安全出现在 · 弹窗 / 横条收录

Commit Guard 提交守卫

Claude 提交或推送前扫一遍,含密钥就拦下。

Commit Guard 提交守卫 · 效果预览 · 示意示意
> 给订单列表加上分页
⏺ 我先看看列表组件。
❯
🛡️ Commit Guard blocked git commit: 2 problems
• file: .env file at .env
• secret: OpenAI key at src/config.ts:12
(示意)/commit-guard allow-once 可放行一次误报

示意。实际效果取决于 Mod、终端和运行环境。

安装

/plugin marketplace add choaticpixels/HauntedClaudeMod
/plugin install commit-guard@claude-mods
/reload-plugins

在 Claude Code 会话里逐行执行这些命令。

它会碰什么

据原作者说明,收录时核对;可用 claude plugin validate 自行检查。

读取

有

读取 Bash 命令、git 改动与未跟踪文件内容、文件大小及 .commitguardignore。

写入文件

有

在插件存储中保存开关状态和累计拦截次数;不改项目文件。

运行命令

有

执行 git status、git diff、git log 检查待提交和未推送的改动。

联网

未说明

介绍

Commit Guard 是 Claude Code 的 function hooks Mod(来自 HauntedClaudeMod 合集):Claude 通过 Bash 执行 git commit 或 git push 前,它先检查这次改动,发现不该公开的内容就拒绝执行,并把发现项和修复办法告诉 Claude,让它自己改正。

  • 识别代码里的 AWS、GitHub、Anthropic、OpenAI、Stripe、Slack、Google 等密钥、私钥块、JWT、带密码的数据库 URL 与硬编码 api_key。
  • 识别钱包私钥、助记词,以及 .env*、*.pem、id_rsa、credentials.json、.npmrc、node_modules/ 等不该提交的文件。
  • 超过 5 MB 提醒,超过 95 MB 拦截;push 时扫描尚未推送的提交。
  • 通过 toast 提示结果,被拦截时在输入框上方显示红色横条。

命令:/commit-guard 查看状态,scan 立即扫描,allow-once 放行一次误报,on / off 开关;也可用 .commitguardignore 或行内 commit-guard:ignore 消除误报。作者说明它只是安全网:只看 Claude 经 Bash 运行的提交与推送,按已知模式匹配,出错时放行并提示。README 未写 Claude Code 最低版本,本站基线为 2.1.287+。评分为资料校准,未实测。

适合谁

  • 让 Claude 代为提交代码、又怕误提交密钥或 .env 的人

运行要求

  • 作者未写明 Claude Code 最低版本;本站基线为 2.1.287+ function hooks。
  • 只检查 Claude 经 Bash 运行的 commit / push,按已知模式匹配。