HN'yi göster: Sızdırmaz – Claude Kodu/İmleç/yardımcı için yerel gizli çıkış güvenlik duvarı
Güvenlik ekibiniz veri çıkışında Claude Kodunu veya İmleci yasakladı. İşte bunları tekrar açmanıza olanak tanıyan yerel teknik kontrol.
sızdırmaz, araç ile model API'si arasında bulunur ve giden her isteği makineden ayrılmadan önce okur. Bir sır bulur, onu düzeltir veya isteği sonlandırır. Buluta hiçbir şey çarpmıyor. Karar, kendi kendini yenilgiye uğratmayan tek kurulum olan dizüstü bilgisayarınızda gerçekleşir; bir yabancıya anahtar olup olmadığını sormak için bir anahtarı vermezsiniz.
SOC 2 / HIPAA / ITAR / GDPR kapsamında uyumlulukla yükümlü ekipler; güvenlik ekibi, yapay zeka kodlama araçlarını, açık dosyalardaki sırlar da dahil olmak üzere çalışma ağacı içeriğini bir bulut API'sine sızdırdığı için engelledi. sızdırmazlık, itirazı karşılayan yerel teknik kontrol ve denetim takibidir.
Alternatif araçlar (GitGuardian'ın ggshield'ı yakın zamanda eklenen Claude Kodu ve İmleç kancaları) bir bulut hesabı gerektirir: tarama meta verileri makineden ayrılır. Buna en çok ihtiyaç duyan mağazalar için bu yapısal olarak mümkün değil. sızdırmazlığın bulut bağımlılığı sıfırdır; hesap yok, API anahtarı yok, telemetri yok, binadan hiçbir şey çıkmıyor.
23 vakalı çekişmeli paket dahil 148 test.
Yalnızca kural geçişi: 14/14 yerleşik sızıntı yakalandı, tuzaklarda 0/9 hatalı pozitif (AWS belge örneği anahtarları, git SHA'lar, değişmez bilgiler olmadan env okumaları — hepsi doğru şekilde göz ardı edildi).
İlk geçişte yakalanır (yerel model gerekmez): AWS erişim anahtarları ve gizli anahtarlar, GitHub/OpenAI/Anthropic/Stripe belirteçleri, JWT'ler, PEM özel anahtarları, ham .env değerleri, yüksek entropili bloblar, e-posta, telefon, kart numaraları.
İkinci geçiş isteğe bağlıdır; değişken adı yerine değeri okuyan yerel model anlamsal denetimi (ollama yoluyla qwen2.5:1.5b). Anahtar kelime tarayıcılarının çöktüğü yer burasıdır.
Detect-secrets yaygın bir ön işleme temelidir. Anahtar kelime eşleme artı entropiyi satır başına esas alarak kullanır.
Dürüst çerçeveleme: sızdırmaz, değişken adı iyi huylu olduğunda anahtar kelime tarayıcılarının gözden kaçırdığı şeyleri yakalar. Yerel model anlamsal geçişi isteğe bağlı ve katkılıdır; bu geçişle veya onsuz tam regex+entropi katmanına sahip olursunuz.
Kanayan kenarı mı tercih edersiniz? Doğrudan depodan yükleyin; kaynak pakettir:
sızdırmaz çalışma - Claude ANTHROPIC_BASE_URL'yi (veya yardımcı için OPENAI_API_BASE'i) 127.0.0.1:8747 üzerinde yerel bir proxy'ye ayarlar, ardından aracı başlatır. Proxy her istek metnini okur, tarayıcıyı çalıştırır, düzeltilmiş kopyayı yukarıya iletir ve yanıtı dokunulmadan geri aktarır.
Özgün başlık: Show HN: Leakproof – local secret-egress firewall for Claude Code/Cursor/aider