 방법, 그리고 PreToolUse 차단 동작을 반복적으로 개선하는 과정을 포함합니다.

개발 및 테스트

개발자는 .env 접근 및 도구 실패 감지를 포함한 다양한 엣지 케이스를 Claude로 테스트했습니다. 저장소는 https://github.com/autheme/claude-code-hook에서 이용 가능합니다.

대상 사용자

에이전트 동작에 대한 가시성과 보안 제어가 필요한 프로덕션 환경에서 Claude Code를 실행하는 개발자들을 위한 도구입니다.