开发者开源Claude Code本地凭证脱敏工具claude-scrub

2026年10月30日，开发者 overflowy 开源了安全工具 claude-scrub，用于自动扫描并脱敏 Claude Code 保存在本地 `~/.claude` 目录下的明文敏感信息。该工具覆盖会话记录、子智能体与工具返回结果、提示词历史以及粘贴缓存，通过 gitleaks 规则和自定义规则识别 200 多种 token 格式与密码并将其替换为标签。此外，该工具还支持通过 SessionEnd 钩子在每次会话结束时自动执行清理。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。