Claude Code(클로드 코드) 사용 시 위험 명령어 차단하는 'Boxdawn guard' 오픈소스 공개

요약

Boxdawn guard는 Claude Code가 Bash나 PowerShell 명령을 실행하기 직전에 위험성을 판별하여 차단하거나 확인을 요청하는 플러그인입니다. 프로젝트 외부 파일의 삭제 및 덮어쓰기, force push, drop 없는 delete 등 치명적인 명령을 사전에 감지하여 실행을 제어합니다. .env나 SSH 키와 같은 민감한 파일을 읽거나 외부로 전송하려는 시도를 차단하며, grep 실행 시에도 해당 파일들을 검색 범위에서 제외하는 기능을 제공합니다. 기존 Claude Code의 권한 설정을 유지하면서도 실수를 방지하고 보안을 강화하는 데 초점을 맞추고 있습니다. 예를 들어 ~/와 같이 프로젝트 범위를 벗어나는 경로로 rm 명령을 수행할 경우 이를 즉각 거부합니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.