Commit Guard 提交守卫
Claude 提交或推送前扫一遍,含密钥就拦下。
> 给订单列表加上分页
⏺ 我先看看列表组件。
❯
🛡️ Commit Guard blocked git commit: 2 problems
• file: .env file at .env
• secret: OpenAI key at src/config.ts:12
(示意)/commit-guard allow-once 可放行一次误报
示意。实际效果取决于 Mod、终端和运行环境。
安装
/plugin marketplace add choaticpixels/HauntedClaudeMod
/plugin install commit-guard@claude-mods
/reload-plugins在 Claude Code 会话里逐行执行这些命令。
claude plugin marketplace add choaticpixels/HauntedClaudeMod
claude plugin install commit-guard@claude-mods然后在会话里执行 /reload-plugins,或开一个新会话。
请帮我安装 Claude Code Mod「Commit Guard 提交守卫」(https://github.com/choaticpixels/HauntedClaudeMod)。安装前先阅读仓库 README 的 Security 和 Requirements 部分,告诉我它会读写哪些内容、运行什么命令、是否联网,以及对 Claude Code 版本、系统和终端的要求。确认没有问题后,运行 claude plugin marketplace add choaticpixels/HauntedClaudeMod 和 claude plugin install commit-guard@claude-mods 完成安装,最后提醒我在会话里执行 /reload-plugins。把这段话发给 Claude Code,它会先读原作者说明再安装。
git clone https://github.com/choaticpixels/HauntedClaudeMod
cd HauntedClaudeMod
claude --plugin-dir ./plugins/commit-guard克隆仓库后用 --plugin-dir 在本地会话中试用。
它会碰什么
据原作者说明,收录时核对;可用 claude plugin validate 自行检查。
读取
有读取 Bash 命令、git 改动与未跟踪文件内容、文件大小及 .commitguardignore。
写入文件
有在插件存储中保存开关状态和累计拦截次数;不改项目文件。
运行命令
有执行 git status、git diff、git log 检查待提交和未推送的改动。
联网
未说明介绍
Commit Guard 是 Claude Code 的 function hooks Mod(来自 HauntedClaudeMod 合集):Claude 通过 Bash 执行 git commit 或 git push 前,它先检查这次改动,发现不该公开的内容就拒绝执行,并把发现项和修复办法告诉 Claude,让它自己改正。
- 识别代码里的 AWS、GitHub、Anthropic、OpenAI、Stripe、Slack、Google 等密钥、私钥块、JWT、带密码的数据库 URL 与硬编码 api_key。
- 识别钱包私钥、助记词,以及
.env*、*.pem、id_rsa、credentials.json、.npmrc、node_modules/等不该提交的文件。 - 超过 5 MB 提醒,超过 95 MB 拦截;push 时扫描尚未推送的提交。
- 通过 toast 提示结果,被拦截时在输入框上方显示红色横条。
命令:/commit-guard 查看状态,scan 立即扫描,allow-once 放行一次误报,on / off 开关;也可用 .commitguardignore 或行内 commit-guard:ignore 消除误报。作者说明它只是安全网:只看 Claude 经 Bash 运行的提交与推送,按已知模式匹配,出错时放行并提示。README 未写 Claude Code 最低版本,本站基线为 2.1.287+。评分为资料校准,未实测。
适合谁
- 让 Claude 代为提交代码、又怕误提交密钥或 .env 的人
运行要求
- 作者未写明 Claude Code 最低版本;本站基线为 2.1.287+ function hooks。
- 只检查 Claude 经 Bash 运行的 commit / push,按已知模式匹配。