SecureContext: Um Plugin MCP para Memória Persistente e Redução de Tokens no Claude Code

SecureContext é um plugin de Protocolo de Contexto de Modelo (MCP) de código aberto desenvolvido especificamente para o Claude Code. Ele aborda dois pontos problemáticos comuns: limitações da janela de contexto que levam a custos repetitivos de tokens e riscos de segurança ao passar variáveis de ambiente completas (incluindo chaves de API) para cada subprocesso.

Como o Claude Code Foi Usado para Construí-lo

O desenvolvedor construiu o SecureContext usando o próprio Claude Code. O Claude ajudou em três aspectos principais:

• Arquitetura do Sandbox de Segurança: Projetou a lógica zc_execute que remove variáveis de ambiente sensíveis antes de executar o código, evitando a exposição de credenciais como ANTHROPIC_API_KEY para scripts de terceiros.
• Otimização da Lógica de Busca: Implementou uma busca híbrida BM25 + Vetorial usando Ollama, permitindo que o agente encontre trechos de código relevantes sem reler todo o código-fonte a cada sessão.
• Escrita do Conjunto de Testes: Gerou mais de 80 vetores de teste de segurança para verificar se a proteção SSRF e o isolamento de credenciais funcionam conforme o esperado.

Funcionalidades Principais

• Persistência no Estilo MemGPT: Lembra fatos e resumos de sessão entre janelas separadas do Claude Code.
• Otimização de Tokens: Usa "recuperação de contexto" direcionada em vez de despejo nativo de arquivos, alcançando aproximadamente 87% de redução nos tokens de entrada para projetos grandes.
• Isolamento de Credenciais: Cria um ambiente "limpo" para comandos de shell para manter as chaves privadas seguras.
• Canal Multiagente: Inclui um canal de transmissão para que vários agentes em execução possam sincronizar o status sem sobreposição de contexto.

O desenvolvedor compartilha isso como um exemplo de como o MCP pode mudar fundamentalmente a forma como o Claude gerencia seu "espaço de pensamento", não apenas adicionar ferramentas. A arquitetura para busca híbrida e middleware de segurança pode ser útil para outros que constroem servidores MCP.