Claude Code 上线了安全提醒插件，可自动拦截 Write、Edit、MultiEdit 三类操作中的多种安全风险，已有 16 万安装量。
📝 详细摘要
该推文介绍了 Claude Code 新上线的安全提醒插件。该插件通过 pre-tool hook 运行，能自动拦截 Write、Edit、MultiEdit 三类操作中的安全风险，包括 GitHub Actions 命令注入、Node.js 不安全调用、eval() 使用、XSS 向量、Python pickle 反序列化和 os.system() 命令注入。推文还提供了安装方法，信息实用。
📊 文章信息
AI 初评：85
来源：向阳乔木(@vista8)
作者：向阳乔木
分类：人工智能
语言：中文
阅读时间：2 分钟
字数：491
标签： Claude Code, 安全插件, 安全提醒, XSS, 命令注入