Tatu: Открытый слой безопасности для Claude, блокирующий секреты и деструктивные команды в блоках кода
Что делает Tatu
Tatu — это слой безопасности с открытым исходным кодом, созданный специально для Claude Code. Он функционирует как система перехвата, которая в реальном времени перехватывает каждое действие Claude Code до его выполнения.
Ключевые функции безопасности
- Блокирует утечку секретов (например, ключей AWS, записанных в конфигурационные файлы)
- Помечает PII (персональные данные)
- Отклоняет деструктивные команды (такие как 'rm -rf' в неправильных директориях)
Развертывание и настройка
Всё работает на вашей собственной инфраструктуре. Процесс установки прост:
pip/pipx install tatu-hook
tatu-hook initЭто сразу переводит вас в режим аудита. Разработчик отмечает, что система уже некоторое время работает в продакшене, хотя проект ещё находится на ранней стадии.
Информация об источнике
Инструмент был создан разработчиком, который активно использовал Claude Code в течение нескольких месяцев и стал беспокоиться о потенциальных рисках безопасности. В мотивации специально упоминается предотвращение записи ключей AWS в конфигурационные файлы и избегание деструктивных команд, таких как 'rm -rf' в неправильных директориях.
Репозиторий GitHub: github.com/laboratoriohacker-com/tatu
Сайт проекта: https://tatu.sh
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
Kvaser: Открытый AI-оркестратор с локальным управлением, маршрутизацией под-агентов и интеграцией Wolfram
Kvaser — это прокси-сервер типа «человек посередине» для MCP, который координирует работу под-агентов, используя интеллектуальную белую список инструментов, RAG без эмбеддингов через Kiwix и интеграцию с Wolfram Engine для символьной математики. Построен на базе Qwen 3.6 35B с маршрутизацией под-агентов на разные модели/машины.
memv MCP Сервер: постоянная структурированная память для AI-агентов
memv, открытый Python-слой памяти для агентов, теперь поставляется с MCP-сервером. Он предоставляет пять инструментов для постоянной структурированной памяти с изоляцией по пользователям и извлечением без обязательного использования LLM.
多LLM论文交易机器人：以Claude Opus为主工程师、Gemini为策略师——架构解析
Один разработчик рассказал о торговом боте для бумажной торговли объемом 4900 строк кода на платформе Alpaca, где Claude Opus 4 (инженер) имеет право вето на решения Gemini Pro (стратег), а журнал разногласий насчитывает более 270 записей и называется «Кодекс стратега».
Monarch v3: Вдохновленная NES система постраничной организации KV-памяти для ускорения вывода LLM на 78%
Monarch v3 реализует NES-вдохновленное разбиение памяти на страницы для трансформеров, достигая ускорения вывода на 78% (с 17.01 до 30.42 токенов/сек) на модели с 1.1B параметров с почти нулевыми накладными расходами на VRAM. Алгоритм с открытым исходным кодом разделяет KV-кэш на горячие и холодные регионы с механизмами сжатия и продвижения.