Tatu: Открытый слой безопасности для Claude, блокирующий секреты и деструктивные команды в блоках кода
Что делает Tatu
Tatu — это слой безопасности с открытым исходным кодом, созданный специально для Claude Code. Он функционирует как система перехвата, которая в реальном времени перехватывает каждое действие Claude Code до его выполнения.
Ключевые функции безопасности
- Блокирует утечку секретов (например, ключей AWS, записанных в конфигурационные файлы)
- Помечает PII (персональные данные)
- Отклоняет деструктивные команды (такие как 'rm -rf' в неправильных директориях)
Развертывание и настройка
Всё работает на вашей собственной инфраструктуре. Процесс установки прост:
pip/pipx install tatu-hook
tatu-hook initЭто сразу переводит вас в режим аудита. Разработчик отмечает, что система уже некоторое время работает в продакшене, хотя проект ещё находится на ранней стадии.
Информация об источнике
Инструмент был создан разработчиком, который активно использовал Claude Code в течение нескольких месяцев и стал беспокоиться о потенциальных рисках безопасности. В мотивации специально упоминается предотвращение записи ключей AWS в конфигурационные файлы и избегание деструктивных команд, таких как 'rm -rf' в неправильных директориях.
Репозиторий GitHub: github.com/laboratoriohacker-com/tatu
Сайт проекта: https://tatu.sh
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
Прокси-сервер ClawCut выпущен на GitHub для оптимизации OpenClaw под небольшие языковые модели.
ClawCut — это экспериментальный прокси, который манипулирует, внедряет JSON-вызовы и удаляет лишние JSON-данные из OpenClaw, чтобы снизить когнитивную нагрузку на небольшие модели (7B-8B), работающие на ограниченном оборудовании.
Агентский Рой: Фреймворк Оркестрации Мультиагентных Систем для ИИ-Ассистентов Программирования
Agent Swarm — это фреймворк с открытым исходным кодом, который позволяет командам ИИ-агентов для программирования координироваться автономно. Ведущий агент получает задачи из Slack, GitHub или электронной почты, разбивает их на части и делегирует изолированным в Docker рабочим агентам.
Скрипт PowerShell автоматизирует настройку OpenClaw Docker в Windows
Скрипт PowerShell обрабатывает специфичные для Windows особенности сетевых настроек и конфигурацию Docker для OpenClaw, автоматизируя проверки, получение образов, руководство по настройке и развертывание контейнеров.
Открытый веб-интерфейс для параллельных сессий кода Claude с использованием Git Worktree
Разработчик создал веб-интерфейс с открытым исходным кодом под названием CCUI, который позволяет запускать несколько сессий Claude Code параллельно с использованием git worktree. Он работает как локальный веб-сервер, доступный через браузер, и поддерживает SSH-проброс портов для удалённой разработки.