secret-guard
İçinde canlı anahtar olan yazma işlemini durdurur.
Kurulum
Script içeriyor/plugin marketplace add DijitalPi/claude-plugins /plugin install secret-guard@dijitalpi
Dosyaya yazma anında kendiliğinden çalışır; eşleşme bulursa yazmayı engeller
- Geliştirici
- DijitalPi
- Lisans
- MIT
Write, Edit ve NotebookEdit çağrılarında kimlik bilgisi kalıpları taranıyor: AWS erişim anahtarı, GitHub'ın klasik ve ince ayarlı token'ları, Anthropic ve OpenAI anahtarları, Google API anahtarı, Slack token ve webhook'ları, Stripe canlı anahtarı, SendGrid ve npm token'ları, PEM özel anahtar blokları. Eşleşme yazmayı durduruyor ve raporda anahtarın yalnız ilk birkaç karakteri görünüyor. Genel parola ataması bilerek kapsam dışı: test verisinde ve yorumlarda sürekli tetikleniyor, yanlış alarm veren koruma da kapatılıyor. .env ailesi es geçiliyor çünkü anahtarın yeri orası, örnek görünümlü satırlar belge sayılıyor. Tarama tamamen yerelde, dosyadan hiçbir şey dışarı çıkmıyor.
Yorumlar(0)
Yorum yapmak için giriş yap