Tatu: Открытый слой безопасности для Claude, блокирующий секреты и деструктивные команды в блоках кода
Что делает Tatu
Tatu — это слой безопасности с открытым исходным кодом, созданный специально для Claude Code. Он функционирует как система перехвата, которая в реальном времени перехватывает каждое действие Claude Code до его выполнения.
Ключевые функции безопасности
- Блокирует утечку секретов (например, ключей AWS, записанных в конфигурационные файлы)
- Помечает PII (персональные данные)
- Отклоняет деструктивные команды (такие как 'rm -rf' в неправильных директориях)
Развертывание и настройка
Всё работает на вашей собственной инфраструктуре. Процесс установки прост:
pip/pipx install tatu-hook
tatu-hook initЭто сразу переводит вас в режим аудита. Разработчик отмечает, что система уже некоторое время работает в продакшене, хотя проект ещё находится на ранней стадии.
Информация об источнике
Инструмент был создан разработчиком, который активно использовал Claude Code в течение нескольких месяцев и стал беспокоиться о потенциальных рисках безопасности. В мотивации специально упоминается предотвращение записи ключей AWS в конфигурационные файлы и избегание деструктивных команд, таких как 'rm -rf' в неправильных директориях.
Репозиторий GitHub: github.com/laboratoriohacker-com/tatu
Сайт проекта: https://tatu.sh
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
ClawProxy: Самостоятельно размещаемый прокси-сервер с маршрутизацией ИИ и панелью управления
ClawProxy — это открытый, самостоятельно размещаемый прокси, который централизует управление несколькими ключами API для ИИ и моделями. Он предоставляет единую конечную точку, интеллектуальную ротацию ключей, резервные провайдеры и журналирование в реальном времени через React-панель управления.
Forking OpenClaw与自定义LLM：本地独占设置指南
Пользователь Reddit сделал форк OpenClaw для полностью локальной работы, создав полностью настраиваемого «JARVIS» без зависимости от облака. Процесс занял минуты, а не часы, и две версии работают бок о бок на M2 Ultra.
GitAgent: Открытый стандарт для портативных ИИ-агентов в Git-репозиториях
GitAgent — это открытая спецификация, определяющая ИИ-агентов через три основных файла в git-репозитории: agent.yaml для конфигурации, SOUL.md для личности/инструкций и SKILL.md для возможностей. CLI позволяет запускать любой репозиторий агента напрямую с помощью команд, например, npx @open-gitagent/gitagent run -r https://github.com/user/agent -a claude.
Навык Claude Code преобразует дизайны Stitch в Next.js без смещения пикселей.
Навык Claude Code преобразует дизайны Google Stitch AI в компоненты Next.js с обязательными контрольными точками проверки для предотвращения смещения пикселей, сохраняя точные значения и обрабатывая ресурсы.