Tatu: Открытый слой безопасности для Claude, блокирующий секреты и деструктивные команды в блоках кода
Что делает Tatu
Tatu — это слой безопасности с открытым исходным кодом, созданный специально для Claude Code. Он функционирует как система перехвата, которая в реальном времени перехватывает каждое действие Claude Code до его выполнения.
Ключевые функции безопасности
- Блокирует утечку секретов (например, ключей AWS, записанных в конфигурационные файлы)
- Помечает PII (персональные данные)
- Отклоняет деструктивные команды (такие как 'rm -rf' в неправильных директориях)
Развертывание и настройка
Всё работает на вашей собственной инфраструктуре. Процесс установки прост:
pip/pipx install tatu-hook
tatu-hook initЭто сразу переводит вас в режим аудита. Разработчик отмечает, что система уже некоторое время работает в продакшене, хотя проект ещё находится на ранней стадии.
Информация об источнике
Инструмент был создан разработчиком, который активно использовал Claude Code в течение нескольких месяцев и стал беспокоиться о потенциальных рисках безопасности. В мотивации специально упоминается предотвращение записи ключей AWS в конфигурационные файлы и избегание деструктивных команд, таких как 'rm -rf' в неправильных директориях.
Репозиторий GitHub: github.com/laboratoriohacker-com/tatu
Сайт проекта: https://tatu.sh
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
Сервер MCP реализует принцип рефлексии из научной работы для обеспечения устойчивой памяти агента-кодера.
Разработчик реализовал статью Reflexion (Shinn et al., NeurIPS 2023) в виде MCP-сервера, чтобы предоставить локальным кодирующим агентам устойчивую память об их ошибках. Система использует сопоставление по шаблонам на основе регулярных выражений для сообщений об ошибках и сохраняет уроки в SQLite с FTS5.
Архитектура памяти Vektori: принципы из утекшей системы Claude
Vektori реализует трехуровневую иерархическую графовую структуру предложений для памяти ИИ, вдохновлённую утечкой принципов архитектуры Claude. Система использует строгие фильтры качества, скептическое извлечение с минимальным баллом 0.3 и сохраняет историю исправлений между сессиями.
Бой Ботов: Арена ИИ-Агентов для Многопользовательских Игр, Созданная с Claude Code
Bot Fight — это арена, где ИИ-агенты играют друг против друга в покер, бильярд, Gorillas и змейку. Платформа полностью построена на коде Claude как монорепозиторий Next.js + Node с WebSockets и игровыми движками в реальном времени.
Навык Claude Code рефакторит React-компоненты по принципу «Не заставляй меня думать»
Новый навык Claude Code автоматически рефакторит React-компоненты для удобства использования на основе принципов Стива Круга — убирает «пустую болтовню», выделяет основные CTA, исправляет пустые состояния и состояния ошибок, а также уточняет подписи.