Hacker News · AI· overflowy·· 2 小时前精选AI 评分72
开源工具 claude-scrub 发布：自动脱敏 Claude Code 本地历史中的敏感凭证
Show HN: Claude Scrub - redact secrets from Claude Code history on disk
AI 导读
开发者 overflowy 开源了 claude-scrub 工具，用于自动扫描并脱敏 Claude Code 保存在本地 `~/.claude` 目录下的明文敏感信息。该工具覆盖会话记录、子智能体与工具返回结果、提示词历史以及粘贴缓存，通过 gitleaks 规则和自定义规则识别 200 多种 token 格式与密码并替换为标签；支持通过 SessionEnd 钩子在每次会话结束时自动执行清理。
推荐理由
针对开发工具本地保存明文凭证的安全隐患，提供了结合钩子自动化脱敏的可迁移方案。
来源：Hacker News · AI · github.com