Tatu: Открытый слой безопасности для Claude, блокирующий секреты и деструктивные команды в блоках кода
Что делает Tatu
Tatu — это слой безопасности с открытым исходным кодом, созданный специально для Claude Code. Он функционирует как система перехвата, которая в реальном времени перехватывает каждое действие Claude Code до его выполнения.
Ключевые функции безопасности
- Блокирует утечку секретов (например, ключей AWS, записанных в конфигурационные файлы)
- Помечает PII (персональные данные)
- Отклоняет деструктивные команды (такие как 'rm -rf' в неправильных директориях)
Развертывание и настройка
Всё работает на вашей собственной инфраструктуре. Процесс установки прост:
pip/pipx install tatu-hook
tatu-hook initЭто сразу переводит вас в режим аудита. Разработчик отмечает, что система уже некоторое время работает в продакшене, хотя проект ещё находится на ранней стадии.
Информация об источнике
Инструмент был создан разработчиком, который активно использовал Claude Code в течение нескольких месяцев и стал беспокоиться о потенциальных рисках безопасности. В мотивации специально упоминается предотвращение записи ключей AWS в конфигурационные файлы и избегание деструктивных команд, таких как 'rm -rf' в неправильных директориях.
Репозиторий GitHub: github.com/laboratoriohacker-com/tatu
Сайт проекта: https://tatu.sh
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
DESIGN.md: Спецификация формата для описания визуальной идентификации для кодирующих агентов
DESIGN.md объединяет YAML-токены дизайна с разметкой Markdown, чтобы дать AI-агентам постоянное структурированное понимание системы дизайна. Включает линтер и инструмент для сравнения версий.
Stage CLI: Локальные изменения, созданные ИИ, проверяемые как логические главы
Stage CLI группирует ваши локальные изменения в логические главы (через любой ИИ-агент) и открывает веб-интерфейс для пошагового ревью. Установите с помощью 'npm install -g stagereview' и добавьте навык через 'npx skills add ReviewStage/stage-cli'.
Пользовательский GIF-спиннер для Claude Code через конвертацию шрифта COLR
Разработчик создал метод для замены стандартного спиннера Claude Code на любой анимированный GIF, преобразуя GIF в цветной шрифт OpenType COLR и модифицируя спиннер для циклического перебора глифов, представляющих каждый кадр. Инструмент в настоящее время поддерживает Windows, версии для macOS/Linux запланированы.
Unsloth и NVIDIA сотрудничают для ускорения обучения LLM примерно на 25%
Unsloth и NVIDIA выпускают оптимизации для обучения LLM: кэширование метаданных упакованных последовательностей (~14,3% ускорения) и двойная буферизация асинхронного градиентного контрольного чекпоинта (~8% ускорения) без потери точности. Автоматически включается на ноутбуках RTX, дата-центровых GPU и DGX Spark.