Tatu: Camada de segurança de código aberto para Claude. Bloqueia segredos e comandos destrutivos em blocos de código.

O que o Tatu faz

Tatu é uma camada de segurança de código aberto desenvolvida especificamente para o Claude Code. Ele funciona como um sistema de hooks que intercepta cada ação do Claude Code em tempo real antes da execução.

Principais recursos de segurança

• Bloqueia segredos vazados (como chaves da AWS escritas em arquivos de configuração)
• Sinaliza PII (informações pessoalmente identificáveis)
• Nega comandos destrutivos (como 'rm -rf' em diretórios errados)

Implantação e configuração

Tudo é executado em sua própria infraestrutura. O processo de instalação é direto:

pip/pipx install tatu-hook
tatu-hook init

Isso coloca você no modo de auditoria imediatamente. O desenvolvedor observa que já está executando em produção há algum tempo, embora ainda seja o início do projeto.

Informações da fonte

A ferramenta foi criada por um desenvolvedor que vem usando o Claude Code intensamente há meses e ficou preocupado com possíveis riscos de segurança. A motivação menciona especificamente a prevenção de chaves da AWS serem escritas em arquivos de configuração e evitar comandos destrutivos como 'rm -rf' em diretórios incorretos.

Repositório GitHub: github.com/laboratoriohacker-com/tatu

Site do projeto: https://tatu.sh