Tatu: Camada de segurança de código aberto para Claude. Bloqueia segredos e comandos destrutivos em blocos de código.
O que o Tatu faz
Tatu é uma camada de segurança de código aberto desenvolvida especificamente para o Claude Code. Ele funciona como um sistema de hooks que intercepta cada ação do Claude Code em tempo real antes da execução.
Principais recursos de segurança
- Bloqueia segredos vazados (como chaves da AWS escritas em arquivos de configuração)
- Sinaliza PII (informações pessoalmente identificáveis)
- Nega comandos destrutivos (como 'rm -rf' em diretórios errados)
Implantação e configuração
Tudo é executado em sua própria infraestrutura. O processo de instalação é direto:
pip/pipx install tatu-hook
tatu-hook initIsso coloca você no modo de auditoria imediatamente. O desenvolvedor observa que já está executando em produção há algum tempo, embora ainda seja o início do projeto.
Informações da fonte
A ferramenta foi criada por um desenvolvedor que vem usando o Claude Code intensamente há meses e ficou preocupado com possíveis riscos de segurança. A motivação menciona especificamente a prevenção de chaves da AWS serem escritas em arquivos de configuração e evitar comandos destrutivos como 'rm -rf' em diretórios incorretos.
Repositório GitHub: github.com/laboratoriohacker-com/tatu
Site do projeto: https://tatu.sh
📖 Leia a fonte completa: r/ClaudeAI
👀 See Also
Wakehook: Dispare Automações Matinais do OpenClaw no Horário Real de Despertar, Não no Cron
Wakehook lê dados de sono do Google Health/Fitbit e envia um evento user.awake para o OpenClaw quando você realmente acorda. Auto-hospedável, baseado em polling, sem necessidade de URL pública.
Aurelius: Um Framework React Construído com 48 Agentes de Código Claude e Pipeline Figma-para-React
Aurelius é um framework React de código aberto que utiliza 48 agentes Claude Code organizados hierarquicamente para construir aplicações React de forma autônoma a partir de designs do Figma. O framework impõe TDD, QA visual com comparação de diferença de pixels e portões de qualidade antes da implantação.
Skill Bill: Uma Estrutura de Governança Baseada em Markdown para Habilidades de Codificação em IA
Um desenvolvedor criou o Skill Bill, um framework de 44 habilidades de IA baseadas em Markdown para Kotlin, Android/KMP, PHP e Go que aborda problemas de gerenciamento de prompts como derivação de nomenclatura e lógica duplicada. Inclui habilidades de orquestração como 'feature-implement' que encadeiam 10-12 invocações de habilidades e sincroniza com Claude Code, Copilot, GLM e Codex.
Reduza os custos de sessão de codificação de IA em 90% com indexação de código baseada em gráficos
Um desenvolvedor construiu um banco de dados gráfico local que indexa uma base de código usando resumos gerados por LLM, reduzindo os custos das sessões do Claude Code de $6-10 para centavos, evitando a releitura redundante de arquivos.