产品推荐 2026-07-28

claude-hooks:免费的提示注入防御工具(源码)

Claude Code 的安全钩子工具,用于防御提示注入攻击。

开源软件跨平台工具

产品简介

claude-hooks Claude Hooks 是 Claude Code 的安全扩展工具,通过钩子机制在关键执行点运行自定义脚本。核心功能是防御间接提示注入攻击,扫描文件、网页和命令输出中的恶意指令并警告用户。适合使用 Claude Code 的开发者,确保AI助手处理外部内容时安全可靠。

claude-hooks 主界面

核心功能

  • 防御间接提示注入攻击
  • 扫描多种工具输出
  • 基于模式的快速检测
  • 支持自定义检测模式
  • 跨平台兼容

快速开始

  1. 克隆 https://github.com/lasso-security/claude-hooks.git 仓库
  2. 进入仓库目录并运行 ./install.sh /path/to/your-project
  3. 安装完成后,钩子将集成到你的项目中

界面预览

claude-hooks 界面截图

与其他方案对比

对比项claude-hooks同类方案
检测速度基于模式,快速扫描可能依赖API调用,速度较慢
使用成本免费,无API费用可能需要支付API调用费用
结果透明度模式可审计,结果可预测结果可能不透明或可变

适合谁用

  • 使用 Claude Code 进行日常开发的程序员
  • 关注AI工具安全性的技术团队负责人
  • 处理敏感或外部数据的软件开发者

下载与版本

当前最新版本为 dev,发布于 。支持 Windows、macOS、Linux。

⚠️ 注意:本项目仅提供源代码下载,不包含可直接运行的安装包(exe/dmg/apk 等。下载后需要自行编译构建才能使用,适合有一定开发经验的用户。如果你不熟悉编译流程,建议寻找同类开箱即用的替代方案。

注意事项